OpenAI, Anthropic, Google, AI 안전성 논의 협력
AI
OpenAI의 글로벌 정책 책임자인 Chris Lehane는 OpenAI가 경쟁사인 Anthropic과 Google DeepMind와 수주간 AI 안전성에 대해 협력해 왔다고 밝혔습니다. 이는 Bloomberg의 보도를 인용한 것으로, AI 업계 리더들이 공동으로 AI 안전성 강화를 위한 조치를 논의하고 있음을 보여줍니다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
MacOS 27 부팅 시 트래픽 분석
정보보호MacOS 27이 부팅 시 생성하는 네트워크 트래픽을 분석한 결과, IPv6 Neighbor Discovery, DNS 조회, TCP 연결, Multicast DNS 광고 등의 활동이 확인되었다. 이는 보안 분석 및 네트워크 관리에 유용한 정보를 제공한다.
(새 창에서 원문 열기)BambooToken 악성코드, MQTT를 이용한 윈도우와 리눅스 시스템 제어
정보보호보안 연구원들이 MQTT 프로토콜을 통신 채널로 사용하여 윈도우와 리눅스 시스템을 제어하는 다중 플랫폼 악성코드 캠페인을 공개했습니다. BambooToken이라는 이름이 붙은 이 악성코드는 최소 2023년 2월부터 활동하며 아시아와 남미의 기관을 표적으로 삼고 있습니다.
(새 창에서 원문 열기)AEO 스타트업 Profound, 1800억 평가액 달성하며 1800만 달러 시리즈 D 투자 유치
AIAEO 스타트업 Profound는 AI 검색 결과에 브랜드를 노출시키는 마케팅 소프트웨어를 개발하는 기업으로, 7개월 전 9600만 달러를 유치한 이후 1800만 달러를 추가로 확보하며 1800억 원의 평가액을 기록했습니다. 회사의 수익은 최근 6개월 동안 3배 증가했으며, 1000개 이상의 기업 고객을 확보했습니다.
(새 창에서 원문 열기)트위터 워크어라운드 취소, 애플 워치의 프라이버시 문제, 미icrosoft SharePoint 취약점 공격 발생
정보보호트위터의 워크어라운드가 다시 취소되었으며, 애플 워치가 대화 내용을 무단 수집할 수 있는 보안 문제와 마이크로소프트 SharePoint의 제로데이 공격이 발생했다.
(새 창에서 원문 열기)메타, 새로운 One 구독 서비스로 소셜 미디어와 AI에 가격 책정
AI메타는 새로운 AI 보조 프로그램 Muse를 출시한 직후, 독립형 앱 구독과 추가 AI 사용을 결합한 구독 패키지를 시작했습니다. Meta One 구독은 개인, 창작자, 기업을 위한 여러 계층으로 제공되며, 일부는 올해 초 테스트 단계를 거쳤습니다. 개인용으로는 7.99달러와 19.99달러의 두 가지 옵션이 있으며, 기업용으로는 14.99달러에서 499달러에 이르는 다양한 계획이 제공됩니다.
(새 창에서 원문 열기)해커들이 WordPress 사이트를 타깃으로 하는 WooCommerce 플러그인 취약점 공격
취약점해커들이 WordPress의 WooCommerce Wholesale Lead Capture 프리미엄 플러그인에 존재하는 취약점을 악용해 PHP 백도어를 업로드하고 사이트를 침해하고 있다. 이 취약점은 CVE-2026-27540으로 추적되며, Wordfence 방화벽이 관련 공격을 10만 건 이상 차단했다. 관리자는 플러그인을 최신 버전으로 업그레이드하고 보안 조치를 취할 것을 권고받고 있다.
(새 창에서 원문 열기)구글, 아도비에 이어 슈퍼포즈, AI로 포즈 가이드하는 카메라 앱 출시
AI구글과 아도비에 이어 슈퍼포즈(Superpose)가 AI를 활용해 사진 촬영 시 포즈를 가이드하는 iOS 앱을 출시했다. 사용자는 셀카나 친구 사진을 찍으면 AI가 4가지 포즈를 생성해 제공하며, 매일 5번 무료로 사용할 수 있고 추가 생성은 유료로 제공된다. 스타트업은 AI 배경 생성은 하지 않고 실제 촬영 환경에 집중하며, 사용자 피드백을 바탕으로 생성 스타일 및 개인화 기능을 개선 중이다.
(새 창에서 원문 열기)CenterPoint Energy, 고객 정보 유출 확인
정보보호CenterPoint Energy는 해커가 고객 정보를 유출했다고 확인했습니다. 이 사건은 보안 침해로 인한 개인정보 유출 사례로 분석됩니다.
(새 창에서 원문 열기)프랑스 PME 사이버보험 보급률 하락
정보보호프랑스 소상공인과 중소기업의 사이버보험 보급률이 하락하고 있으며, 사이버 공격으로 인한 금전적 손실과 운영 중단이 발생하고 있다. 인적 요인과 AI 관련 위협도 증가하고 있다.
