알파인 리눅스 SSH 인증 우회 취약점 발견, 비밀번호 없이 서버 원격 로그인 가능
취약점
오픈SSH에서 특정 조건을 만족하면 비밀번호 없이도 인증을 우회하여 서버에 원격 접속할 수 있는 취약점(CVE-2026-123158)이 발견되었다. 알파인 리눅스는 해당 취약점을 공개하고 보안 업데이트를 권고했으며, 관리자는 최신 패치 적용 및 SSH 서비스 재시작이 필요하다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
연구팀, 인터넷에 노출된 냉각/냉동 시스템 발견 및 공격 표면 분석
정보보호연구팀은 Shodan을 활용하여 유럽의 상업용 냉각 및 냉동 시스템의 IP 주소를 찾아냈으며, 일부 시스템은 회사명이나 위치 정보가 노출된 상태였다. 이는 이러한 산업 제어 시스템들이 인터넷에 취약하게 노출되어 있음을 보여준다.
(새 창에서 원문 열기)미국 CISA·FBI, 유럽 냉장 설비 해킹 공격에 기반시설 운영자 보안 강화 권고
정보보호미국 CISA와 FBI는 유럽 슈퍼마켓 및 프랑스 혈액원 등에서 발생한 냉각 설비 원격 해킹 공격에 대해 국가 기반시설 운영자들에게 보안 강화를 촉구했다. 공격자는 패치되지 않거나 인터넷에 노출된 제어기를 통해 설정을 변경하여 장비 오작동 및 물품 손상을 일으킬 수 있다. 당국은 강력한 인증 적용, 시스템 최신화, 불필요한 원격 접속 차단 등의 대응책을 권고했다.
(새 창에서 원문 열기)메타, 미국 중간선거 이후 데이터센터 건설 난항에 해외 투자 검토
AI메타 경영진은 미국 중간선거 이후 데이터센터 건설에 대한 정부 심사가 까다로워질 것이라 언급하며, 신규 건설의 어려움을 토로했다. 이에 따라 메타는 해외 투자 확대를 검토하고 있으며, 이는 대형 클라우드 기업 전반의 투자 전략에도 영향을 미치고 있다.
(새 창에서 원문 열기)미국 중간선거 후 규제 우려 확산되며 스페이스X·테슬라 주가 급락, AI 인프라 투자 불확실성 증대
AI미국 중간선거 이후 데이터센터 건설 및 AI 산업 규제 강화 우려가 커지면서 스페이스X와 테슬라의 주가가 급락했다. 민주당의 선거 승리 흐름은 데이터센터 증설에 제동이 걸릴 수 있다는 우려를 낳았으며, 이는 AI 인프라 투자 전반에 불확실성을 키우고 있다.
(새 창에서 원문 열기)미국 기술주 급락, AI 투자 수익성 의문 및 데이터센터 규제 우려 반영
AI미국 중간선거 결과와 데이터센터 건설 규제 가능성 우려가 맞물리면서 AI 인프라 관련 미국 기술주가 급락했다. 나스닥 종합지수는 하루 만에 5.5% 하락했으며, 엔비디아 등 반도체 및 클라우드 기업들도 큰 폭의 하락세를 보였다. 이번 하락은 AI의 가능성에서 실제 수익성으로 시장의 관심이 옮겨가고 있음을 시사한다.
(새 창에서 원문 열기)몰로코, AI 기반 광고 시스템으로 CTV 및 커머스 미디어 시장 공략 발표
AIAI 퍼포먼스 광고 기업 몰로코는 기존 구글·메타 중심의 광고 시장을 넘어 CTV 및 커머스 미디어로 사업을 확장한다고 밝혔다. 이들은 30개 이상의 모델과 에이전트로 구성된 AI 시스템 CARA를 활용하여 광고 지면 확보부터 캠페인 자동화까지 지원하며, 이를 통해 설치나 구매 여부까지 측정 가능한 광고 성과를 제공한다.
