리눅스 커널 취약점에 대한 공격 시도 및 AI를 이용한 익스플로잇 가능성 경고
정보보호
리눅스 커널에는 TCP 패킷을 통해 접근 가능한 취약점이 존재했으며, 이 취약점은 2016년 1월에 발생했다. 최근 Anthropic의 모델이 이 취약점에 대한 익스플로잇을 작성했으며, 이는 보안 위협의 비용이 낮아지고 있음을 시사한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
프랑스, NIS 2 지침 국내 법제화 논의 재개, 11월 9일 재논의 예정
정책·규제프랑스는 NIS 2 지침을 국내 법제화하는 과정에서 지연을 겪고 있으며, 관련 법안이 11월 9일에 재논의될 예정이다. 이 법안은 NIS 2 외에도 중요 인프라의 회복탄력성 및 사이버 보안에 관한 세 가지 유럽 지침을 통합한다. 법안은 2006년에 만들어진 중요 활동 보안 체계를 확장하고 있으며, 사이버 보안 관련 조항은 6개에서 18개 부문으로 규제 범위를 넓히고 있다.
(새 창에서 원문 열기)2026년 주요 사이버 공격 사례 분석: 바이낸스 해킹부터 나이키 데이터 유출까지
정보보호2026년 사이버 공격의 피해 규모가 전 세계적으로 증가하고 있으며, 주요 공격 대상은 금융, 헬스케어, 기술 분야의 조직들이다. 바이낸스 해킹, 캔버스 플랫폼 공격, 나이키 대상 랜섬웨어 공격 등 다양한 사례를 통해 공급망 공격과 데이터 유출의 심각성을 보여주고 있다.
(새 창에서 원문 열기)Anthropic Claude 취약점, 공격자가 원격 명령 실행을 할 수 있는 결함 발견
취약점연구자는 Claude Dispatch의 인터페이스와 API가 일반 로그인 세션에서 접근 가능하며, 이를 통해 공격자가 권한 상승을 일으켜 운영체제 수준의 코드를 실행할 수 있음을 발견했다. Anthropic은 이 취약점을 인지했으나 해결하지 않았으며, 근본적인 설계 결함이 여전히 남아있는 것으로 확인되었다.
(새 창에서 원문 열기)AI 모델에게 5가지 재료 과학 난제 해결 도전 과제 제시 및 100만 달러 상금 걸어
AI샌프란시스코의 스타트업 Discovered Materials는 AI 모델을 활용하여 첨단 칩 제작에 필요한 새로운 물질을 찾는 데 집중하고 있다. 이들은 5가지 핵심 재료 과학 문제에 대한 해결책을 AI 모델에게 제시하며 총 100만 달러의 상금을 걸었다. 이 도전은 AI가 물리적 현상을 설명하는 데 있어 아직 도달하지 못한 복잡성을 탐구하는 새로운 과학적 접근 방식을 보여준다.
(새 창에서 원문 열기)미국 정부, 산업용 냉장 및 콜드체인 모니터링 시스템 대상 사이버 공격 경고 및 보안 강화 촉구
정보보호미국 CISA 등 정부 기관들은 전 세계적으로 산업용 냉장 및 콜드체인 모니터링 시스템을 겨냥한 악성 사이버 활동을 인지하고 있다. 공격자들은 패치되지 않거나 인터넷에 노출된 컨트롤러의 취약점을 악용하여 온도 설정 변경 등을 시도할 수 있다. 이에 정부 기관들은 강력한 인증 사용, 시스템 업데이트 유지, 불필요한 원격 접근 제거 등 즉각적인 방어 조치를 촉구하고 있다.
(새 창에서 원문 열기)CISA 등, 공급업체 대상 양자내성암호(PQC) 전환 대비 가이드라인 발표
취약점미국 CISA 등은 양자 컴퓨팅의 발전으로 기존 공개키 암호화가 취약해지는 상황에 대비하여 조직들이 공급업체의 준비 상태를 평가할 수 있는 공동 가이드를 발표했다. 조직들은 장기적인 시스템 운영에 있어 공급업체와의 조기적이고 구조적인 소통을 통해 PQC 전환 계획을 수립하는 것이 중요함을 인지해야 한다.