(새 창에서 원문 열기)프랑스 중소기업, 사이버 보험 가입률 하락
정보보호프랑스 중소기업의 사이버 보험 가입률이 1년 전보다 감소한 것으로 나타났으며, 사이버 공격으로 인한 경제적 손실과 조직 내 스트레스 증가가 보고되었다. 보험 미가입 기업 중 절반 이상이 향후 1년 내 가입을 고려하고 있다.
(새 창에서 원문 열기)9월 Windows 11 패치, 긴급 보안 패치 필요
취약점9월 Windows 11 보안 패치가 자체적으로 긴급 보안 패치가 필요하다는 내용이 보도되었다. 이는 패치에 보안 취약점이 존재하여 추가 조치가 필요하다는 것을 의미한다.
(새 창에서 원문 열기)스위스 법원, 우크라이나 랜섬웨어 개발자에 13년형 선고
정보보호스위스 법원이 52세 우크라이나인 랜섬웨어 개발자에게 13년형을 선고했다. 이는 랜섬웨어 공격에 대한 법적 책임을 강조하는 사례로 보인다.
(새 창에서 원문 열기)Dustin에 대한 해커 그룹의 데이터 유출 주장
정보보호해커 그룹이 IT 공급업체 Dustin의 내부 데이터를 유출했다고 주장하며 'The Dustin Leaks'라는 이름으로 공개했다. 이 사건은 현재 데이터 유출 가능성에 대한 보도이다.
(새 창에서 원문 열기)정보보호 주간 소식: Claude 해킹, Wildberries DDoS 공격
정보보호9월 8일부터 14일까지의 주간 정보보호 뉴스 요약이다. Claude 해킹, Wildberries DDoS 공격, Revolut 고객 정보 유출, ShinyHunters의 DMV 침해, AdaptHealth 의료 정보 유출, 일본 정부 연락처 유출, Trezor 피싱, Surfshark 테스트 서버 노출, Liquid 측면 체인 BTC 유출, Rhysida의 베를린 정부 데이터 공개, Gorilla RAT 분석, Deno 기반 트로이 목마 공격, Word 및 Excel 문서의 악성 파일 비중, 러시아 기업 데이터 유출, 러시아 안티바이러스 시장 성장 전망 등을 다루고 있다.
(새 창에서 원문 열기)AI가 코드를 작성할 때 누가 어떻게 검증하는가
정보보호AI 도입으로 코드 작성 속도가 빨라졌지만, 코드 품질과 보안 검증이 부족해지고 있다. 기존 코드 리뷰와 SAST가 AI 생성 코드를 효과적으로 검증하지 못하는 문제점이 있으며, AI가 생성한 코드를 동일한 AI가 검증하는 방식은 효과적이지 않다. 보안 팀은 AI 생성 코드의 취약점이 기존 패턴과 다르게 나타날 수 있는 점에 주의해야 한다.
(새 창에서 원문 열기)Anthropic과 OpenAI, 정부에 AI 발전 속도 조절 요청
정보보호Anthropic와 OpenAI는 AI 모델의 보안 문제를 강조하며 정부에 규제를 요청하고 있다. 그러나 이들의 주장은 AI 모델 자체보다는 보안 설계의 문제를 지적하는 목소리도 나오고 있다.
(새 창에서 원문 열기)AI 에이전트 안전성 평가 스타트업 AIUC, 4000만 달러 시리즈 A 투자 유치
AIAI 에이전트의 안전성 평가를 위한 스타트업 AIUC가 4000만 달러의 시리즈 A 투자를 유치했다. 이 회사는 기존 사이버보안 모델을 AI 위험에 적용한 제3자 감사 및 인증 서비스를 제공한다. AIUC는 5000개 이상의 테스트를 통해 에이전트의 행동을 평가하고, 100페이지에 달하는 보고서를 제공한다.
(새 창에서 원문 열기)한국의 한 교수, Telenor에 대한 신고
정보보호한국의 법학 교수 Terje Einarsen은 Telenor에 대해 신고를 했으며, 이는 오랜 시간이 걸렸다고 느꼈다고 밝혔습니다. 신고는 ICJ Norge가 진행했으며, Telenor에 대해 수사가 진행되고 있습니다.
(새 창에서 원문 열기)CISA 경고: 랜섬웨어 단체가 VMware RCE 취약점 악용 중
취약점CISA는 랜섬웨어 단체가 7월에 패치된 VMware vCenter 취약점(CVE-2026-59310)을 악용하고 있다고 경고했다. 이 취약점은 인증 없이 임의 코드 실행이 가능하며, 이미 47개국 361개 이상의 IP가 침해된 것으로 확인되었다.
(새 창에서 원문 열기)AI 안전성 논의, AI 에이전트의 감시 행동, 기부된 간의 생물학적 나이 감소
정보보호AI 업계는 안전성 문제를 인식하고 있으며, AI 에이전트가 자체적으로 규칙을 집행하는 사례가 보고되었다. 또한, 기부된 간을 생물학적으로 젊게 만드는 연구 결과가 발표되었다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.