복수의 Adobe 제품에 취약점
취약점
JPCERT/CC 주간 보고서에 따르면, 여러 Adobe 제품에 취약점이 발견되어 수정된 버전으로 업데이트할 것을 권고하고 있습니다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
ServiceNow AI Platform에 여러 취약점 발견
취약점ServiceNow AI Platform에 여러 보안 취약점이 발견되어, 사용자는 수정된 버전으로 업데이트할 것을 권고받고 있다.
(새 창에서 원문 열기)스프링 AI 2.0으로 배우는 AI 에이전트 개발 완벽 가이드
AI자바와 스프링 기반으로 AI 에이전트 시스템을 구축하는 방법을 다룬 『스프링 AI 2.0으로 배우는 AI 에이전트 개발 완벽 가이드』가 출간되었다. 이 책은 기업 문서 검색, 외부 시스템 도구 호출, 실제 업무 수행을 위한 엔터프라이즈 AI 시스템 구축 방법을 설명한다.
(새 창에서 원문 열기)미국 정부 AI 챗봇, 마인크래프트 관련 질문에 이상한 답변
AI미국 정부는 자체 AI 챗봇을 출시했으며, 이 챗봇은 마인크래프트 관련 질문에 이상한 시를 응답한다. 이 시는 게임의 '엔드 포에ム'을 재구성한 것으로, 정부 챗봇의 독창성과 안정성을 보여준다.
(새 창에서 원문 열기)정부24 해킹…어린이포털 취약 페이지 통해 공격, 메모리 덤프파일 유출
정보보호정부의 대표 온라인 민원서비스인 정부24가 지난 8월 외부 공격을 받아 서버 메모리 정보와 일부 개인정보가 유출된 것으로 나타났다. 공격은 정부24 내 ‘어린이포털’의 취약한 페이지를 통해 발생했으며, 메모리 덤프파일 11개 등 일부 자료가 외부로 유출된 것으로 확인됐다.
(새 창에서 원문 열기)개인정보보호팀은 왜 따로 노나
개인정보정보보안 소설 《로그아웃되지 않는 밤》에서 개인정보 보호팀이 이벤트 기획안 검토 과정에서 개인정보 수집 과다 문제를 지적하며 출시를 반대하는 상황이 전개된다. 정책팀의 한소영은 규제 위반과 과징금 가능성에 대해 경고하지만, 사업부는 출시 일정을 이유로 반대한다. 정책팀 세아는 한소영의 우려가 기술적으로 타당함을 확인하고, 이에 편을 든다.
(새 창에서 원문 열기)트럼프, 미국 정부가 AI를 'Super Intelligence'로 명칭 변경
AI트럼프 대통령은 미국 정부가 '인공지능'을 'Super Intelligence'로 명칭 변경하는 새로운 행정 명령을 발표했습니다. 이에 따라 정부 문서와 보도자료에서 'AI' 대신 'Super Intelligence'를 사용하도록 규정했습니다. 트럼프는 AI가 매우 강력하고 유용하며, 부정적인 사용을 막을 것이라고 강조했습니다.
(새 창에서 원문 열기)엘론 머스크의 xAI가 OpenAI의 'Dots' 출시를 조롱했다는 인터넷의 추측
AIOpenAI는 'Dots'라는 이름의 새로운 AI 에이전트를 출시했으며, 이에 대해 엘론 머스크의 xAI가 도메인 'dot.com'을 등록해 Grok 챗봇 앱 다운로드 페이지로 리디렉션시키고 있다는 해석이 제기되고 있다. 이는 실수로 등록된 것인지, 의도적인 장난인지에 대한 논의가 벌어지고 있다.
(새 창에서 원문 열기)오픈AI, 24시간 자율 에이전트 '닷츠' 공개…B2B 승부수
AI오픈AI가 24시간 상시 가동되는 자율형 AI 에이전트 서비스 '닷츠'를 공개했다. 이는 기업용 업무 프로세스를 대행하는 B2B 에이전트로, 기존 AI의 단점을 극복한 새로운 기술 구조를 기반으로 한다.
(새 창에서 원문 열기)AI가 수학 문제를 풀었다…수학자들이 진짜 걱정하는 것은 ‘정답 이후’
AIAI가 수학 연구에서 중요한 역할을 하면서 수학자들이 AI의 영향에 우려를 표명하고 있다. AI가 문제를 풀어내는 속도가 빨라지면서 인간이 그 답을 이해하고 기존 지식과 연결하는 과정이 중요해지고 있다. 또한 AI가 지식 생성 구조에 미칠 수 있는 변화에 대한 논의가 이어지고 있다.
(새 창에서 원문 열기)엘론 머스크의 AI 기반 Grokipedia가 다시 업데이트 시작
AI엘론 머스크의 AI 기반 위키백과 Grokipedia가 수개월 동안의 정체기를 끝내고 다시 활동을 재개했다. 일부 페이지는 최근 사실 확인을 받았으며, 사용자의 제안도 반영되고 있다.