(새 창에서 원문 열기)Agility, SPAC 합병으로 상장하며 신형 로봇 Digit 5 및 향후 계획 발표
AI로봇 회사 Agility가 SPAC 합병을 통해 상장하며 투자금을 확보했다. 이들은 신형 로봇 Digit 5가 인간과 안전하게 협업 가능하며, 30개 고객으로부터 계약을 확보했다고 밝혔다. Digit 5는 CES 2027에서 시연될 예정이며, 회사는 로봇 서비스 모델을 통해 기업 비용 절감을 목표로 하고 있다.
(새 창에서 원문 열기)노르웨이 구호 기관 포털 해킹, 등록 사용자 정보 유출 확인
정보보호노르웨이의 국제 구호 기관인 Norad의 지원 포털이 사이버 범죄자들에게 침해당했으며, 등록된 사용자들의 이름과 이메일 주소가 유출되었다. 공격은 27개의 계정 탈취를 통해 이루어졌으며, Norad는 현재 외부 전문가와 함께 사고 경위를 조사 중이다.
(새 창에서 원문 열기)빅테크의 AI 인프라 구축 경쟁, 막대한 투자에도 수익화 시점은 불투명
AI주요 빅테크 기업들은 AI 인프라 구축에 천문학적 규모의 자본 지출을 계획하고 있으나, 투자자들은 이 투자가 언제쯤 수익으로 이어질지 의문을 제기하고 있다. 구글의 경우, AI 모드 검색 기능이 기존 검색 사업의 매출 감소에 영향을 미치고 있다는 점이 지적되었다. 이러한 상황 속에서 각 기업들은 향후에도 막대한 지출을 이어갈 계획을 밝혔다.
(새 창에서 원문 열기)앤트로픽, AI 응답 출처 검증 기술 '플래시프루브' 공개 및 클로드 기여
AI앤트로픽은 영지식 증명 기반의 오픈소스 기술 '플래시프루브'를 공개하여, 모델 가중치 노출 없이도 특정 AI 응답이 지정된 모델에서 나왔는지 수학적으로 검증할 수 있게 했다. 이 기술은 클로드의 프로토콜 명세 적용을 통해 계산 효율성을 높였으며, 실험적으로는 H100 GPU로 증명 생성이 가능함을 밝혔다.
(새 창에서 원문 열기)Apple, iOS 27.3부터 공개 공유 iCloud 링크 악성 콘텐츠 검사 시작
정보보호Apple은 iOS 27.3부터 '링크가 있는 모든 사람'에게 접근 권한을 부여하여 공유된 iCloud 콘텐츠에 대해 악성 콘텐츠 검사를 시작한다고 밝혔다. 이 기능은 해당 콘텐츠가 Apple에 의해 검사 대상이 되며, 이 경우 종단 간 암호화가 비활성화될 수 있음을 명시했다. 또한, 악성 콘텐츠 업로드 시 계정 차단 등 조치가 취해질 수 있다.
(새 창에서 원문 열기)문샷 AI, '키미 K3.1 프로' 가중치 공개 및 내부 구조 상세 설명
AI문샷 AI가 '키미 K3.1 프로'의 가중치를 허깅페이스에 배포하며, 딥시크 희소 어텐션 결합 등 내부 구조와 저정밀도 연산 사양을 공개했다. 이 모델은 2조 8000억 개 매개변수 중 1040억 개를 활성화하며, 자체 인프라에서 운영 및 수정이 가능하다. 또한, 상업적 이용 시 매출 규모에 따른 별도 계약 및 모델명 표시 의무 조건도 명시했다.
(새 창에서 원문 열기)CERT-In, AI 기반 공격 그룹이 ARTEX 등을 이용해 인도 금융 부문을 공격하고 있음을 경고
정보보호인도 CERT-In은 AI를 활용하는 공격 그룹인 Crafty Falcon이 인도 금융, 서비스, 보험(BFSI) 부문을 대상으로 공격을 시도하고 있음을 밝히며 경고했다. 공격자들은 ARTEX와 같은 공개 도구를 이용해 공격 체인을 자율적으로 실행하고 있으며, 이는 자금 탈취 등의 피해로 이어지고 있다.
