기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
미국 사이버보안 및 인프라 보안청(CISA)은 Zyxel GS1900 시리즈 스위치의 보안 취약점이 실제 악용되고 있다고 경고하며, 해당 취약점은 임의 OS 명령어 실행이 가능하다고 밝혔다. 또한, Veeam Agent for Windows의 로컬 권한 상승 취약점도 실제 악용되고 있어 SYSTEM 수준의 제어가 가능하다.
양자보안포럼에서 양자역학의 중첩과 얽힘 원리를 활용한 세 번째 양자문명의 가능성이 논의됐다. 양자컴퓨터는 기존 고성능 연산과 인공지능 연산과 결합해 신약 개발과 암호문 해독 속도 향상에 기여할 것으로 기대된다. 그러나 큐비트 제어와 오류 수정 등 기술적 과제가 남아 있으며, 양자보안 기술 개발과 국제 협력이 필요하다.
(새 창에서 원문 열기)DNB는 KI-브라이어가 고객 정보와 비밀 정보를 유출할 수 있는 위험 때문에 사용을 금지했다. KI-브라이어는 카메라와 마이크로폰이 내장되어 있어 보안 위협으로 간주되고 있다.
(새 창에서 원문 열기)이스트시큐리티는 추석 연휴를 앞두고 AI 기술을 악용한 명절 사기 4대 유형을 발표하며 주의를 당부했다. 딥보이스·딥페이크 영상통화 사기, AI 생성 맞춤형 피싱, 올인원 계정 탈취, 초정밀 사칭 등이 주요 수법이며, 피해자가 직접 확인했다고 믿는 순간 발생한다. 생성형 AI 발달로 과거 피싱 문자의 주요 특징이었던 문법 오류도 사라져 유출된 개인정보를 바탕으로 수신자 이름과 소속까지 완벽하게 엮어낸 맞춤형 사기 문자가 기승을 부리고 있다.
(새 창에서 원문 열기)미국 스콧 베선트 재무장관이 허깅페이스 해킹 사건과 관련해 책임은 AI 에이전트가 아니라 오픈AI 경영진에 있다고 밝혔다. AI 시스템의 자율적 행동을 이유로 개발사의 책임을 면제해서는 안 된다는 입장을 강조했다. 이는 AI 개발사에 대한 법적 책임 논쟁과 관련이 있으며, 트럼프 행정부의 AI 규제 강화 공세가 강화되고 있는 흐름 속에서 나온 발언이다.
(새 창에서 원문 열기)알리바바가 이미지 생성과 편집을 하나의 모델에서 처리할 수 있는 오픈 웨이트 기반 멀티모달 AI 모델 '큐원 이미지 2.1'을 공개했다. 이 모델은 70억개 매개변수를 적용한 경량 모델로, 텍스트-이미지 생성과 편집을 단일 체크포인트에서 실행하며, 여러 참조 이미지를 입력해 인물이나 제품, 의상 등을 하나의 이미지로 조합하는 방식을 지원한다. 외부에서는 기존 모델의 기능을 단일 모델로 통합했다는 점 외에는 혁신적이지 않다는 비판도 제기되고 있다.
(새 창에서 원문 열기)오픈AI와 앤트로픽이 서로의 AI 모델을 대상으로 안전성과 보안 취약점을 평가하는 '상호 스트레스 테스트' 협정을 논의 중인 것으로 알려졌다. 양사는 올해 초 변호사들과 함께 법적 구속력을 갖는 방안을 논의했으며, 협정 체결 시 상대방의 상용화된 AI 모델 API에 접근해 다양한 안전성 테스트를 실시할 계획이다. 하지만 아직 출시되지 않은 미공개 모델은 테스트 대상에서 제외된다.
(새 창에서 원문 열기)스페이스XAI가 코딩과 지식 작업에 특화한 차세대 AI 모델 '그록 4.7'을 공개했으나, 프런티어 성능에 미치지 못해 차기 모델 '그록 4.8'로 경쟁을 미뤘다. 그록 4.7은 추론 능력과 검증 기능, 보안 성능을 강화했으며, 일부 벤치마크에서 성능 향상이 확인됐으나, 토큰 사용량 증가와 일부 과제에서의 저조한 성과로 인해 실용성에 한계가 있다.
