Microsoft Excel 2016 붙여넣기 버그 재현 및 수정 사항 발표
취약점
Microsoft Excel 2016에서 붙여넣기 기능과 관련된 버그가 보안 업데이트 이후 다시 나타났다. Microsoft는 이 문제를 해결하기 위해 새로운 빌드를 출시했으며, 해당 빌드는 이전의 문제까지 포함하여 수정되었다고 밝혔다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Box, Nvidia Nemotron 통합으로 에이전트 기반 검색 시스템 구축
AIBox는 Nvidia의 Nemotron 임베딩 시스템을 자사 제품에 통합한 'Box Content Retrieval' 기능을 선보였다. 이 기능은 에이전트가 Nemotron이 생성한 메타데이터에 의존하여 질의에 응답하게 함으로써 검색 속도 향상, 정확도 증가, 토큰 사용량 감소를 목표로 한다. 이 시스템은 내년 초부터 모든 엔터프라이즈 어드밴스 고객에게 제공될 예정이다.
(새 창에서 원문 열기)크레디 뮤튀엘 아르케아, 사이버 공격 피해 사실 및 경과 설명
정보보호크레디 뮤튀엘 아르케아는 공격자들이 자사 계정을 이용해 다른 은행으로 거래를 시도했으며, 이 과정에서 암호화폐 거래소 등을 통해 자금을 인출하려 했다고 밝혔다. 공격은 외부의 정교한 공격으로 판단되며, 현재 피해 규모에 대한 최종 확인은 어려운 상태이다.
(새 창에서 원문 열기)리눅스 커널 취약점에 대한 공격 시도 및 AI를 이용한 익스플로잇 가능성 경고
정보보호리눅스 커널에는 TCP 패킷을 통해 접근 가능한 취약점이 존재했으며, 이 취약점은 2016년 1월에 발생했다. 최근 Anthropic의 모델이 이 취약점에 대한 익스플로잇을 작성했으며, 이는 보안 위협의 비용이 낮아지고 있음을 시사한다.
(새 창에서 원문 열기)프랑스, NIS 2 지침 국내 법제화 논의 재개, 11월 9일 재논의 예정
정책·규제프랑스는 NIS 2 지침을 국내 법제화하는 과정에서 지연을 겪고 있으며, 관련 법안이 11월 9일에 재논의될 예정이다. 이 법안은 NIS 2 외에도 중요 인프라의 회복탄력성 및 사이버 보안에 관한 세 가지 유럽 지침을 통합한다. 법안은 2006년에 만들어진 중요 활동 보안 체계를 확장하고 있으며, 사이버 보안 관련 조항은 6개에서 18개 부문으로 규제 범위를 넓히고 있다.
(새 창에서 원문 열기)2026년 주요 사이버 공격 사례 분석: 바이낸스 해킹부터 나이키 데이터 유출까지
정보보호2026년 사이버 공격의 피해 규모가 전 세계적으로 증가하고 있으며, 주요 공격 대상은 금융, 헬스케어, 기술 분야의 조직들이다. 바이낸스 해킹, 캔버스 플랫폼 공격, 나이키 대상 랜섬웨어 공격 등 다양한 사례를 통해 공급망 공격과 데이터 유출의 심각성을 보여주고 있다.
(새 창에서 원문 열기)Anthropic Claude 취약점, 공격자가 원격 명령 실행을 할 수 있는 결함 발견
취약점연구자는 Claude Dispatch의 인터페이스와 API가 일반 로그인 세션에서 접근 가능하며, 이를 통해 공격자가 권한 상승을 일으켜 운영체제 수준의 코드를 실행할 수 있음을 발견했다. Anthropic은 이 취약점을 인지했으나 해결하지 않았으며, 근본적인 설계 결함이 여전히 남아있는 것으로 확인되었다.