(새 창에서 원문 열기)메타 AI 개발 환경에서 내부 대화 및 인증 토큰 노출 취약점 발견
정보보호메타는 AI 모델 개발 환경에서 내부 대화 내용과 인증 토큰에 접근 가능한 보안 취약점을 발견했으며, 이를 신고한 연구자에게 30만 달러의 보상금을 지급한 사실을 공개했다. 이 사례는 AI 모델뿐만 아니라 개발 및 검증 환경의 접근 통제 및 정보 관리가 중요함을 시사한다.
(새 창에서 원문 열기)오픈AI, 상반기 코딩 시장 고전했으나 최신 모델로 기업 시장 반등 성공 주장
AI오픈AI 공동창업자는 상반기 코딩 시장에서 어려움을 겪었으나, 3분기 이후 GPT-5.6 솔과 '챗GPT 워크' 출시를 통해 기업 시장에서 반등에 성공했다고 밝혔다. 현재 기업 고객이 전체 매출의 절반 이상을 차지하며, 내년 IPO를 준비할 수 있을 것이라는 입장도 밝혔다.
(새 창에서 원문 열기)프랑스 혈액 보관시설 3곳, 냉동 설비 사이버 공격으로 설정 변조 피해 발생
정보보호프랑스의 혈액 관리 기관 시설 3곳에서 냉동 보관 설비의 온도 및 제상 설정이 사이버 공격으로 변조되는 사고가 발생했다. 공격은 외부 냉동 설비 공급업체의 보안 사고 영향을 받은 것으로 추정되며, 이상 징후 감지 및 현장 대응으로 인해 혈액 제제 손실이나 환자 피해는 없었다.
(새 창에서 원문 열기)엔비디아, 중국 고객사에 RTX 칩 공급에도 불구하고 전체 물량의 1% 수준에 그쳐
AI중국 주요 기술 기업들이 엔비디아에 700억 달러 규모의 워크스테이션 GPU를 주문했으나, 향후 4개월간 전체 물량의 약 1%만을 공급받을 것으로 예상된다. 이는 엔비디아가 차세대 제품 생산에 역량을 집중하고 있어 공급 부족이 지속되고 있기 때문이다. 이 상황은 중국의 AI 반도체 자립 노력에도 부담으로 작용하고 있다.
(새 창에서 원문 열기)APT29 연계 해커, 정상 웹사이트 악용해 아이폰·안드로이드 공격 및 정보 탈취 시도
정보보호러시아 APT29로 추정되는 공격 그룹이 정상 웹사이트와 변조된 분석 스크립트를 이용해 아이폰과 안드로이드 기기를 공격했다. 공격자는 각 기기의 운영체제 및 취약점을 악용하여 문자 메시지, 위치 정보, 로그인 정보 등 민감한 데이터를 탈취하는 공격 체인을 사용했다.
(새 창에서 원문 열기)메타, 병렬 에이전트 조율 스타트업 컨덕터 인수하며 AI 코딩 역량 강화
AI메타가 여러 AI 코딩 에이전트를 동시에 실행하고 관리하는 오케스트레이션 플랫폼 스타트업 컨덕터를 인수했다. 이번 인수는 메타가 AI 모델 경쟁을 넘어 개발자급의 코딩 환경까지 확보하려는 전략적 움직임으로 분석된다. 메타는 이 인수를 통해 AI 코딩 제품 라인업을 강화하고 차세대 인터페이스 개발에 나설 예정이다.
(새 창에서 원문 열기)애플, 직원 AI 사용 예산 최대 3분의 2 삭감 추진하며 비용 관리 강화
AI애플이 AI 도입을 확대하는 동시에 직원들의 AI 모델 사용 비용을 통제하기 위해 예산 축소를 검토 중이다. 일부 엔지니어의 일일 예산이 기존 300달러에서 200달러로 낮아졌으며, 일부 팀은 100달러까지 감축을 논의 중이다. 이러한 움직임은 AI 도입 확대와 비용 절감이라는 두 가지 목표 사이의 균형을 맞추려는 시도로 풀이된다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.