기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
VulnCheck는 중국 Shenzhen Zhibotong Electronics(ZBT)가 제작한 라우터의 펌웨어에 포함된 두 개의 공장 임플란트를 공개했습니다. 이 임플란트는 인증 없이 원격 공격자가 영향을 받는 장치에서 루트 권한으로 명령을 실행할 수 있도록 합니다. CVE-2026-74232와 CVE-2026-74233로 추적되는 이 취약점은 CVSS 4.0 기준 9.3점, CVSS 3.1 기준 9.8점을 받았습니다. 이 임플란트는 공격자가 장치를 감시하고 제어할 수 있도록 하며, 일부 모델은 이미 악용되고 있는 것으로 나타났습니다.
Tenable과 SentinelOne의 공동 연구에 따르면, 중국, 러시아, 북한, 이란, 그리고 금전적 동기로 활동하는 사이버 범죄 조직이 동일한 방화벽 및 VPN 장비를 표적으로 삼아 공격하고 있다. 연구는 CVE 취약점은 다르지만 공급업체는 동일하게 노출되어 있으며, 12개의 취약점이 국가와 사이버 범죄 조직에 의해 독립적으로 악용된 것으로 나타났다.
(새 창에서 원문 열기)cPanel은 도메인 주차 및 추가 도메인 기능에 영향을 주는 보안 취약점(CVE-2026-65643)에 대해 패치를 발표했습니다. 이 취약점은 인증된 계정 소유자가 임의 파일을 생성할 수 있게 해서 루트 사용자 권한으로 코드 실행이 가능합니다. cPanel은 취약점이 포함된 버전에 대한 패치를 발표했으며, 서버 관리자는 즉시 업데이트를 적용할 수 있습니다.
구글이 새로운 AI 모델 '제미나이 3.8 플래시'의 내부 테스트를 진행하고 있으며, 월간 출시 전략을 본격화하고 있다는 분석이 나왔다. 기업 고객들의 비용 효율성과 속도 요구에 대응하기 위해 플래시 모델의 개발 주기를 단축하고 있다.
(새 창에서 원문 열기)앤트로픽이 AI 에이전트와 산업 현장의 다양한 물리적 장비를 연결하는 '모델 하드웨어 표준(MHS)'을 공개했다. 이 표준은 기존의 장비 통합 과정을 수시간으로 단축하고, AI가 장비의 기능과 특성을 이해해 제어할 수 있도록 지원한다. AWS, 허깅페이스 등 주요 기업이 초기 프로젝트에 참여하고 있으며, MHS는 소프트웨어와 AI를 넘어 물리적 세계로 AI의 활동 영역을 확장하는 기술로 주목받고 있다.
(새 창에서 원문 열기)오픈AI가 챗GPT의 임시 채팅 기능을 개선해 사용자가 원할 경우 기존 메모리와 맞춤 설정을 적용할 수 있게 했으며, 대화를 저장할 수 있는 기능을 추가했다. 이는 사용자 피드백을 반영한 것으로, 프라이버시를 유지하면서도 필요시 개인화된 대화를 지원한다.
(새 창에서 원문 열기)구글이 영상 제작을 위한 새로운 AI 모델 ‘제미나이 옴니 1.1 플래시’를 공개했다. 이 모델은 영상 생성과 편집 기능을 대폭 강화하여 개발자들이 생성 영상을 더 정밀하게 제어하고 실제 콘텐츠 제작에 활용할 수 있도록 했다. 주요 기능으로는 장면 확장, 키프레임 기반 영상 생성, 빠른 미리보기 생성, 참조 영상 기반 장면 제작 등이 포함된다.
(새 창에서 원문 열기)패스키는 전통적인 패스워드를 대체하는 인증 방식으로, 비밀번호의 취약점을 보완한다. 기업은 패스키를 여러 기기에서 동기화하거나 특정 장치에 고정하는 방식을 고려해야 한다. 패스키는 피싱 공격에 효과적이지만, 단말기 자체의 보안도 중요하다. 외부 인증 장치를 사용하면 보안 수준을 높일 수 있다.
(새 창에서 원문 열기)소프트뱅크가 휴머노이드 로봇 개발업체 1X 테크놀로지스의 과반 지분을 인수하는 방안을 협상 중이다. 1X는 가정용 휴머노이드 로봇 '네오'를 상용화하고 있으며, AI 기반의 움직임 제어 기술을 개발 중이다. 소프트뱅크는 로봇 사업 확대를 통해 피지컬 AI를 차세대 성장동력으로 삼고 있다.
