Meta, 데이터 센터에 대한 대중의 반발이 AI 확장 난항을 초래할 수 있음을 경고
AI
Meta의 경영진은 중도 선거 이후 데이터 센터에 대한 대중의 반발이 AI 기술 전반에 대한 부정적 인식을 반영하며, 향후 사업 확장에 어려움을 줄 수 있다고 밝혔다. 성공적인 프로젝트를 위해서는 지역 사회에 실질적 이익을 제공하고 기술의 가치를 입증하는 것이 중요하다고 강조했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
OpenAI, 사이버 보안 모델 발표 및 취약점 발견 사례 공유
AIOpenAI는 사이버 보안에 특화된 새로운 모델을 발표했으며, 이는 최고 등급 사용자에게 제공된다. 한 연구자는 GPT 5.6 Sol을 활용하여 널리 쓰이는 운영체제인 Ubuntu의 심각한 취약점을 발견했고, OpenAI 역시 리눅스 커널과 파이어폭스에서 취약점을 발견했다고 밝혔다.
(새 창에서 원문 열기)musl 리눅스 시스템에서 지나치게 긴 비밀번호를 이용한 루트 접근 취약점 발견
취약점Wakefield 연구원이 musl libc를 사용하는 특정 리눅스 시스템에서 256바이트를 초과하는 비밀번호를 입력하여 root 접근 권한을 얻을 수 있는 취약점을 발견했다. 이 취약점은 OpenSSH 데몬, PAM 미사용, 비밀번호 인증 활성화 등 매우 구체적인 조건이 충족될 때 발생한다. 해당 취약점은 2016년까지 존재했으며, OpenSSH 빌드 10.6p2 이상에서 해결되었다.
(새 창에서 원문 열기)블록체인 분석 업체 Chainalysis, 공격으로 사용자 정보 및 토큰 노출 확인
정보보호블록체인 분석 업체 Chainalysis가 공격받아 사용자 이름, 비밀번호 해시, 라이브 토큰 등에 접근당했음을 확인했다. 공격은 10월에 발생했으며, 업체는 현재 시스템을 강화하고 서비스를 복구하는 중이다.
(새 창에서 원문 열기)OpenAI, 2027년 IPO 가능성 언급하며 엔터프라이즈 부문 성장 강조
AIOpenAI의 Greg Brockman은 회사가 2027년에 IPO를 준비할 수 있다고 언급하며, 엔터프라이즈 매출이 꾸준히 성장하고 있음을 밝혔다. 그는 3분기에 연간 매출이 70% 증가했으며, 현재 매출의 대부분이 엔터프라이즈 부문에서 나오고 있다고 설명했다.
(새 창에서 원문 열기)Claude AI, 은행 계좌에 직접 연결되는 개인 금융 기능 베타 출시
AIAnthropic은 Claude에 Plaid를 통한 은행 및 카드 계좌 연결 기능을 추가한 개인 금융 기능을 선보였다. 이 기능은 사용자가 지출 내역 분석이나 잔액 확인 등 금융 관련 질문을 할 수 있게 하며, 현재 미국에서 Claude Pro, Max, Ultra 구독자를 대상으로 베타 테스트 중이다.
(새 창에서 원문 열기)Claude, 개인 금융 도구를 통해 사용자 지출 분석 기능 제공
AIAnthropic은 Claude에 'Personal Finance'라는 새로운 도구를 출시하여 사용자가 은행 및 신용카드 계정을 연결하고 재정 상태에 대해 질문할 수 있도록 했습니다. 이 도구는 지출 내역을 분류하고 잠재적 문제점을 플래그하며, 사용자가 재정 개념을 이해하도록 돕습니다. 해당 기능은 현재 미국 Pro, Max, Ultra 플랜 사용자에게 베타 형태로 제공되고 있습니다.
