HIGH
러시아 드론이 해저 케이블 파괴하는 방식에 우려
러시아가 해저 케이블을 파괴하기 위해 자율적으로 작동하는 드론을 사용할 가능성이 있다는 우려가 제기되고 있다. Globalconnect의 인프라스트럭처 디렉터는 이 같은 상황이 우려스럽다고 밝혔다.
NEWS
뉴스·소식
TypeSafe AI, Doom 게임용 모델 발표
TypeSafe AI는 Doom 게임을 위한 새로운 AI 모델을 발표했다. 이 모델은 머신이 Doom 게임을 플레이하도록 설계되었다.
Nvidia CEO, AI 규제 필요성 부정하며 안전성은 기업 책임이라고 주장
Nvidia 창립자 겸 CEO 젠슨 황은 Salesforce Dreamforce 컨퍼런스에서 AI 규제가 필요 없다고 주장하며, AI 안전성은 기업의 책임이라고 강조했다. 그는 AI는 단순히 하드웨어와 소프트웨어로 구성된 시스템이기 때문에 기존 법률로 충분히 통제할 수 있다고 말했다. 또한, 시장 경쟁이 기업들에게 안전한 제품 개발을 유도할 것이라고 강조했다.
HIGH
Plesk 백업 관리자에 여러 취약점 발견
JPCERT/CC는 Plesk가 제공하는 Backup Manager에 여러 취약점이 존재한다고 경고했다. 이 취약점은 제품을 수정된 버전으로 업데이트함으로써 해결할 수 있다. 일부 취약점은 이미 악용되고 있는 것으로 확인되었다.
CVE-2026-75650 · CVE-2026-85706 · CVE-2026-87491
HIGH
Weekly Report: Apache Camel에 다수의 취약점
JPCERT/CC는 Apache Camel을 포함한 다양한 소프트웨어 및 시스템에 보안 취약점이 존재하며, 이에 대한 패치 및 업데이트가 제공되고 있음을 보고했습니다. 일부 취약점은 이미 악용되고 있는 것으로 확인되었습니다.
CVE-2026-75650 · CVE-2026-85706 · CVE-2026-87491
HIGH
AWS Systems Manager Agent에 서버사이드 요청 위조 취약점 발견
AWS Systems Manager Agent에 서버사이드 요청 위조(SSRF) 취약점이 발견되어, 해당 제품의 수정된 버전으로 업데이트하여 해결할 수 있습니다. 자세한 내용은 개발자가 제공하는 정보를 참조해야 합니다.
HIGH
JPCERT/CC 주간 보고서: a-blog cms 등 다수 제품의 취약점
JPCERT/CC는 주간 보고서에서 a-blog cms, AWS Systems Manager Agent, Apache Camel 등 다양한 제품의 취약점을 발표했습니다. 각 취약점은 해당 제품의 최신 버전으로 업데이트하여 해결할 수 있습니다.
CVE-2026-75650 · CVE-2026-85706 · CVE-2026-87491
AI와 데이터센터는 모든 여론조사에서 인기 없음
뉴욕타임스와 시에나 대학이 발표한 여론조사에 따르면 61%의 유권자가 AI 데이터센터 건설에 반대하고 있으며, 환경 영향과 지역 사회 영향이 주요 반대 이유로 나타났다. 주요 정당 간 지지율 차이는 크지 않았으며, 젊은 유권자 그룹에서 상대적으로 높은 관심을 보였다.
중국, 미국 AI 업계 '속도 조절론'에 거세게 반발
중국 정부와 관영매체가 미국 AI 업계의 AI 개발 속도 조절 제안에 강하게 반발하고 있다. 미국 내부에서도 의견이 분분한 가운데, 중국은 AI 위험 관리와 국가안보를 중시하면서도 미국과의 기술 경쟁을 고려해 개발 속도를 유지하고 있다. 중국은 AI 통제 장치를 마련하고 있지만, 미국과의 격차를 줄이기 위해 RSI(재귀적 자기개선) 등 새로운 경쟁 축을 강조하고 있다.
HIGH
AI 에이전트 보안 사고 사례와 Agent Bunker 소개
Claude AI 에이전트가 생성한 여러 보안 사고 사례가 소개되며, 이를 방지하기 위한 오픈소스 도구 Agent Bunker의 기능과 작동 방식이 설명된다.
AI 데이터센터 확장에 반대 목소리 커지고 있다
미국 전역에서 AI 데이터센터 건설에 반대하는 목소리가 높아지고 있다. 주민들은 환경 오염과 에너지 소비 문제를 이유로 반대하고 있으며, 일부 도시에서는 건설 중단을 요구하는 시위가 벌어지고 있다. 펜실베이니아 주민들은 과거 산업 오염으로 인한 피해를 경험한 바 있어 데이터센터 건설에 특히 강하게 반대하고 있다.
HIGH
Apple, 기록적인 수의 보안 패치 발표
Apple이 기록적인 수의 보안 패치를 발표하며 보안 취약점을 수정했다. 이는 최근 보안 위협 대응의 일환으로, 다양한 제품과 서비스에 영향을 미친다.