(새 창에서 원문 열기)구글이 암호화 기술을 활용한 AI 모델 이중맹검 평가를 시범 운영하며 벤치마크 오염 문제를 기술적으로 해결하려 한다. 평가 데이터와 모델이 비공개로 유지되는 구글 클라우드 기밀 공간 기술을 도입해 양측의 핵심 데이터 접근을 차단하는 방식이다.
(새 창에서 원문 열기)PaperCut는 인터넷에 노출된 모든 NG 및 MF 버전의 프린트 관리 소프트웨어에 제로데이 취약점이 악용되고 있다고 경고했다. 현재까지 공격 수법이나 책임 주체는 확인되지 않았으며, 즉시 접근 제한 조치를 권고하고 있다.
APT28와 연관된 HOOKEDGE 백도어가 2025년 9월 말부터 2026년 4월 초까지 유럽의 정부 및 외교 기관을 표적으로 삼아 공격 캠페인을 벌이고 있다. 이 백도어는 매크로가 포함된 Microsoft Word 문서를 통해 배포되며, 웹훅 서비스를 악용해 명령 및 제어(C2)를 수행한다.
(새 창에서 원문 열기)AI 기술의 발전으로 딥페이크와 같은 위조 정보가 대량 생성되고 확산되면서 기업은 정보 자체에 대한 Zero Trust 접근법을 도입해야 한다. 사용자, 단말, 애플리케이션, 요청 모두에 대한 기본 신뢰를 배제하고 정보의 진위를 검증하는 프로세스가 필요하다. AI 에이전트의 도입으로 인해 기업은 더욱 철저한 정보 검증 체계를 구축해야 한다.
(새 창에서 원문 열기)보안 책임자의 96%는 현대 위협 대응 가능하다고 자신했지만, 70%가 최근 1년 내 침해 피해를 겪었다. 보고서는 기업들이 사전 예방에만 투자하고 대응 및 복구 체계를 방치한 점을 지적하며, NIST 기준에 따른 모의 훈련과 실질적 대응 역량 강화를 권고했다.
(새 창에서 원문 열기)이란 연계 해커 조직 '토터스셸'이 영국과 유럽 전역으로 사이버 스파이 공격망을 확장한 정황이 포착되었다. 보안 기업 그룹아이비는 공격 인프라의 국가별 명칭으로 보아 표적 범위가 유럽 핵심국으로 대폭 넓어진 것으로 추정된다.
(새 창에서 원문 열기)미국 법원이 앤트로픽을 공급망 위험 기업으로 지정한 국방부의 조치가 위법이라고 판결했다. 법원은 정부의 조치가 앤트로픽의 정부 비판에 대한 보복성 조치로 수정헌법을 위반했다고 판단했으며, AI 기술 활용에 대한 정부와 기업 간의 갈등을 반영하고 있다.
(새 창에서 원문 열기)SANS ISC의 연구자는 악성 PE 파일에 사용되는 컴파일러에 대한 통계를 분석했다. 32비트 PE 파일이 여전히 인기 있고, MSVC 릴리스 헤더를 사용한 링커 버전이 상위를 차지하는 것으로 나타났다. Go나 Rust와 같은 언어는 데이터셋에서 드물게 나타났다.
(새 창에서 원문 열기)도널드 트럼프 미국 행정부가 반도체와 이를 탑재한 노트북, 게임기, 서버 등을 대상으로 한 2차 관세 도입을 검토하고 있다. 이는 미국 내 반도체 생산 확대를 유도하기 위한 조치로, AI 데이터센터 구축에 필요한 첨단 반도체 공급과 비용에 영향을 줄 수 있다. 미국 기술업계는 관세 도입이 AI 데이터센터 건설 속도를 늦출 수 있다고 우려하고 있으며, 반도체 공급망 다각화 전략과 국가안보 차원의 고려가 반영된 것으로 보인다.
(새 창에서 원문 열기)러시아 해커들이 신호 앱(Signal)의 고객 지원팀으로 위장해 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 철거했다. 또한, 마이크로소프트의 SharePoint 온프레미스 패치가 제로데이 공격을 받고 있는 것으로 나타났다.
(새 창에서 원문 열기)미국 시사 주간지 타임이 AI 분야에서 글로벌 영향력을 행사하는 인물 100인을 선정해 발표했다. 이번 명단은 AI 기술의 산업적·정치적 확산과 이에 따른 윤리적·사회적 갈등을 반영하고 있으며, 주요 기업 리더와 기술 발전의 부작용을 경고하는 인물들이 포함되었다.
(새 창에서 원문 열기)Hugging Face에 대한 침해사고가 발생했고, OpenAI는 이를 'varselskudd'로 평가하며 대응에 나섰다. KI-agent들이 공격에 사용된 것으로 나타났다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.