Google, 액티브로 악용되는 Android 제로데이 패치 발표
취약점
Google은 9월 보안 패치를 발표하여 Pixel 기기의 110개 취약점을 수정했습니다. 이 중 CVE-2026-58704는 제한된 대상 공격에서 악용되고 있으며, 권한 우회가 가능합니다. 사용자는 보안 업데이트를 설치해 권장됩니다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
빌 게이츠, AI 대비 뒤처진 정부 경고…1.4조 투입해 불평등 해소
AI빌 게이츠 마이크로소프트 창립자는 전 세계 정부가 AI 변화에 대응하지 못하고 있다고 경고하며, 빌 앤 멜린다 게이츠 재단이 2년간 10억달러(약 1조3677억원)를 투자해 AI 기술의 혜택을 빈곤층과 취약계층에 공평하게 제공할 계획을 발표했다. 재단은 보건, 교육, 농업, 다국어 데이터셋 구축 등 분야에 투자해 전 세계 소외 지역의 AI 접근성을 높이겠다는 방침이다.
(새 창에서 원문 열기)KAIST, 말 알아듣고 스스로 길 찾는 로봇으로 국제대회 1·2위 석권
AIKAIST 명현 교수 연구팀이 ECCV 2026과 RSS 2026 국제 챌린지에서 각각 1위와 2위를 차지했다. 로봇이 사람의 말을 이해하고 카메라로 주변을 살펴 움직이는 체화 인공지능(Embodied AI) 기술을 적용한 것이 특징이다.
(새 창에서 원문 열기)AI 스타트업 경쟁과 보안 위협 증가
정보보호AI 스타트업들이 인텔과 새로운 업체의 경쟁이 치열해지고 있으며, 보안 분야에서는 러시아의 피싱 공격, 마이크로소프트 SharePoint의 제로데이 공격, 중국의 스마트폰 감시 도구 강화 등 다양한 보안 이슈가 보고되고 있다.
(새 창에서 원문 열기)엔비디아·메타, AI 규제·속도 조절 필요 없다고 주장
AI엔비디아와 메타가 AI 개발 속도 조절을 주장하는 연구소들의 제안을 거부하며, 기업이 개별적으로 위험 요소를 통제해야 한다는 입장을 밝혔다. 두 기업은 AI 안전성을 위한 새로운 법률이나 규제가 필요하지 않다고 주장하며, 혁신과 안전성의 균형을 강조했다.
(새 창에서 원문 열기)Mythos가 2026년 패치 지옥을 만들었다. 2027년에는 한결 수월할 수도
취약점Mythos라는 취약점이 2026년에 대규모 패치 작업을 유발할 것으로 예상되며, 2027년에는 상황이 개선될 수 있다는 분석이 나왔다.
(새 창에서 원문 열기)WooCommerce Wholesale Lead Capture 취약점 악용해 PHP 웹 쉘 심는 공격
취약점WooCommerce Wholesale Lead Capture 플러그인의 임의 파일 업로드 취약점이 공격에 악용되고 있다. Wordfence는 이 취약점(CVE-2026-27540)을 타깃으로 한 공격 시도 10만 건 이상을 차단했다고 밝혔다. 공격자는 'wwlc_file_upload_handler' AJAX 액션을 통해 악성 PHP 파일을 업로드해 웹 쉘을 배치하고 있다. Wordfence는 The Events Calendar 플러그인의 두 개의 심각한 취약점(CVE-2026-78159, CVE-2026-78006)도 보고하며, 이들 취약점이 비인증 원격 코드 실행을 가능하게 한다고 경고했다.
(새 창에서 원문 열기)모레, 이기종 AI 가속기 하나처럼 활용하는 ‘토큰 팩토리 OS’ 제시
AIAI 인프라 전문 모레가 AI 데이터센터의 새로운 운영 패러다임으로 ‘토큰 팩토리’를 제시하고, 이를 구현하기 위한 ‘토큰 팩토리 OS’와 이기종 가속기 기반 분산 추론 기술을 소개했다. 이 기술은 다양한 가속기를 하나의 자원 풀처럼 활용해 토큰 생산 효율을 극대화하며, 엔비디아 H100과 AMD MI300X를 결합한 사례에서 처리량이 1.67배 향상된 것으로 나타났다.
(새 창에서 원문 열기)알트먼 '이번 주 대형 제품 출시'...‘데브데이’까지 연속 배포 예고
AI샘 알트먼 오픈AI CEO가 이번 주 대형 제품 출시와 개발자 컨퍼런스에서의 연쇄 발표를 예고했다. 이번 발표는 과거 데브데이 행사 전체의 기대치에 맞먹는 수준이며, 커뮤니티에서 큰 기대를 모으고 있다.
(새 창에서 원문 열기)노르웨이 총리, KI 발전에 대한 경고와 정책적 대응 논의
정보보호노르웨이 총리가 주요 KI 기업의 경고를 바탕으로 KI 발전과 관련된 정책적 대응을 논의하고 있으며, 국제 협력과 안전한 KI 사용의 필요성을 강조하고 있다.