(새 창에서 원문 열기)미국 정치적 흐름이 AI 산업에 규제 압력과 함께 새로운 국면을 예고함
AI최근 미국 정치에서 민주당의 승리는 AI 기업들에 대한 대중의 감시와 규제 가능성을 제기하고 있다. 일부 AI 기업 CEO들은 이러한 정치적 흐름에 대해 침묵하거나 우려를 표명하고 있으며, 데이터 센터 건설에 대한 지역적 반발 역시 이러한 흐름의 일부로 나타나고 있다.
(새 창에서 원문 열기)OpenAI, 사이버 보안 모델 GPT-6 Cyber 출시 및 안전성 향상 주장
AIOpenAI는 새로운 사이버 보안 AI 모델인 GPT-6 Cyber를 출시했으며, 이는 이전 버전에 비해 취약점 탐지 능력이 향상되었다고 밝혔다. 이 모델은 테스트에서 GPT-5.6 Cyber 대비 통제 불능 상태에 빠지는 비율이 1% 미만으로 감소했으며, GPT-6 Astra보다도 높은 사이버 관련 벤치마크 점수를 기록했다. GPT-6 Cyber는 이제 Daybreak Red 프로그램의 일부 회원들에게 제공되며 점차 모든 고객에게 확대될 예정이다.
(새 창에서 원문 열기)Alpine Linux 서버, OpenSSH 취약점으로 비밀번호 없이도 로그인 가능 상태 발생
취약점OpenSSH의 특정 취약점을 통해 비밀번호가 설정되지 않은 계정으로 Alpine Linux 서버에 로그인할 수 있는 공격 경로가 확인되었다. 공격은 서버 설정 및 특정 조건 하에서 성공하며, OpenSSH는 이를 해결한 긴급 패치 버전을 배포했다. 영향을 받은 시스템은 패치 적용 또는 비밀번호 인증 비활성화 등의 조치를 취해야 한다.
(새 창에서 원문 열기)연구자들, ChatGPT Lockdown Mode 우회하여 사용자 상호작용 없이 채팅 데이터 유출 가능성 발견
정보보호연구자들은 ChatGPT의 Lockdown Mode가 HTML 미리보기 처리 과정의 취약점을 통해 우회될 수 있음을 밝혀냈다. 이 취약점은 공격자가 악성 프롬프트나 공유 채팅을 통해 데이터를 유출하거나 악성 페이로드를 전달하는 데 사용될 수 있다. OpenAI는 해당 취약점을 패치했으나, 이는 AI 보안 통제가 주변 애플리케이션 환경에 의존함을 시사한다.
(새 창에서 원문 열기)트로이 목마화된 CWP 웹 서버를 이용한 리눅스 백도어 공격 발견
정보보호연구자들은 CWP 관리 인터페이스 뒤의 웹 서버에 트로이 목마 형태로 침투한 CWPdoor라는 리눅스 멀웨어를 발견했다. 이 백도어는 공격자가 특정 요청을 보내면 활성화되며, 공격자는 이 취약점을 통해 서버에 대한 원격 접근 권한을 확보할 수 있다. 관리자들은 해당 취약점을 확인하고, 백도어 바이너리를 교체하며 모든 관리자 비밀번호를 변경할 것을 권고받았다.
(새 창에서 원문 열기)Axiom Math, AI 에이전트가 의지할 수 있는 수학적 기반 구축 및 Stacks Project 검증 발표
AIAxiom Math는 AI 에이전트가 신뢰할 수 있는 소프트웨어 및 과학적 작업을 수행할 수 있도록 검증된 수학적 토대를 구축하고 있다. 이들은 대규모 인간의 수학적 산물인 Stacks Project를 공식적으로 검증했으며, 이는 향후 연구의 기반이 될 수 있다.
(새 창에서 원문 열기)DigiCert, 서버 마이그레이션 오류로 고객 정보 및 신분 문서 유출 사고 발생
정보보호DigiCert는 서버 마이그레이션 중 내부 시스템이 인터넷에 노출되면서 고객 정보와 신분 문서가 유출되는 데이터 침해 사고를 겪었다. 이 사고는 2025년 2월 서버 마이그레이션 시 발생한 설정 오류로 인해 발생했으며, 영향을 받은 고객들에게 통지서를 발송하고 있다.