(새 창에서 원문 열기)비드래프트 '다윈' 모델, 수학·과학 추론에서 세계적 수준의 성능 입증
AI국내 스타트업 비드래프트의 자기개선형 AI 모델 '다윈'이 중국 AI 평가기관 슈퍼클루의 평가에서 수학·과학 추론 부문에서 높은 점수를 기록했다. 다윈은 기존 모델의 추론 능력을 스스로 개선하는 RSI 기술을 적용했으며, 이는 GPT-6.1 솔에 이어 두 번째로 높은 점수였다. 이 모델은 추론 시 약 30억 개의 매개변수를 활성화하는 MoE 구조를 채택하고 있다.
(새 창에서 원문 열기)오픈AI, AI로 리눅스 커널 취약점 948개 발견 및 패치 도출 성공
정보보호오픈AI는 자체 개발한 AI 모델을 이용해 리눅스 커널의 권한 상승 취약점 948개를 찾아내고 이에 대한 패치를 개발했다고 밝혔다. 이 체계는 후보 결함 탐색부터 PoC 제작, 패치 적용까지 5단계로 구성되어 있으며, AI가 취약점 발견 속도를 높이고 있음을 시사한다.
(새 창에서 원문 열기)KAIST, AI 에이전트 간 통신에 대한 신원 및 권한 검증 체계 연구
정보보호KAIST는 AI 에이전트 간 통신에서 발생할 수 있는 숨은 지시 삽입 공격을 방어하기 위한 연구를 진행 중이다. 이 연구는 에이전트 간 통신 시 상대방의 신원과 권한을 다중으로 확인하는 프레임워크를 다루며, 이는 실제 공격 사례들을 분석한 결과이다.
(새 창에서 원문 열기)인도 CERT, AI 활용 공격 그룹의 인도 금융권 대상 공격 증가 경고
정보보호인도 CERT는 AI를 활용하는 공격 그룹 'CRAFTY FALCON'이 인도 금융 서비스 부문을 재표적으로 삼고 있음을 경고했다. 이들은 취약한 테스트 환경을 통해 침투한 뒤, AI 생성 코드를 이용해 공격을 지속하고 있어 24시간 모니터링이 필요하다.
(새 창에서 원문 열기)FBI/CISA, 전 세계 냉장 시스템 겨냥한 사이버 공격 경고
정보보호FBI와 CISA는 공격자들이 패치되지 않았거나 인터넷에 노출된 전자 온도 컨트롤러를 악용하여 전 세계의 산업용 냉장 및 콜드체인 시스템을 공격하고 있다고 경고했습니다. 공격은 온도 설정 변경, 냉각 장치 강제 가동 등을 통해 식품 변질, 장비 손상, 화재 위험을 초래할 수 있습니다.
(새 창에서 원문 열기)AI 활용 본격화로 신생 랜섬웨어 조직 급증 추세
정보보호AI를 악용한 공격이 본격화되면서 신생 랜섬웨어 조직이 급증하고 있으며, 올해 식별된 활성 조직은 59곳으로 집계되었다. 공격자들이 AI를 활용하여 공격 도구를 개발하거나 침투 및 금전 협박을 가하는 지능형 공격이 확산되는 추세이다.
(새 창에서 원문 열기)에어비앤비, 2027년 상반기 자체 AI 여행 에이전트 출시 계획 발표
AI에어비앤비는 자체 AI 여행 에이전트를 2027년 상반기에 출시할 것이라고 발표했다. 이 에이전트는 단순 챗봇을 넘어 여행 계획 전반에 걸쳐 맞춤형 인터페이스를 제공하며, 예약 변경이나 환불 지원 등 여행 전반의 도움을 줄 예정이다.
