기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
부커메이커 회사 소유주가 지인의 목소리를 이용한 딥페이크를 통해 존재하지 않는 AI 스타트업에 투자하도록 속은 사례가 있었다. 이러한 사기는 이제 지인이나 친척을 이용할 수 있으며, 송금 전 반드시 알려진 연락처로 재확인할 것을 당부한다. 또한, 다른 사례에서는 딥페이크 영상 통화로 인해 금융 기관 직원이 사기꾼들에게 거액을 송금한 경우도 있었다.
(새 창에서 원문 열기)전 세계 AI 공급업체들을 대상으로 한 연구에 따르면, 많은 AI 서비스 제공 업체들이 기본적인 보안 관행 준수에 어려움을 겪고 있다. 평가된 업체들의 34.2%가 심각한 취약점을 가지고 있었으며, 이메일 보안 문제나 랜섬웨어에 취약한 경우도 다수 발견되었다. 기업들은 AI 도입 시 공급망의 보안을 지속적으로 모니터링하고 평가해야 한다.
(새 창에서 원문 열기)랜섬웨어 그룹 BYOD가 Vanderbilt University를 사이버 공격했으며, 이로 인해 대학 시스템 접근이 제한되었다. BYOD는 공격을 통해 약 100만 건의 SSN, 성명, 이메일 등 연구 및 학생/직원 데이터를 확보했다고 주장했다.
(새 창에서 원문 열기)Hugging Face 관계자는 오픈 AI 플랫폼의 개방성이 공격에 취약성을 높이는 양면성을 지적했다. 최근 공격 사례들은 AI 인프라 제공 업체들이 모델 가중치, 데이터셋 등에 대한 접근을 당했음을 보여준다. 이에 따라 업체들은 토큰 주기 변경 및 네트워크 통제 강화 등 보안 조치를 취하고 있으며, GitHub 역시 공급망 공격에 대응하여 보안 요구 사항을 강화하고 있다.
(새 창에서 원문 열기)Apple은 iOS/iPadOS, macOS, watchOS, visionOS에 대한 11월 업데이트를 배포하며 9가지 취약점을 해결했다. 이 업데이트에는 일부 블루투스 관련 취약점과 iOS/iPadOS 버전에만 적용되는 취약점도 포함되어 있다.
조달청이 내부 AI 시스템 개발 및 테스트 과정에서 평가위원 189명의 본인 확인용 사진을 외부 생성형 AI 서비스에 업로드하여 개인정보 유출 사고가 발생했다. 사고는 외부 해킹이 아닌 내부 직원 1명의 실수로 인한 것이며, 현재까지 사진 외 다른 개인정보 유출이나 2차 피해는 확인되지 않았다. 조달청은 사고를 인지한 후 개인정보보호위원회에 신고하고 피해자들에게 통지하며 재발 방지 대책을 마련 중이다.
(새 창에서 원문 열기)연구자가 발견한 iOS 샌드박스 탈출 취약점은 특정 조건에서 다른 앱의 파일에 접근할 수 있으며, 이는 시드 구문이나 개인 키 노출 위험을 내포한다. 바이낸스는 사용자들에게 신뢰할 수 없는 소스에서 설치된 앱을 삭제하고 iOS를 업데이트할 것을 권고했다. 현재까지 해당 취약점을 이용한 공격이나 도난 사례는 보고되지 않았다.
(새 창에서 원문 열기)Google DeepMind 연구진은 AlphaProof Code라는 다중 에이전트 프레임워크를 사용하여 Signal의 메시징 프로토콜 보안을 형식적으로 검증하는 작업을 완료했다. 이들은 이 과정을 통해 Signal의 포스트-양자 핸드셰이크 및 트리플 라쳇 메커니즘의 보안성을 검증했으며, 이는 AI가 보안 검증에 기여한 사례로 제시된다.
(새 창에서 원문 열기)외부 전문가 그룹은 바티칸을 대상으로 한 데이터 유출, 취약점 공격 시도 등을 감지해 왔으나, 새로운 교황 선출 이후 바티칸 측의 보안 강화 의지가 부족하다고 지적했다. 이로 인해 외부 전문가들은 활동을 중단하게 되었다.
(새 창에서 원문 열기)금융권 보안을 담당하는 금융보안원 정보보호 상시평가 사이트가 해킹 공격을 받아 일부 정보가 유출된 사실이 확인되어 금융당국에 신고되었다. 사고로 인해 금융사들이 제출한 보안 상태 관련 정보 일부가 유출되었을 가능성이 제기되었으나, 민감한 개인정보는 유출되지 않은 것으로 보인다.
(새 창에서 원문 열기)금융보안원이 상시평가 대상 기업 중 일부에 정보보호 사고 발생 및 내부 자료 유출 정황에 대해 개별적으로 연락을 취하고 있다는 금융권의 제보가 있었다. 사고 발생 사실을 인지한 기업들은 금보원으로부터 연락을 받거나 직접 문의를 통해 사고 사실을 확인한 것으로 알려졌다. 현재까지 구체적인 피해 범위나 공격 경로는 확인되지 않았다.
