Windows 11 Paint 편집기 취약점, 원격 코드 실행 가능하나 MS 패치 미적용 상태
취약점
Windows 11의 Paint 그래픽 편집기에서 원격 코드 실행(RCE)을 유발할 수 있는 취약점이 발견되었다. 이 취약점은 공격자가 피해자의 개입 없이도 시스템에 접근할 수 있게 한다. Microsoft는 해당 문제에 대한 해결책을 제시했으나, 현재 사용자들은 공식적으로 패치된 버전을 적용받지 못하고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
DigiCert, 서버 마이그레이션 오류로 16개월간 고객 정보 노출 사실 인정
정보보호DigiCert는 서버 마이그레이션 과정에서 내부 시스템을 인터넷에 노출시켰고, 이로 인해 고객의 여권, 운전면허증 등 신원 정보가 유출되었음을 시인했다. 이 문제는 2025년 2월부터 2026년 6월까지 약 16개월 동안 발생했으며, 회사는 현재 피해 규모를 조사 중이다.
(새 창에서 원문 열기)Underdog, 32MB급 음성 모델 시연 및 온디바이스 AI 가능성 제시
AIUnderdog은 3100만 개의 파라미터를 가진 32MB 크기의 음성 모델을 포함한 시연을 공개했다. 이 모델은 인터넷 연결 없이도 대부분의 기기에서 실행 가능하며, 사용자가 데이터를 소유할 수 있는 온디바이스 AI 구축의 가능성을 제시했다.
(새 창에서 원문 열기)D-Link, DGS-3130 시리즈 스위치 다수 모델의 제로데이 취약점 경고 및 완화 조치 안내
취약점D-Link는 DGS-3130 시리즈 관리형 스위치에 영향을 미치는 여러 개의 패치되지 않은 보안 결함을 공유했다. 공격 성공 시 민감한 장치 데이터 획득, 권한 없는 설정 변경, 서비스 중단 등이 가능하다. D-Link는 새로운 펌웨어 출시 전 DDP 비활성화 등 관리자들의 대응을 권고했다.
(새 창에서 원문 열기)블랙프라이데이 시즌, 사기꾼들이 마켓플레이스 사이트를 사칭하여 피싱 공격 시도
정보보호사기꾼들이 블랙프라이데이를 앞두고 마켓플레이스 및 유명 브랜드 사이트를 사칭하여 최대 90% 할인으로 소비자를 유인하고 있다. 이들은 가짜 사이트뿐만 아니라 메시징 앱, 소셜 미디어, 이메일을 통해 개인 할인이나 배송 확인을 미끼로 피싱 링크를 보내 은행 카드 정보를 탈취하는 수법을 사용하고 있다.
(새 창에서 원문 열기)Windows Paint RCE 취약점 패치, Windows 업데이트가 아닌 Microsoft Store를 통해 제공 중
취약점Microsoft Paint의 RCE 취약점(CVE-2026-83844)에 대한 패치가 Microsoft Store를 통해서만 제공되고 있다. 이 취약점은 네트워크를 통해 코드를 실행할 수 있으며, 공격 성공에는 시스템에 대한 깊은 이해가 필요하다. 사용자는 PowerShell 명령어를 통해 설치된 모든 Paint 복사본의 패치 여부를 확인할 수 있다.
(새 창에서 원문 열기)브라우저 확장 프로그램이 Claude Dispatch를 이용해 사용자 컴퓨터에서 코드 실행 가능성 발견
정보보호연구자들은 Claude Dispatch 기능을 이용해 브라우저 확장 프로그램이 Claude Desktop에서 코드를 실행하도록 만들 수 있는 취약점을 발견했다. 이 공격은 사용자가 Claude.ai와 Claude Desktop에 로그인되어 있고 Dispatch가 활성화된 상태에서 발생할 수 있다. 연구자들은 이 취약점에 대해 Anthropic에 보고했으며, 향후 유사한 공격 벡터도 존재한다고 밝혔다.
