오픈AI, GPT-6 '프롬프트 캐싱' 강화…비용 90% 절감·속도 향상
AI
오픈AI가 GPT-6 제품군에 프롬프트 캐싱 기능을 대폭 강화하여, 반복되는 컨텍스트를 재사용해 응답 속도를 향상시키고 최대 90%의 비용 할인을 제공한다. 새로운 시스템은 기본 캐시 적중률을 높이고, 캐싱 성능을 개발자가 직접 확인하고 최적화할 수 있도록 도구를 제공한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
러시아, 은행 전화 통화 마킹 의무화 정책 시행
정책·규제러시아에서 은행의 전화 통화 마킹 의무화 정책이 2026년 10월 15일부터 시행될 예정이다. 주요 통신사들은 은행들이 마킹 계약을 체결하지 않거나 이행하지 않아 15일부터 마킹되지 않은 은행 전화를 차단할 계획이다.
(새 창에서 원문 열기)개인정보 유출 뒤가 더 문제…불법유통 게시물 3,341건 미삭제
개인정보국내외 온라인에서 개인정보를 불법으로 판매하거나 공유하는 게시물이 올해 1월부터 7월까지 8만9,209건 탐지됐으며, 3,341건은 삭제되지 않았다. 유출 정보가 다른 플랫폼에 재게시될 수 있어 추가 피해가 발생할 수 있으며, 기업은 유출 항목을 분석해 외부 재게시 여부를 확인하고 삭제 요청을 이어가야 한다.
(새 창에서 원문 열기)LG TV가 사용자 데이터를 수집하는 방식과 중단 방법
개인정보LG 스마트 TV는 사용자의 검색어, 오디오 녹음, 결제 정보, 스크린샷 등을 수집하여 제3자 광고주나 내부 마케팅에 활용한다. 사용자는 데이터 로그와 패킷을 통해 위치 정보와 시청 내역이 추적되며, 이 정보는 서버에 저장되어 분석된다. 사용자는 공장 초기화를 통해 데이터를 삭제할 수 있으며, 재활용이나 폐기 전에 물리적으로 내부 전자 장비를 파괴하는 것도 권장된다.
(새 창에서 원문 열기)AI 에이전트 결합한 ‘카르보나토’ 봇넷…노출된 도커 서버 타고 확산
정보보호인증 없이 노출된 도커 서버를 감염시키고 확산하는 '카르보나토' 봇넷이 발견됐다. 공격자는 정상 오픈소스 AI 에이전트를 악용해 명령을 수행하도록 했으며, 2375 포트 노출을 통해 침투한다.
(새 창에서 원문 열기)워드프레스 취약점 공개 수시간 만에 공격…PHP 파일 생성 시도 포착
취약점워드프레스가 보안 업데이트를 공개한 당일, CVE-2026-87902 취약점을 노린 공격 시도가 관찰됐다. 공격자는 PHP 파일 생성을 시도했으며, 싱가포르 사이버보안청은 즉각적인 업데이트를 권고했다.
(새 창에서 원문 열기)Asahi 포크, LLM 채택하며 M4 Mac mini에 Linux 도입
정보보호Asahi 포크가 LLM을 채택하고 M4 Mac mini에 Linux를 성공적으로 도입한 사례가 보도되었다.
(새 창에서 원문 열기)오픈AI, 개발자 플랫폼 확장과 3단계 요금제 발표
AI오픈AI가 개발자 생태계 확장을 위해 플랫폼을 개편하고, AI 애플리케이션 개발 전 과정을 지원하는 3단계 요금제를 준비 중이다. 무료, 프로토타입, 가속화 단계로 구성된 요금제는 각각 다른 기능과 가격을 제공하며, 개발자들이 아이디어 단계부터 실제 서비스까지 전 과정을 지원받을 수 있도록 한다. 이는 API 중심이던 플랫폼을 종합적인 AI 앱 개발 환경으로 확장하려는 전략이다.
(새 창에서 원문 열기)Rydox 마켓플레이스 운영자, 22년형 선고
정보보호코소보 시민 아르디트 쿠트레시는 2016년부터 2024년까지 운영한 Rydox 마켓플레이스를 통해 수천 명의 미국 시민 개인정보를 판매한 혐의로 22년형을 선고받았다. FBI와 국제 경찰 협력으로 마켓플레이스가 폐쇄되었으며, 운영자는 미국으로 추방되어 항소 중이다.
(새 창에서 원문 열기)보안 운영센터(SOC)는 경고마다 처음부터 시작할 필요가 없다
정보보호AI는 보안 공격의 실패를 빠르게 재시도할 수 있게 하여 공격자의 효율성을 높이고 있다. 공격자들이 AI를 활용해 공격 기법을 개선하고, SOC의 대응 방식이 이를 효과적으로 관리할 수 있도록 조정해야 한다는 점이 강조된다.
(새 창에서 원문 열기)구글·오픈AI·앤트로픽, 자율 규제기구 'SAFA' 연내 출범 추진
AI구글, 오픈AI, 앤트로픽이 정부 감독 없이 최첨단 AI 모델의 안전 기준을 마련하는 자율 규제기구 'SAFA'를 연내 출범시키려고 추진 중이다. SAFA는 AI 모델 출시 전 제3자 평가를 지원하고 안전·보안 사고 보고 절차를 규정하는 역할을 할 예정이다.