(새 창에서 원문 열기)Apple은 원격 공격자가 그룹 채팅에 가입하거나 이전 메시지에 접근할 수 있던 iMessage 결함을 포함하여 여러 보안 업데이트를 배포했다. 이 업데이트들은 또한 Brotli 압축 라이브러리 및 블루투스/AirPlay 관련 취약점까지 수정했다.
최근 금융권의 잇따른 보안 사고 이후, 현장 보안팀들은 사고 수습과 재발 방지 대책 마련이라는 과중한 업무에 시달리고 있다. 하지만 인력 부족과 더불어 사고 발생 시 보안팀에만 책임이 집중되는 구조적 문제에 직면해 있으며, 이는 숙련 인력의 이탈을 가속화하고 있다. 따라서 보안 조직의 독립성 확보와 함께 업무량에 맞는 인력 보강 및 평가 체계 개선이 시급하다는 지적이다.
(새 창에서 원문 열기)러시아 국가 지원 해킹 그룹 Turla는 새로운 Cereal 악성 도구 모음을 사용하여 정부 기관의 Microsoft Exchange 서버를 감시하는 공격을 수행했다. 이들은 CerealBox와 CerealNeuron 등의 구성 요소를 이용해 서버 메모리에 침투하여 이메일 내용을 수집하고 명령을 실행했다.
(새 창에서 원문 열기)SAP은 공격자가 로그인 없이도 악용할 수 있는 4가지 취약점을 월간 보안 패치로 해결했다고 발표했다. 이 취약점들은 원격 코드 실행이나 모든 사용자 계정으로 로그인하는 것을 허용할 수 있으며, 사용자는 해당 패치를 최우선적으로 적용해야 한다.
시장 조사 기관의 분석에 따르면, 챗GPT가 주요 AI 챗봇 6종의 이용 세션 중 81.2%를 차지하며 시장을 주도하고 있다. 경쟁 서비스인 클로드는 지난 1년간 이용 세션이 약 20배 증가하며 2위에 올랐으나, 절대 이용량에서는 여전히 격차가 존재한다. 또한, AI 서비스가 외부 웹사이트로 유도하는 트래픽에서도 챗GPT가 60%를 차지하며 정보 검색의 주요 통로 역할을 하고 있다.
(새 창에서 원문 열기)프랑스 정부는 이란의 혁명수비대 사이버 부대가 프랑스 소매점 약 700곳의 냉각 컨트롤러에 사이버 공격을 감행했으며, 이로 인해 식품 손실과 일부 화재가 발생했다고 밝혔다. 프랑스 검찰은 이 공격에 대해 수사를 개시했으며, 국제적 체포 영장을 요청했다.
(새 창에서 원문 열기)앤트로픽은 최신 모델인 클로드 페이블 5.2를 이용해 전자회로 설계부터 펌웨어 작성까지 수행하여 작동하는 전자기기 시제품 3종을 제작했다. 이 모델은 이전 버전에 비해 설계 오류를 스스로 수정하고 제조 조건을 고려하는 등 성능이 크게 향상되었다. 이는 AI가 소프트웨어 개발을 넘어 실제 하드웨어 설계 및 제조 과정에 적용될 수 있음을 보여준다.
(새 창에서 원문 열기)보스턴 다이내믹스는 휴머노이드 로봇 아틀라스의 발목 구동 장치에 바퀴를 장착하여 주행 및 방향 전환을 시연했다. 이들은 강화학습 기반 제어 모델을 적용하여 새로운 이동 방식에 적응시켰으며, 360도 회전 점프까지 성공적으로 수행하며 연구용 테스트 플랫폼으로서의 성능을 검증했다.
(새 창에서 원문 열기)구글은 올해 들어 처음부터 여덟 번째로 발견된 크롬의 제로데이 취약점에 대한 긴급 보안 업데이트를 발표했다. 이 취약점은 XML 파서의 Use-After-Free 취약점에서 비롯되었으며, 공격자들이 이를 악용하여 메모리 코드를 실행할 수 있음을 확인했다. 구글은 해당 취약점이 야생에서 악용되고 있음을 인지하고 있으며, 이에 대한 패치를 배포했다.
텐센트의 연구팀은 알리바바의 큐원 3.8-27B를 기반으로 하는 '터미널-RSI'를 통해 AI가 자신의 작업 결과를 학습하여 성능을 높이는 연구를 진행했다. 이들은 성공적인 코딩 및 오류 수정 과정을 재구성하고 강화학습을 결합하여 벤치마크 성공률을 향상시켰다. 이 연구는 미국 기업들의 RSI 연구 동향과 맞물려 AI의 자가 발전 가능성을 보여주었다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.