안드로이드 앱 파업, 마이크로소프트 SharePoint 취약점 공격 등 보안 이슈
정보보호
안드로이드 앱이 파업을 선언하며 사용자에게 불편을 주고 있으며, 마이크로소프트의 SharePoint 온프레미스가 제로데이 공격을 받고 있는 것으로 나타났다. 또한 러시아 해커들이 신호 앱을 사칭해 피싱 공격을 시도하는 등 다양한 보안 이슈가 보고되고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Amazon, Meta의 Muse AI 에이전트 쇼핑 차단
AIMeta의 Muse AI 에이전트가 Amazon의 쇼핑 플랫폼에 접근하는 것이 차단되었다. Amazon은 Muse가 사용자 대신 쇼핑을 하도록 허용하지 않으며, 개인정보 보호 및 보안 우려를 제기했다. 이는 Amazon이 경쟁사 AI 서비스를 차단하려는 최근 움직임의 일환이다.
(새 창에서 원문 열기)알리바바, 통역 지연 2.3초로 줄인 AI '큐원3.8-라이브트랜스레이트' 공개
AI알리바바가 오디오와 텍스트를 동시에 처리해 통역 지연 시간을 2.3초까지 단축한 차세대 통번역 모델 '큐원3.8-라이브트랜스레이트'를 공개했다. 이 모델은 '인터리브' 아키텍처를 통해 통역의 충실도와 유창성을 높였으며, 60개 언어를 지원하고 화자 분리 기능과 이중 언어 동기화 출력 기능을 추가했다.
(새 창에서 원문 열기)LLM 내부에서 '고통 축' 발견...회피 행동까지 수행
AI대형언어모델(LLM)이 인간의 고통과 유사한 개념을 단순한 언어 패턴으로 처리하는 것을 넘어, 모델 내부에서 이를 구분해 표현하고 관련 행동을 보일 수 있다는 연구 결과가 나왔다. 연구진은 AI 모델 내부에서 '고통 방향'이라는 특정 벡터가 형성되며, 이를 조작하면 모델의 출력과 행동이 일관된 방향으로 변화한다고 밝혔다.
(새 창에서 원문 열기)앤돈랩스, AI 기업 자율 운영 플랫폼 '파이온' 공개
AIAI 안전성과 자율 에이전트를 연구하는 앤돈랩스가 AI 에이전트가 기업 업무 전반을 수행하는 자율 경영 플랫폼 '파이온'을 공개했다. 이 플랫폼은 이메일, 전화, 웹 브라우저, 금융 계좌 권한을 통해 기업 경영을 전담하며, 가상 환경과 실제 자판기, 소매점, 카페 운영을 통해 AI의 자율 운영 능력과 한계를 실험한 결과를 바탕으로 개발되었다. 앤돈랩스는 AI가 기업을 운영하는 범위와 안전성 평가를 위해 파이온을 확장 운영할 계획이다.
(새 창에서 원문 열기)오픈아트, AI 이미지·비디오 모델 평가 '아레나' 출시
AI오픈아트는 창작자들이 작업 목적에 맞는 최적의 AI 이미지와 비디오 모델을 찾을 수 있도록 용도별 벤치마크 '오픈아트 아레나'를 출시했다. 평가는 모델 이름을 공개하지 않은 상태에서 전문가와 외부 평가자들이 용도별로 결과물을 비교하는 방식으로 진행되며, 영화 제작, 광고, 영상 편집 등 분야별로 순위가 결정된다.
(새 창에서 원문 열기)ClickFix 유인물이 ChainScript RAT 배포
정보보호해커들이 ClickFix 유인물을 통해 새로운 RAT인 ChainScript를 배포하고 있다. ChainScript는 다양한 기능을 제공하며, Polygon 스마트 계약을 사용해 C2 인프라를 회전시킨다. 공격 사슬은 Windows 설치 프로그램을 실행하는 악성 설치 파일을 다운로드하도록 유도하는 ClickFix 유인물에서 시작된다.
(새 창에서 원문 열기)AI스페라 강병탁 대표, 바이브 코딩 확산에 따른 공공서비스 보안 점검 필요 경고
정보보호AI스페라 강병탁 대표는 바이브 코딩을 활용한 공공서비스 개발이 확대되면서 권한 관리, 개인정보 노출, API 보안 등을 지속적으로 점검해야 한다고 강조했다. 공공서비스는 개인정보와 행정 데이터를 다루기 때문에 개발 단계부터 보안 검토가 필요하며, 서비스 운영 이후에도 외부 공격표면을 관리해야 한다고 설명했다.
(새 창에서 원문 열기)OpenAI 계정 정지 사례: 한 계정의 이야기
정보보호한 OpenAI 계정이 Pro 구독, Daybreak Blue 액세스를 통해 활동하던 중 갑작스럽게 정지되어 모든 데이터에 접근할 수 없게 되었다. 계정은 펜테스트를 포함한 다양한 활동을 하였으나, 정지 사유를 확인할 수 없었고, 고객 지원을 받는 데 어려움을 겪었다. 이 사례는 OpenAI의 보안 및 계정 관리 문제를 제기한다.
(새 창에서 원문 열기)스텝펀, 차세대 MoE 모델 '스텝 5 프리뷰' 공개
AI중국 스텝펀이 에이전트 작업, 코딩, 전문 지식 업무, 금융 분석에 특화된 차세대 플래그십 모델 '스텝 5 프리뷰'를 공개했다. 모델은 6000억개 매개변수와 희소 전문가 혼합(MoE) 구조를 적용해 작업 비용을 낮추고 성능을 향상시켰으며, 10월15일 정식 오픈소스 공개를 예정하고 있다.