(새 창에서 원문 열기)AI 모델에게 5가지 재료 과학 난제 해결 도전 과제 제시 및 100만 달러 상금 걸어
AI샌프란시스코의 스타트업 Discovered Materials는 AI 모델을 활용하여 첨단 칩 제작에 필요한 새로운 물질을 찾는 데 집중하고 있다. 이들은 5가지 핵심 재료 과학 문제에 대한 해결책을 AI 모델에게 제시하며 총 100만 달러의 상금을 걸었다. 이 도전은 AI가 물리적 현상을 설명하는 데 있어 아직 도달하지 못한 복잡성을 탐구하는 새로운 과학적 접근 방식을 보여준다.
(새 창에서 원문 열기)뉴욕 퀸즈 공립 도서관, 랜섬웨어 공격으로 서비스 중단
정보보호뉴욕 퀸즈 공립 도서관이 랜섬웨어 공격을 받고 웹사이트, 대출 서비스, 공공 Wi-Fi 등이 마비되었다. 도서관은 현재 IT 부서가 문제를 해결 중이며 복구에 시간이 걸릴 것이라고 밝혔다.
(새 창에서 원문 열기)미국 정부, 산업용 냉장 및 콜드체인 모니터링 시스템 대상 사이버 공격 경고 및 보안 강화 촉구
정보보호미국 CISA 등 정부 기관들은 전 세계적으로 산업용 냉장 및 콜드체인 모니터링 시스템을 겨냥한 악성 사이버 활동을 인지하고 있다. 공격자들은 패치되지 않거나 인터넷에 노출된 컨트롤러의 취약점을 악용하여 온도 설정 변경 등을 시도할 수 있다. 이에 정부 기관들은 강력한 인증 사용, 시스템 업데이트 유지, 불필요한 원격 접근 제거 등 즉각적인 방어 조치를 촉구하고 있다.
(새 창에서 원문 열기)CISA 등, 공급업체 대상 양자내성암호(PQC) 전환 대비 가이드라인 발표
취약점미국 CISA 등은 양자 컴퓨팅의 발전으로 기존 공개키 암호화가 취약해지는 상황에 대비하여 조직들이 공급업체의 준비 상태를 평가할 수 있는 공동 가이드를 발표했다. 조직들은 장기적인 시스템 운영에 있어 공급업체와의 조기적이고 구조적인 소통을 통해 PQC 전환 계획을 수립하는 것이 중요함을 인지해야 한다.
(새 창에서 원문 열기)Agility, SPAC 합병으로 상장하며 신형 로봇 Digit 5 및 향후 계획 발표
AI로봇 회사 Agility가 SPAC 합병을 통해 상장하며 투자금을 확보했다. 이들은 신형 로봇 Digit 5가 인간과 안전하게 협업 가능하며, 30개 고객으로부터 계약을 확보했다고 밝혔다. Digit 5는 CES 2027에서 시연될 예정이며, 회사는 로봇 서비스 모델을 통해 기업 비용 절감을 목표로 하고 있다.
(새 창에서 원문 열기)노르웨이 구호 기관 포털 해킹, 등록 사용자 정보 유출 확인
정보보호노르웨이의 국제 구호 기관인 Norad의 지원 포털이 사이버 범죄자들에게 침해당했으며, 등록된 사용자들의 이름과 이메일 주소가 유출되었다. 공격은 27개의 계정 탈취를 통해 이루어졌으며, Norad는 현재 외부 전문가와 함께 사고 경위를 조사 중이다.
(새 창에서 원문 열기)빅테크의 AI 인프라 구축 경쟁, 막대한 투자에도 수익화 시점은 불투명
AI주요 빅테크 기업들은 AI 인프라 구축에 천문학적 규모의 자본 지출을 계획하고 있으나, 투자자들은 이 투자가 언제쯤 수익으로 이어질지 의문을 제기하고 있다. 구글의 경우, AI 모드 검색 기능이 기존 검색 사업의 매출 감소에 영향을 미치고 있다는 점이 지적되었다. 이러한 상황 속에서 각 기업들은 향후에도 막대한 지출을 이어갈 계획을 밝혔다.