(새 창에서 원문 열기)미국 연방 정부, 산업용 냉장고 해킹 확산 경고하며 보안 조치 촉구
정보보호미국 연방 정부는 유럽 등지에서 발생한 산업용 냉장고 해킹 공격이 전 세계적으로 확산되고 있음을 경고했다. FBI와 CISA 등은 운영자들에게 인터넷 연결 차단, 패치 적용, 기본 비밀번호 변경 등 즉각적인 보안 조치를 취할 것을 촉구했다. 공격자들은 패치되지 않은 컨트롤러의 취약점을 이용해 원격으로 온도 설정을 변경하여 식량 손실이나 화재를 유발할 수 있다.
(새 창에서 원문 열기)Perplexity, 업무 특화 AI 에이전트 'Teammates' 출시
AIPerplexity는 기존의 AI 에이전트 서비스와 경쟁하며 업무에 특화된 'Teammates' 기능을 선보였다. 이 기능은 사용자가 기존에 사용하던 프로젝트, 기술, 메모리를 활용하며 24시간 상주하며 다양한 작업을 수행할 수 있다. 해당 기능은 월 $200의 Max 플랜 구독을 통해 이용 가능하다.
(새 창에서 원문 열기)미국 주민투표, AI 데이터센터 건설에 압도적 반대 표명 및 AI 기술 적용 사례 보도
AI미국 일부 지역에서 열린 주민투표에서 AI 데이터센터 건설에 대한 지역 주민들의 반대 여론이 압도적으로 나타나 AI 인프라 구축이 주요 선거 쟁점으로 떠올랐다. 또한, 삼성과 SK 메모리의 HBM 밀반입 수법이 드러났고, 오픈AI는 AI를 활용해 일주일 만에 하드웨어 시제품 설계를 완료했으며, 앤트로픽은 AI에 의존할수록 인간의 감독 능력이 퇴화할 수 있음을 경고했다.
(새 창에서 원문 열기)가짜 AI 이벤트 초대장 이용, 공격자들이 MS/Google 계정 정보 탈취 시도
정보보호공격자들이 가짜 OpenAI, SpaceX, Anthropic 이벤트 초대장을 이용해 사용자를 속이고 Microsoft 및 Google 계정 자격 증명과 세션 정보를 탈취하는 피싱 공격을 진행하고 있다. 공격자들은 Kali365 및 VoidProxy와 같은 다양한 피싱 서비스 플랫폼을 결합하여 공격을 수행했으며, 이는 MFA를 우회하는 방식으로 이루어졌다.
(새 창에서 원문 열기)오픈AI, 공격 성공률 51% 향상된 보안 특화 AI 모델 'GPT-6 사이버' 출시
AI오픈AI는 보안 취약점 공격 성공률을 51% 향상시킨 GPT-6 사이버를 출시했다. 이 모델은 리눅스 커널 취약점 1724건 중 948건에 대한 실제 공격 코드를 개발했으며, 파이어폭스에서도 새로운 고위험 취약점 81건을 발견했다. GPT-6 사이버는 공격 코드 개발 및 침투 테스트에 특화되어 있으며, 현재 승인된 보안 전문가를 대상으로 서비스를 제공하고 있다.
(새 창에서 원문 열기)백악관 네트워크에서 거주지 프록시를 이용한 잠재적 보안 위험 발견
정보보호보안 업체 Layer3 Intel은 자체 관측 도구를 통해 백악관 네트워크와 관련된 장치들이 거주지 프록시 출구 노드로 사용되었을 가능성을 발견했다고 밝혔다. 이 활동은 공격자들이 명령 및 제어(C2) 인프라를 숨기거나 사이버 범죄에 이용하는 방식과 유사하며, 내부 시스템 접근의 심각한 보안 위험을 시사한다.
(새 창에서 원문 열기)Meta, 미국 사용자 대상 Muse AI 아바타와의 영상 통화 기능 출시
AIMeta는 미국 사용자들에게 Muse AI 에이전트와 영상 통화 및 음성 대화를 할 수 있는 기능을 제공한다고 발표했다. 이 기능은 Muse Realtime Avatar 및 Muse Realtime Voice 기술을 기반으로 하며, 향후 가상 착용 기기에서도 지원될 예정이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.