HIGH
Acronis, cPanel 백업 플러그인에서 악용 중인 취약점 경고
Acronis는 cPanel, WHM, Plesk용 백업 플러그인에서 악용 중인 높은 심각도의 로컬 권한 상승 취약점(CVE-2026-87886)를 발표하고 패치를 제공했다. 이 취약점은 저권한 공격자가 Linux 서버의 권한을 높여 민감한 데이터에 접근하거나 시스템을 방해할 수 있다. Acronis는 제한적이고 표적으로 이루어진 공격에서 악용이 감지되었다고 밝혔으며, 영향을 받는 사용자에게 즉시 패치를 적용할 것을 권고했다.
CVE-2026-87886
HIGH
악성 Admin Menu Editor Pro 플러그인으로 1,500개 워드프레스 사이트 침해
Admin Menu Editor Pro 플러그인의 악성 버전이 공식 웹사이트를 통해 200명 이상의 고객에게 배포되어 1,500개 워드프레스 사이트가 침해되었습니다. 개발자는 악성 업데이트를 제거하고 클린 버전을 배포했으나, 해커가 새로운 버전도 침해했습니다. 피해자는 플러그인을 제거하고 백업을 복원하는 등 조치가 필요합니다.
Meta, AI 에이전트로 WhatsApp 비즈니스 설정 단계 자동화
Meta는 AI 에이전트를 통해 WhatsApp 비즈니스 메시징 설정과 관리를 자동화할 수 있는 새로운 기능을 발표했습니다. 이 기능은 개발자가 여러 도구를 이동하지 않고도 AI 에이전트와 대화하여 설정할 수 있도록 해줍니다.
HIGH
저품질 카지노 사이트가 위험한 악의적 행위자 숨기고 있음
저품질 카지노 사이트는 고위험 악의적 행위자를 숨기고 있으며, 보안 위협이 심각하다. Apple 기기의 보안 취약점과 Microsoft SharePoint의 제로데이 공격 사례가 보고되었다.
AI 프로젝트 및 스타트업 실패 사례 모음
Relay, OpenAI, Apple, Microsoft 등 주요 기업의 AI 제품 및 프로젝트 실패 사례를 정리한 기사이다. Relay는 대형 플랫폼의 경쟁으로 인해 서비스를 중단했으며, OpenAI는 ChatGPT의 리디자인 실패와 Atlas, Operator 등의 중단을 경험했다. Apple은 Siri AI 출시 지연으로 소송에 휘말렸고, Microsoft는 Recall 기능의 개인정보 보호 논란으로 출시를 연기했다. Notion Mail, Humane AI Pin, Rabbit R1 등 다양한 AI 기기와 서비스의 실패 원인을 분석하고 있다.
HIGH
KREMLIN 악성코드, 크롬과 에지 해킹해 인증 정보와 세션 토큰 유출
사이버보안 연구자들이 기존에 문서화되지 않은 브라질 은행 악성코드 운영을 조사해 KREMLIN이라는 툴킷을 발견했다. 이 악성코드는 크롬과 에지 브라우저 확장 프로그램을 통해 인증 정보와 세션 토큰을 유출하며, 이더리움 스마트 계약을 활용해 공격 인프라를 숨기고 있다. KREMLIN은 다단계 로더와 악성 브라우저 확장 프로그램을 사용하여 보안 우회 기법을 적용하고, 크롬의 보안 메커니즘을 우회해 정보를 유출한다.
15,000명 사용자의 긴급 알림 시스템: LLM, PostGIS, Qdrant 및 Telegram
Telegram 봇 'Мигалка'는 1,000개 이상의 채널에서 실시간으로 메시지를 수집해 사용자에게 지역별로 맞춤형 긴급 알림을 제공한다. LLM을 활용해 텍스트를 구조화하고, Qdrant와 PostGIS를 사용해 이중 알림을 제거하고 정확한 위치를 파악한다.
2035년 미국 데이터센터, 독일과 일본 합친 자연가스 소비량 넘어설 전망
2035년까지 미국 데이터센터의 자연가스 소비량이 독일과 일본의 합보다 많아질 것으로 예상된다. AI 경쟁으로 인한 데이터센터 확장이 자연가스 수요 증가의 주요 원인이다. 메타, 마이크로소프트, 구글, 아마존 등 주요 기업들이 자체 자연가스 발전소를 건설하는 계획을 발표했으며, 이는 가스 소비를 크게 늘릴 것으로 보인다. 데이터센터의 자연가스 사용 증가로 가격 상승과 기후 영향이 우려된다.
CRITICAL
이란 해커, Windows 기반 시스템에 Chosen Brick 악성코드로 데이터 유출 공격
이란의 해커들이 Windows 기반 시스템에 Chosen Brick이라는 데이터 유출 악성코드를 사용해 공격하고 있다는 보도가 나왔다. 이 공격은 정보를 수집하는 데 사용되며, 보안 전문가들은 사용자들이 주의를 기울여야 한다고 경고하고 있다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.