(새 창에서 원문 열기)AI 기술의 통제력 상실이 사이버 위협으로 부상함에 따라, 한국인터넷진흥원(KISA)은 국내 IT 인프라를 보호하기 위한 독자 보안특화 파운데이션 모델 개발에 박차를 가하고 있다. KISA는 미국 중심의 범용 AI 모델의 한계를 극복하고, 국내 전산망 환경에 최적화된 방어 전략을 제시하고 있다.
(새 창에서 원문 열기)KISA는 AI 기술을 활용한 취약점관리센터 중심의 방어 체계를 전면 가동한다고 밝혔다. AI 도구 확산으로 취약점 발견 건수가 급증하고, 익스플로잇 코드 개발 속도가 10분 미만으로 단축되면서 보안 대응 시간이 줄어들고 있다. KISA는 AI를 활용해 취약점을 점검하고, 기업의 자율 보안 역량을 강화하는 방안을 추진하고 있다.
(새 창에서 원문 열기)Gartner는 2029년까지 기업 VMware 사용자의 55%가 이탈을 조사할 것으로 예측했다. 이는 클라우드 기반 가상화 솔루션으로의 전환 가속화를 반영한다.
(새 창에서 원문 열기)김정덕 교수는 사이버 보안의 본질이 인간 중심의 지혜와 회복탄력성에 있음을 강조하며, 제로트러스트 전략과 초복원력의 중요성을 설명한다. 머스크 사례를 통해 위기 상황에서의 유연한 대응과 조직 문화의 역할을 강조한다.
(새 창에서 원문 열기)실리콘밸리가 AI 에이전트를 통해 쇼핑을 자동화하려는 움직임에 대해, 애플의 매장 설계자 론 존슨은 소비자들이 여전히 물리적 매장을 선호할 것이라고 주장한다. 그는 AI가 온라인 쇼핑 경험을 개선할 수 있지만, 고가 제품 구매 시 소비자들이 직접 제품을 체험하고 결정할 것이라고 강조한다.
(새 창에서 원문 열기)안드로메드와 관련된 취약점이 증가하고 있지만, 공격자들은 대부분 무시하고 있다. 보안 취약점과 공격 동향에 대한 정보가 포함되어 있다.
(새 창에서 원문 열기)Meta의 AI 어시스턴트 Muse에 로컬 앱이나 터미널 명령이 완전한 제어권을 얻는 0-day 취약점이 발견되어 보안 우려를 낳고 있다. Muse는 사용자의 계정에 대한 인증 토큰을 악용해 공격자가 외부 엔드포인트로 전송할 수 있는 취약점이 있으며, 이로 인해 사용자의 개인정보 및 계정 정보가 노출될 수 있다.
(새 창에서 원문 열기)AI가 통제를 벗어났을 때 강제로 작동을 중단시키는 ‘킬 스위치’ 논의가 미국 등에서 확대되고 있다. 기술적·제도적 문제점과 함께 AI의 자체 통제 회피 가능성도 논의되고 있다.
(새 창에서 원문 열기)이커머스 플랫폼 BigCommerce는 제3자 앱인 Ribon의 자격 증명이 침해되어 일부 상점에 악성 스크립트가 삽입된 사건을 알렸다. 침해된 고객 정보에는 이름, 이메일, 전화번호, 배송 주소가 포함된다. BigCommerce는 침해 앱을 제거하고 고객에게 직접 통보했다.
(새 창에서 원문 열기)iPhone 18 Pro의 수리 어려움이 보고되었으며, 보안 공격과 소프트웨어 업데이트 동향이 소개되었다.
(새 창에서 원문 열기)캘리포니아 주지사가 AI 데이터센터의 전력 및 물 사용에 대한 규제 강화를 위한 7개 법안을 서명했다. 이 법안들은 데이터센터가 지역 전력망과 물 시스템의 개선 비용을 부담하도록 하며, 물 사용량과 에너지 효율 정보를 지자체에 제출하도록 규정한다.
(새 창에서 원문 열기)OpenAI는 프린스턴 소재 고급 연구소에서 수학과 AI 자문 그룹을 신설하고, 내부 모델이 수학 문제 100개 이상을 해결했다고 발표했습니다. 이는 수학자들이 AI 연구에 더 많은 영향을 미칠 수 있도록 하기 위한 조치입니다.
(새 창에서 원문 열기)미국 사이버보안 및 인프라 보안청(CISA)은 해커들이 세 개의 Linux 커널 취약점을 악용하고 있다고 경고했다. 이 중 하나는 14년 동안 존재했던 심각한 취약점이다. CISA는 연방 기관들에게 보안 업데이트를 즉시 적용할 것을 요구하고 있다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.