(새 창에서 원문 열기)금융권 SW 취약점 공동 대응체계 본격 가동…178개 금융사 참여
취약점금융보안원은 금융회사가 공동으로 소프트웨어 취약점을 대응하는 체계를 운영 중이며, 178개 금융사가 참여하고 있다고 밝혔다. 취약점 발견 시 금융회사 조치와 개발사 패치를 연계하는 방식으로, 공급망 공격 대응에 중점을 두고 있다.
(새 창에서 원문 열기)MS, 기업 AI 전환 지침서 '프런티어 플레이북' 공개...
AI마이크로소프트(MS)는 기업의 AI 전환 전략과 조직 재설계에 대한 지침서인 '프런티어 플레이북'을 공개했다. 이 지침서는 AI 도구를 단순히 추가하는 것이 아니라, 기업의 비즈니스 목표와 업무 프로세스 재설계를 우선시해야 한다는 점을 강조한다. MS는 내부 AI 전환 사례를 바탕으로 AI를 활용한 조직 구조 변화와 성과 측정 방식의 전환을 제시했다.
(새 창에서 원문 열기)일레븐랩스, MCP로 음성·영상 생성 도구 통합
AI일레븐랩스는 클로드와 챗GPT 등 대화형 AI 창에서 음성, 음악, 이미지, 비디오를 생성할 수 있도록 MCP 서버에 '일레븐크리에이티브'를 통합했다. 이로 인해 AI 챗봇 대화 세션에서 멀티미디어 콘텐츠 제작이 가능해졌으며, OAuth 인증 방식을 통해 연결 과정이 간소화되었다.
(새 창에서 원문 열기)2030년까지 15.7만명 부족...미국 반도체 인력난에 경고등
AI미국이 AI 반도체 공급망을 구축하기 위해 대규모 생산시설을 건설하고 있지만, 공장을 운영할 숙련 인력이 부족해 가동에 차질이 빚어질 수 있다는 우려가 커지고 있다. 보고서에 따르면 2030년까지 미국 반도체 산업의 인력 부족 규모는 최대 15만7000명에 이를 것으로 전망되며, 반도체 기업의 73%가 엔지니어 채용에 어려움을 겪고 있다.
(새 창에서 원문 열기)왜 개인정보 유출사고는 반복되는가?
정보보호개인정보 유출사고가 반복되는 주요 원인은 보안 기술의 진화에도 불구하고 정보보호의 기본 원칙이 무너지고 있으며, 이는 통제의 존재와 작동의 분리, 보안 가시성의 단절, 인증심사의 행사화 등 구조적 문제에서 비롯된다. 주요 사고 사례를 통해 반복되는 유출의 핵심 고리를 분석하고, 정보보호포털을 통한 상시 증명 체계 구축이 필요하다는 점을 강조한다.
(새 창에서 원문 열기)술레이먼 '중국 경쟁 핑계로 AI 안전 규제 미뤄선 안 돼'
AI무스타파 술레이먼 마이크로소프트 AI CEO가 AI 기술 발전 과정에서 중국과의 경쟁을 핑계로 안전장치 마련을 미뤄서는 안 된다고 강조했다. 그는 AI 개발 시 명확한 안전 기준과 규범을 마련해야 하며, 중국을 핑곗거리로 삼아 안전 노력을 소홀히 해서는 안 된다고 지적했다.
(새 창에서 원문 열기)VMware, 스마트NIC 야망 철회
정보보호VMware가 스마트NIC 개발 계획을 철회했다. 이는 시장 변화와 전략 재조정의 일환으로 보인다.
(새 창에서 원문 열기)한국디지털포렌식학회, 한국형 e디스커버리 발전방안 제시
정책·규제한국디지털포렌식학회는 법학연구소와 공동으로 AI와 디지털포렌식을 활용한 e디스커버리 제도의 법적·기술적 쟁점을 논의하는 학술 행사를 개최했다. 행사에서는 지정전문가의 선정 기준과 전문성, 조사 결과의 신뢰성 확보 방안 등이 논의되었다.
(새 창에서 원문 열기)발스 AI, 고난도 벤치마크 기술로 4000만달러 투자 유치
AI벤치마크 기술로 AI 업계의 주목을 받은 스타트업 발스 AI가 4000만달러 규모의 시리즈 A 투자를 유치했다. 회사는 앤트로픽과 오픈AI의 최신 모델로 고난도 테스트를 진행하며 글로벌 반응을 얻고 있으며, 암호 해독과 마인크래프트 테스트를 통해 AI 시스템의 장시간 과제 수행 능력을 측정하는 기술을 개발했다. 기존 투자자들과 대형 투자사들이 합류했으며, 발스는 실제 산업 현장에서 AI의 복잡한 업무 수행 능력을 평가하는 고유 체계를 구축했다. 최근 글로벌 기술 기업들이 발스의 평가 지표를 도입하며 매출이 급증했고, 차세대 벤치마크 제품군 개발을 계획 중이다.
(새 창에서 원문 열기)보안 취약점과 공격 동향 관련 뉴스
정보보호Microsoft SharePoint 온프레미스 버전에 제로데이 공격이 발생했으며, 러시아 해커들이 Signal 지원팀을 사칭해 피싱 공격을 수행하고 있다. 또한, FBI는 가짜 경찰 및 정부 인물 사칭 사기로 16억 달러의 피해를 입혔다고 발표했다.
(새 창에서 원문 열기)개인정보보호위원회, 가짜 면접으로 암호화폐 지갑 노려
정보보호개인정보보호위원회는 가짜 면접을 통해 암호화폐 지갑을 노리는 북한 워터플럼이 100개국 기기 3만대를 감염시켰다고 보도했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.