(새 창에서 원문 열기)BOFH: 헬프데스크가 세 번째 눈을 열고 고차원의 문제 해결로 진화
정보보호BOFH는 헬프데스크가 세 번째 눈을 열고 고차원의 문제 해결로 진화하는 이야기를 다룬다. 보안 관련 이슈와 동향도 포함되어 있다.
(새 창에서 원문 열기)앤트로픽, 클로드에 모델 증류 공격 방어 위한 과금 정책 도입
AI앤트로픽이 클로드의 안전장치를 우회해 AI 모델 지식을 복제하려는 '모델 증류 공격'에 대응하기 위해, 안전장치에 의해 차단된 일부 요청에도 요금을 부과하기로 했다. 이는 공격자가 반복적으로 모델에 요청을 보내 지식을 추출하는 비용을 고려한 조치로, 클로드 API뿐 아니라 아마존 베드록, AWS, 구글 클라우드, 마이크로소프트 파운드리 등에서도 적용된다.
(새 창에서 원문 열기)암호화폐 거래소 Bitget, 북한 해커들에 의해 3억 5천만 달러 유출
정보보호암호화폐 거래소 Bitget은 2026년 9월 24일 UTC 오후 6시 31분에 핫월렛에서 비인가 이체가 발생했다고 발표했다. 해커는 핵심 백엔드 시스템을 침해해 거래 데이터를 위조하고 자금을 이체시켰으며, 피해 금액은 약 3억 5천만 달러에 달한다. Bitget은 Mandiant와 SlowMist의 조사 지원을 받고 있으며, 일부 체인 기금들이 해커 지갑 주소를 동결했다고 밝혔다.
(새 창에서 원문 열기)다크웹에서의 사이버범죄 시장 조사: 한 취재자가 체험한 사기 플랫폼 파트너십
정보보호취재자는 다크웹에서 사이버범죄자와 파트너십을 제안받아 그 구조를 조사했다. 사기 플랫폼은 사용자에게 초기 보너스를 제공한 후 점차 큰 금액의 거래를 유도해 피해를 입힌다. 이는 사이버범죄 시장의 작동 방식을 보여주는 사례이다.
(새 창에서 원문 열기)마이크로소프트: 최근 윈도우 업데이트로 데스크톱 로딩 문제 발생
정보보호마이크로소프트는 2026년 8월 예비 업데이트 및 이후 업데이트를 설치한 일부 사용자가 데스크톱 로딩 문제를 겪고 있다고 확인했습니다. 가장 흔한 증상은 로그인 후 검은 화면이 나타나 데스크톱에 접근할 수 없으며, 윈도우 탐색기 크래시가 이벤트 로그에 기록됩니다. 사용자는 윈도우 탐색기를 수동으로 실행하거나, 기업 고객은 Known Issue Rollback 그룹 정책을 적용하여 임시 해결할 수 있습니다.
(새 창에서 원문 열기)기업이 LLM/AI 방화벽에 대해 요구하는 기술적 요구사항
정보보호최근 기업의 LLM/AI 방화벽에 대한 요구사항이 확장되고 있으며, 이는 단순한 필터링을 넘어 포괄적인 보안 및 관리 요구사항을 포함한다. 기업은 방화벽의 배치 위치, 모델 카탈로그, 보안 파이프라인, 데이터 처리, 사용자 및 예산 관리 등 다층적인 요구사항을 제시하고 있다.
(새 창에서 원문 열기)Roundcube 사전 인증 SQL 주입 취약점이 악용되고 있다
취약점캐나다 사이버 보안센터는 패치가 완료된 Roundcube 웹메일의 취약점이 악용되고 있다고 경고했다. CVE-2026-48842 취약점은 인증 없이 SQL 주입 공격을 가능하게 하며, 이로 인해 이메일 계정 정보와 메시지가 노출될 수 있다. 패치는 2026년 5월에 제공되었으며, 현재 약 10개 호스트가 취약한 것으로 확인되었다.
(새 창에서 원문 열기)Revolut 고객 대상의 또 다른 데이터 유출 사고
정보보호Revolut 고객이 이번 주에도 데이터 유출 사고를 겪었으며, 이는 보안 위협으로 분류됩니다.
(새 창에서 원문 열기)다중 클라우드 환경의 회복력: 클라우드 수보다 관리가 중요
정보보호다중 클라우드 환경에서 회복력을 확보하기 위해서는 클라우드 수보다 클라우드 간 통합 관리와 연결성이 핵심이다. 클라우드, 네트워크, 보안을 통합적으로 설계하고, 네트워크를 통해 다양한 환경을 일관되게 관리해야 한다.
(새 창에서 원문 열기)UN 안전보장이사회에서 OpenAI와 Anthropic, AI 규제 공동 촉구
정책·규제OpenAI와 Anthropic의 CEO가 UN 안전보장이사회에서 AI의 국제적 규제 필요성을 강조하며, 민주적 기관과 책임 있는 정부가 AI 결정을 내려야 한다고 주장했다. 두 기업은 AI 자동 개선 시스템의 위험성을 언급하며, 국제적 협력과 공동 기준 마련을 제안했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.