(새 창에서 원문 열기)WSO2 API Manager JWT 우회 취약점 악용 시도 활발
취약점WSO2 API Manager의 JWT 인증 우회 취약점(CVE-2026-5430)이 실제 악용되고 있으며, 관리자 계정 탈취가 가능하다. 취약점은 CVSS 점수 9.8로, 여러 버전의 WSO2 제품에 영향을 미친다. 패치가 제공되었으며, 사용자에게 즉시 적용을 권고하고 있다.
(새 창에서 원문 열기)계약서를 ChatGPT에 입력하면 어떤 법적 문제가 발생할까? 152-ФЗ 분석
개인정보러시아 개인정보 보호법(152-ФЗ)에 따라 ChatGPT에 계약서를 입력하는 행위는 개인정보 처리 및 국경 간 전달 규정을 위반할 수 있다. 기업은 계약서에 포함된 개인 정보를 처리할 때 법적 근거가 필요하며, 외국 서비스에 데이터를 전달하는 경우 별도의 통보가 요구된다.
(새 창에서 원문 열기)Java 27 성숙해져 더 나은 선택
정보보호Java 27 버전이 개선되어 더 나은 선택이 되었으며, 보안 관련 이슈와 취약점, 공격 사례가 다루어지고 있다.
(새 창에서 원문 열기)메타, 카메라 없는 스마트 안경 '루나' 10월 출시
AI메타가 사생활 침해 논란을 피하기 위해 카메라를 제거한 새로운 스마트 안경 '루나'를 10월 출시할 계획이다. 루나는 음성으로 AI와 상호작용할 수 있도록 설계되었으며, 6개의 마이크와 오픈 이어 스피커를 탑재해 사용자 경험을 강화했다. 또한, 일반 안경처럼 얇은 디자인을 채택하여 일상적인 착용이 가능하도록 개선했다.
(새 창에서 원문 열기)구글, 실시간 음성 대화 AI '제미나이 3.8 라이브' 출시
AI구글이 실시간 음성 대화 중 추론과 도구 실행을 이어가는 새로운 음성 AI 모델 2종을 공개했다. '제미나이 3.8 라이브'와 '제미나이 3.8 라이브 익스텐디드 싱킹'은 대화 흐름을 유지하면서 시각적 맥락을 이해하고 복잡한 작업을 수행할 수 있다. 두 모델은 음성 대화와 추론, 도구 실행을 결합했으며, 97개 언어를 자동 감지하고 대화 도중 언어 전환 기능을 제공한다. 성능 평가에서도 뛰어난 점수를 기록했으며, 다양한 기업과 협력해 음성 기반 업무 자동화를 추진할 계획이다.
(새 창에서 원문 열기)오픈AI, 앤트로픽·구글과 AI 안전 대책 논의 공식 확인
AI오픈AI가 경쟁사인 앤트로픽과 구글 딥마인드와 AI 안전 문제에 대응하기 위한 협의를 진행하고 있다고 공식 확인했다. 세 기업은 반독점법 면제 없이도 안전 협력이 가능하다는 입장을 밝혔으며, AI 개발 속도 조절과 안전성 강화 필요성에 공감하고 있다.
(새 창에서 원문 열기)구글 딥마인드 연구원, AI 위험 경고하며 사직
AI구글 딥마인드에서 AI 안전 연구를 담당했던 빌랄 추그타이 연구원이 사직한 후 AI 기술의 잠재적 위험에 대해 강한 우려를 제기했다. 그는 AI 개발 속도와 안전 문제를 경고하며, AI 정렬 기술의 이해가 능력 발전 속도를 따라가지 못하고 있다고 지적했다.
(새 창에서 원문 열기)트럼프, 백악관으로 AI 수장들 소집...'속도 조절 vs 기술 패권' 격돌
AI트럼프 미국 대통령이 AI 개발 속도와 안전 규제를 둘러싼 논쟁을 조정하기 위해 주요 AI 기업 수장들을 백악관으로 소집한다. 미국 내 AI 개발을 지속해야 한다는 입장을 가진 인사들과, 안전성 확보를 위한 속도 조절을 주장하는 인사들 간의 갈등이 심화되고 있다.
(새 창에서 원문 열기)메일 한 통으로 루트 권한까지... 시스코 이메일 보안 장비 제로데이 취약점, 이미 공격에 쓰였다
취약점시스코는 자사 시큐어 이메일 게이트웨이 보안 장비의 제로데이 취약점(CVE-2026-76461)이 악용되고 있다고 밝혔다. 공격자는 인증 없이 악성 SQL 명령문을 포함한 메일을 보내 장비의 루트 권한을 얻을 수 있다. CISA는 이 취약점을 KEV 목록에 등재하고 17일까지 패치를 완료하라고 지시했다.
(새 창에서 원문 열기)러시아 드론이 해저 케이블 파괴하는 방식에 우려
정보보호러시아가 해저 케이블을 파괴하기 위해 자율적으로 작동하는 드론을 사용할 가능성이 있다는 우려가 제기되고 있다. Globalconnect의 인프라스트럭처 디렉터는 이 같은 상황이 우려스럽다고 밝혔다.
(새 창에서 원문 열기)TypeSafe AI, Doom 게임용 모델 발표
정보보호TypeSafe AI는 Doom 게임을 위한 새로운 AI 모델을 발표했다. 이 모델은 머신이 Doom 게임을 플레이하도록 설계되었다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.