(새 창에서 원문 열기)제조사 파일 공유 취약점으로 영업 비밀 유출 위험 노출 사례
정보보호침투 테스트 중 한 보안 연구원은 제조사의 네트워크 파일 공유에 접근하여 제조 공정의 비밀 레시피 파일들을 발견했습니다. 해당 파일들은 접근 제한 없이 공개되어 있었으며, 이는 내부 정보가 외부로 유출될 수 있는 심각한 보안 취약점을 보여줍니다.
(새 창에서 원문 열기)SANS 연구원, 구형 Cisco IOS 취약점 공격 시도 및 Opt-Out 헤더 사용 관찰
정보보호SANS 연구원은 자신의 허니팟 데이터에서 CVE-2023-20198과 관련된 Cisco IOS 취약점 공격 시도를 관찰했다. 공격 시도에서 'Opt-Out-Email' 및 'Opt-Out-Url' 헤더가 사용된 것을 발견했으며, 이는 해당 플랫폼의 새로운 노출 양상으로 분석했다.
(새 창에서 원문 열기)Dropbox, AI 인프라 강화를 위해 Tigris Data를 3.5억 달러에 인수
AIDropbox는 클라우드 기술 기업인 Tigris Data를 3억 5천만 달러에 인수하며 AI 인프라 구축에 박차를 가하고 있다. 이번 인수는 DBX Agent Cloud라는 새로운 저장 플랫폼 개발을 지원하며, Dropbox의 핵심 제품에도 AI 기능을 통합할 예정이다.
(새 창에서 원문 열기)SoundCloud, ElevenLabs와의 통합으로 AI 음악을 직접 게시하는 기능 제공
AI스트리밍 서비스인 SoundCloud가 AI 음악 플랫폼 ElevenLabs와 파트너십을 맺고 직접 게시 기능을 추가했다. 이 통합을 통해 사용자는 ElevenLabs에서 만든 음악을 다운로드 없이 SoundCloud에 바로 업로드할 수 있으며, SoundCloud Artist Pro 구독자는 3개월간 ElevenMusic Pro를 무료로 이용할 수 있다.
(새 창에서 원문 열기)AI 가속화된 제로데이 발견 및 패치 지연 문제, 주요 보안 위협 동향 분석
정보보호AI 기반 사이버 도구의 등장으로 제로데이 취약점 발견이 증가하고 있으나, 방어적 AI 도구도 대응 시간을 단축시키고 있다. 또한, 네트워크 장비의 경우 취약점 발견부터 패치 적용까지 평균 1년 이상 소요되는 등 시스템 노출 기간이 공격자에게 공격 창을 제공하고 있다. 최근에는 투자 사기 조직 검거, 클라우드 취약점 보상 프로그램 운영 및 브라우저의 스캠 알림 차단 기능 등이 보고되었다.
(새 창에서 원문 열기)AI 에이전트 시대, 기업의 통제 부재 문제와 근본적 보안 원칙의 중요성
정보보호AI 에이전트가 단순 프로그램을 넘어 자율적으로 판단하고 행동함에 따라, 기업들은 명확한 소유권과 접근 권한 관리가 필수적이다. 많은 기업들이 근본적인 접근 통제 및 거버넌스 없이 새로운 기술을 도입하며 보안 위험에 노출되어 있다. 따라서 새로운 기술에 앞서 기존의 강력한 보안 원칙을 재정립하고 적용하는 것이 시급하다.
(새 창에서 원문 열기)유럽 냉장 설비 대상 사이버 공격 발생: 기본 보안 설정 미흡이 취약점으로 작용
정보보호최근 유럽 전역의 슈퍼마켓 냉장 설비들이 공격받아 온도 조절 시스템이 오작동하며 상품이 손상되는 사건이 발생했다. 공격은 주로 인터넷에 노출된 냉각 장비의 기본 비밀번호 및 사용 중단된 소프트웨어 버전을 이용한 것으로 추정된다. 공격의 배후에는 러시아 해커 그룹의 관여 가능성도 제기되고 있으나, 명확한 결론은 나오지 않은 상태이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.