(새 창에서 원문 열기)랜섬웨어 조직, 국내 의료기관 5곳 겨냥 탈취 주장하며 협박 정황 포착
정보보호랜섬웨어 조직 '옵소프트'가 한국을 포함한 6곳을 대상으로 피해 주장 게시물을 올렸으며, 이 중 5곳이 국내 의료기관 도메인과 일치하는 후보가 발견되었다. 공격자는 수술 데이터, 환자 영상, 개인정보를 탈취했다고 주장하며 금전 요구와 함께 데이터 공개를 협박하고 있다. 현재까지는 해당 의료기관의 실제 감염이나 정보 반출 여부는 확인되지 않은 상태이다.
(새 창에서 원문 열기)앤트로픽, AI 응답 출처 검증 기술 '플래시프루브' 공개 및 클로드 기여
AI앤트로픽은 영지식 증명 기반의 오픈소스 기술 '플래시프루브'를 공개하여, 모델 가중치 노출 없이도 특정 AI 응답이 지정된 모델에서 나왔는지 수학적으로 검증할 수 있게 했다. 이 기술은 클로드의 프로토콜 명세 적용을 통해 계산 효율성을 높였으며, 실험적으로는 H100 GPU로 증명 생성이 가능함을 밝혔다.
(새 창에서 원문 열기)Apple, iOS 27.3부터 공개 공유 iCloud 링크 악성 콘텐츠 검사 시작
정보보호Apple은 iOS 27.3부터 '링크가 있는 모든 사람'에게 접근 권한을 부여하여 공유된 iCloud 콘텐츠에 대해 악성 콘텐츠 검사를 시작한다고 밝혔다. 이 기능은 해당 콘텐츠가 Apple에 의해 검사 대상이 되며, 이 경우 종단 간 암호화가 비활성화될 수 있음을 명시했다. 또한, 악성 콘텐츠 업로드 시 계정 차단 등 조치가 취해질 수 있다.
(새 창에서 원문 열기)더존비즈온 해킹 사고 관련, SKT T1 포함 다수 기업 개인정보 유출 가능성 공지
정보보호더존비즈온 해킹 사고와 관련하여 SKT T1을 포함한 다수의 기업들이 데이터 백업 서비스 침해로 인한 개인정보 유출 가능성을 공지했다. 각 기업들은 유출 가능성이 있는 정보 항목과 현재까지 취한 대응 조치들을 상세히 밝히고 있다.
(새 창에서 원문 열기)T1, 더존 백업 솔루션 침해로 개인정보 유출 위험 노출
개인정보e스포츠 구단 T1이 사용하던 더존비즈온의 백업 서버가 침해되어 개인정보 유출 가능성이 확인되었다. 침해 대상에는 전·현직 임직원, 선수단, 관계자 등이 포함되며, 성명, 주민등록번호, 주소 등 민감 정보가 노출되었을 수 있다. 더존비즈온은 침해 인지 후 서버를 종료하고 KISA에 신고했으며, T1은 2차 피해 방지 조치를 안내하고 있다.
(새 창에서 원문 열기)문샷 AI, '키미 K3.1 프로' 가중치 공개 및 내부 구조 상세 설명
AI문샷 AI가 '키미 K3.1 프로'의 가중치를 허깅페이스에 배포하며, 딥시크 희소 어텐션 결합 등 내부 구조와 저정밀도 연산 사양을 공개했다. 이 모델은 2조 8000억 개 매개변수 중 1040억 개를 활성화하며, 자체 인프라에서 운영 및 수정이 가능하다. 또한, 상업적 이용 시 매출 규모에 따른 별도 계약 및 모델명 표시 의무 조건도 명시했다.
(새 창에서 원문 열기)CERT-In, AI 기반 공격 그룹이 ARTEX 등을 이용해 인도 금융 부문을 공격하고 있음을 경고
정보보호인도 CERT-In은 AI를 활용하는 공격 그룹인 Crafty Falcon이 인도 금융, 서비스, 보험(BFSI) 부문을 대상으로 공격을 시도하고 있음을 밝히며 경고했다. 공격자들은 ARTEX와 같은 공개 도구를 이용해 공격 체인을 자율적으로 실행하고 있으며, 이는 자금 탈취 등의 피해로 이어지고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.