(새 창에서 원문 열기)영국, AI 에이전트 통제 상실 시 조사 권한 부여하는 규제안 추진
정책·규제영국 정부는 필수 서비스 운영자와 디지털 제공업체에 AI 에이전트의 통제 상실에 대비하고 사고를 보고하도록 요구하는 규정을 마련 중이다. 이 법안은 향후 규제 당국이 관련 조직에 조사 및 시정 조치를 내릴 수 있는 권한을 부여할 수 있다.
(새 창에서 원문 열기)MetaMask, 최근 공격은 지갑 인프라에 영향 없었다고 밝혀
정보보호암호화폐 지갑 제공업체인 MetaMask는 최근 인프라 보안 사고가 사용자 지갑이나 인프라 자체에는 영향을 미치지 않았다고 밝혔습니다. 공격자는 일부 스테이킹 보상에 접근했으나, 고객의 원금이나 개인 키는 안전했으며, 영향을 받은 고객들은 환불 절차를 밟고 있습니다.
(새 창에서 원문 열기)구글 출신 연구진, 65B 모델로 코딩 성능에서 경쟁 모델 추월 주장
AI구글 출신 연구진이 설립한 리커시브 인텔리전스는 650억 개 매개변수를 가진 오픈웨이트 모델 '리플-65B 프리뷰'를 공개했다. 이 모델은 특정 코딩 벤치마크에서 경쟁 모델들을 능가하는 성능을 보였으며, 개발 비용은 경쟁 모델의 약 10분의 1 수준이라고 밝혔다.
(새 창에서 원문 열기)엔비디아, 미국 노후 전화국을 AI 데이터센터로 전환 추진하며 인프라 확장 모색
AI엔비디아는 미국 내 노후 전화국 건물 130곳을 AI 데이터센터로 개조하여 20개 주에 걸친 분산형 네트워크 구축을 추진 중이다. 이 방안은 신규 건설의 시간과 비용, 인허가 부담을 줄이고 기존 통신 인프라를 활용하는 것을 목표로 한다. 엔비디아는 이 시설들을 '추론 네트워크'로 활용할 계획이며, 잠재 고객으로는 스페이스X, 앤트로픽, 오픈AI 등이 거론된다.
(새 창에서 원문 열기)앤트로픽, AI를 활용한 모델 개발 속도 2배 가속화 및 미공개 모델 3종 확인
AIMETR은 앤트로픽의 모델 성능 개선 속도가 이전보다 약 1.9배 빨라졌음을 평가했으며, 이 가속화의 약 80%가 AI 연구개발 활용 덕분으로 추정된다. 또한, 연구 과정에서 사용된 미공개 모델 3종의 존재가 확인되었으며, AI가 모델 개발 속도를 촉진하는 초기 징후가 나타나고 있다.
(새 창에서 원문 열기)앤트로픽, 클로드의 게임 복제 제한 완화…참고 기반 유사 게임 제작 허용
AI앤트로픽은 이용자들의 피드백을 반영하여 '클로드 오퍼스 5.5'의 지침을 수정했다. 기존 게임의 완전한 복제는 여전히 금지하지만, 특정 게임을 참고하여 새로운 장르의 독창적인 게임을 제작하는 것은 허용하게 되었다. 이로써 사용자는 원하는 게임의 작동 방식을 설명하며 새로운 게임 제작을 요청할 수 있게 되었다.
(새 창에서 원문 열기)Chainalysis, 공격으로 사용자 자격 증명 노출 및 서비스 중단 발표, AI 공격 트렌드도 함께 보도
정보보호Chainalysis는 자체 시스템에 대한 공격 조사 과정에서 모든 사용자의 이름, 사용자 이름, 암호 해시 및 토큰 정보가 노출되었음을 밝히고 관련 서비스를 중단했다. 또한, 공격 벡터가 해결되었으나 보안 강화를 위해 계정 잠금 조치를 취했으며, 최근 AI를 이용한 공격 트렌드도 함께 언급했다.