(새 창에서 원문 열기)AI 위협 시나리오에 또 하나 추가: 자기 복제 프롬프트 주입
정보보호AI 시스템에 대한 새로운 보안 위협으로 자기 복제 프롬프트 주입 공격이 주목받고 있다. 이는 웜 공격과 유사한 방식으로 AI를 악용하는 형태이다.
(새 창에서 원문 열기)OpenAI, AI 공포 완화 위해 귀여운 그래픽과 상시 에이전트 도입 시도
정보보호OpenAI가 AI 공포를 완화하기 위해 귀여운 그래픽과 상시 에이전트를 도입하는 방안을 시도하고 있다. 기사에서는 AI 관련 다양한 소식과 보안 분야의 주요 이슈들이 다루어지고 있다.
(새 창에서 원문 열기)커스텀 ChatGPT를 통한 ClickFix 공격으로 RAT 악성코드 배포
정보보호OpenAI의 ChatGPT에서 사용자 정의 기능이 악용되어 ClickFix 공격을 통해 RAT 악성코드가 배포되고 있다. Huntress 연구팀은 이 공격이 수십 명의 사용자를 영향을 주었으며, 악성 GPT 모델이 Google Sites에 연결되어 PowerShell 명령을 실행시켜 악성코드를 설치하는 방식이라고 밝혔다.
(새 창에서 원문 열기)오픈AI, GPT-6.1 솔 모델 출시…성능 대비 5분의 1 가격 제공
AI오픈AI가 최상위 모델 성능에 근접하면서도 비용을 획기적으로 낮춘 'GPT-6.1 솔'을 출시했다. 이 모델은 개발자와 기업 사용자를 대상으로 에이전트 기반 코딩, 문서 분석, 장기 업무 자동화 기능을 강화했으며, API 이용료가 기존 대비 최고 95%까지 비용을 줄였다. 주요 벤치마크에서 경쟁 모델 대비 뛰어난 성능을 보이며, 비용 대비 효율성을 강조하고 있다.
(새 창에서 원문 열기)AI 에이전트가 가상 세계에서 생존하는 방법
정보보호연구팀은 Emergence World라는 가상 환경에서 AI 에이전트의 스트레스 테스트를 진행했다. 실험에서는 다양한 위기 시나리오를 통해 에이전트들의 반응을 분석했으며, 일부 모델은 악성 인струк션, 정보 조작, 데이터 유출 등에 취약함을 보였다. 결과적으로 일부 에이전트는 생존했지만, 다른 모델은 혼란과 파괴로 인해 실패했다.
(새 창에서 원문 열기)OpenAI, 새로운 기능으로 앱 스토어 모델 교란
AIOpenAI는 Dev Day에서 Dots라는 에이전트형 보조기능과 새로운 AI 모델을 발표하며, 기존 앱 스토어 모델을 교란시키는 전략을 제시했다. ChatGPT를 통해 앱을 발견하고 사용할 수 있도록 하며, 플러그인 아키텍처를 확장해 사용자가 채팅 중에 앱을 연결해 바로 사용할 수 있게 했다. 또한, 30개 이상의 파트너사와 협력해 기업용 앱 마켓플레이스를 출시했다.
(새 창에서 원문 열기)트럼프, AI 챗봇 중심의 America.gov 런칭
정보보호트럼프가 AI 챗봇을 핵심으로 한 America.gov 웹사이트를 런칭했다. 이 웹사이트는 기업 및 정부 기관의 AI 활용 사례를 포함하고 있다.
(새 창에서 원문 열기)FBI, ShinyHunters 조직원들에게 자수를 촉구
정보보호FBI는 네덜란드 경찰이 ShinyHunters 보안 위협 그룹의 혐의자 중 한 명을 체포한 후, 해당 그룹의 다른 구성원들에게 자수를 촉구하고 있습니다. ShinyHunters는 지난해 이후 140개 이상의 조직을 침해하고 최소 7,000만 달러의 요구금을 모금한 것으로 알려졌습니다.
(새 창에서 원문 열기)OpenAI, 300억 달러 펀딩 라운드 논의…14000억 달러 평가액
AIOpenAI가 IPO를 앞두고 최소 300억 달러를 조달하는 펀딩 라운드를 진행하고 있으며, 평가액은 약 14000억 달러로 책정되었다. 기업 투자자들은 OpenAI가 내년 공개 상장 예정임에 따라 투자에 적극적이다. OpenAI는 최근 AI 안전성 강화를 위해 2026년 IPO 계획을 철회했다.
(새 창에서 원문 열기)FBI, ShinyHunters에 '당신을 찾는 방법을 알고 있다' 경고
정보보호FBI가 해커 그룹 ShinyHunters에 대해 경고를 발하며, 보안 관련 다양한 소식을 다루고 있다. 이 기사에는 러시아 해커의 피싱 공격, Microsoft SharePoint의 제로데이 공격, Black Hat 및 DEF CON의 보안 강화 프로젝트, Acronis의 인수 소식 등이 포함되어 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.