(새 창에서 원문 열기)앤트로픽, 클로드에 개인 금융 기능 추가 및 베타 출시
AI앤트로픽은 클로드에 은행 계좌 및 신용카드 연결을 통한 개인 금융 분석 기능을 추가했다. 이 기능은 사용자의 소비 패턴 파악, 지출 분석, 금융 이상 징후 탐지 등을 지원하며, 현재 미국 내 유료 구독자를 대상으로 베타 서비스를 시작했다.
(새 창에서 원문 열기)구글, 동영상 생성 AI '제미나이 옴니 1.2' 출시 및 가격 인하
AI구글은 동영상 생성 AI 모델인 '제미나이 옴니 1.2 플래시'를 출시했으며, 최대 영상 길이를 15초로 늘리고 720p 영상 생성 비용을 전작 대비 30% 인하했다. 이 모델은 참조 이미지 및 영상의 일관성을 개선하고 대화형 편집 기능을 추가하여 상업적 활용도를 높였다.
(새 창에서 원문 열기)메타, 표정·몸짓으로 대화하는 AI 아바타 출시 및 실시간 영상 통화 구현
AI메타는 개인용 AI 에이전트 '뮤즈'에 실시간 음성 대화와 영상 통화 기능을 추가한 '뮤즈 리얼타임 아바타'를 미국 사용자에게 제공하기 시작했다. 이 기능은 음성 토큰을 기반으로 아바타의 표정, 입 모양, 몸짓을 실시간으로 구현하며, 확산 트랜스포머 기반 모델을 통해 초당 25프레임의 영상을 생성한다. 또한, 엔비디아와 협력하여 추론 인프라를 최적화했으며, 생성 영상에 워터마크를 삽입하는 '비디오 씰' 기술도 적용했다.
(새 창에서 원문 열기)미국 휴머노이드 로봇 애질리티, 나스닥 상장 및 신형 모델 디지트 5 공개
AI미국 휴머노이드 로봇 기업 애질리티 로보틱스가 SPAC 합병을 통해 나스닥에 상장했으며, 이는 미국에서 휴머노이드 로봇 기업이 증시에 입성한 첫 사례이다. 애질리티는 신형 모델 디지트 5를 통해 단순 적재 작업을 넘어 부품 분류 및 검사 등 복잡한 작업까지 수행할 계획이며, 엔비디아의 엣지 AI 플랫폼과도 협력하고 있다.
(새 창에서 원문 열기)중국, 엔비디아 H200 칩 수입 제한으로 60만 개 물량 홍콩에 대기 중
AI중국 당국의 첨단 반도체 수입 제한 정책으로 인해 엔비디아 H200 칩 약 60만 개가 홍콩에 묶여 있다. 중국 기업들의 AI 연산 수요는 높으나, 대규모 수입 승인이 보류되면서 공급에 차질이 생기고 있다. 이로 인해 중국 내 비공식 시장에서는 관련 서버 가격이 급등하고 있다.
(새 창에서 원문 열기)문샷AI, 엔비디아 블랙웰 확보 위해 유럽 데이터센터 GPU 임대 추진
AI중국 기업 문샷AI가 엔비디아의 최신 AI 칩인 블랙웰을 확보하고자 유럽 데이터센터를 통해 GPU 컴퓨팅 자원 임대를 논의 중이다. 이는 미국의 첨단 반도체 수출 규제를 우회하려는 시도로 해석되며, 해당 움직임은 공격적이라는 평가를 받고 있다. 미국 역시 원격 GPU 이용에 대한 통제 강화 움직임을 보이고 있다.
(새 창에서 원문 열기)Palo Alto Networks, AI 에이전트 보안 스타트업 Clutch 인수 협상 중
AIPalo Alto Networks가 AI 에이전트의 기업 시스템 접근을 보호하는 스타트업 Clutch Security를 현금 및 마일스톤 지급을 통해 인수 협상 중이다. Clutch는 현재 연간 반복 매출(ARR) 약 1,000만 달러를 기록하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.