알트먼, 트럼프와 비공개 회담…AI 규제 입장을 둔 입장차 여전
도널드 트럼프 미국 대통령과 샘 알트먼 오픈AI CEO가 비공개 회담을 진행했으나, AI 개발 속도와 규제에 대한 입장 차이는 여전히 좁혀지지 않았다. 알트먼은 AI 안전성 확보를 강조하며 IPO 연기 방침을 밝혔고, 트럼프는 AI 위험론을 비판하며 규제에 반대 입장을 나타냈다.
NEWS
뉴스·소식
HIGH
중국 해커들이 Chrome-Window 제로데이 체인을 악용해 GRIMWEDGE 배포
중국 해커 그룹이 최근 패치된 Google Chrome과 Microsoft Windows의 보안 취약점을 악용하여 GRIMWEDGE라는 악성 자바스크립트 백도어를 배포하고 있다. 이 공격은 2026년 9월 1일에 여러 비정부 기구(NGO)를 표적으로 삼아 스피어피싱 이메일을 통해 시작된다. 해커는 반사형 XSS 취약점을 악용하여 사용자를 악의적인 인프라로 리디렉션시키고, Chrome과 Windows ALPC의 세 가지 별도 취약점을 통해 다단계 공격 체인을 수행한다.
CVE-2026-85046 · CVE-2026-85880 · CVE-2026-87491
HIGH
KISA, 민관 합동 자동차 사이버 침해사고 대응 모의훈련 진행
KISA는 현대자동차·기아 판교 AVP 본부에서 민관 합동 자동차 사이버 침해사고 대응 모의훈련을 진행했다. 훈련은 AI 기반 공격 도구로 협력사 정보시스템에 침입하는 시나리오를 설정해, 초기 탐지부터 복구, 수사까지 전 과정을 점검했다.
AI 위협 경고한 콕슨, 커리어 전환점
앤트로픽을 사임한 제이콥 콕슨이 AI가 인류의 생존을 위협한다고 경고하며 커리어의 전환점을 맞이했다. 그의 사임 발표는 큰 반향을 일으켰고, AI 안전 분야에서 주목받는 인재로 급부상하고 있다.
HIGH
롯데카드 정보유출 사고, 1.5개월 업무정지 처분 종료
고객 297만명의 신용정보가 유출된 롯데카드에 1.5개월 업무정지 처분이 15일 종료됐다. 금융당국은 보안패치 미실시, 암호화 미이행 등 기본적인 보안관리 문제를 이유로 처분을 내렸다. 이번 사고는 금융회사가 정보유출로 인해 업무정지 제재를 받은 첫 사례로, 보안체계 개선이 다음 시험대에 오를 것으로 보인다.
HIGH
러시아의 시그널 위장 피싱 공격과 미중 보안 동향
러시아 해커들이 시그널 지원팀을 사칭해 피싱 공격을 수행하고 있으며, 중국이 스마트폰 감시 도구를 업그레이드하고 있다. 또한, 마이크로소프트의 온프레미스 SharePoint가 제로데이 공격을 받고 있는 것으로 나타났다.
K-DATA, NIA 부설로... 데이터안심구역 등 중복 제거 '세부안 10월 말'
AI 혁신의 핵심인 데이터의 안전한 활용을 촉진하는 K-DATA가 NIA 부설기관으로 통합된다. 정부는 데이터 정책 지원과 산업진흥 역량을 결합해 데이터 산업 현장 수요를 반영한 정책 지원을 강화할 계획이다.
HIGH
무거워진 CISO 어깨... 이기주 회장 “보안은 기세다, 흔들림 없이 현장 지켜야”
한국CISO협의회장 이기주 회장은 보안은 기세라고 강조하며, 정보보호최고책임자(CISO)들이 흔들림 없는 현장 리더십을 당부했다. 경찰청 사이버테러대응과 팀장 임희 경감은 해커 추적 지연의 현실적 고충을 설명하며 로그 보관의 중요성을 강조했고, 엑스보우(XBOW) 한국 총괄 이원래 총괄은 AI를 활용한 공격의 진화와 AI 방어 전략에 대해 논의했다.
AI 개발 속도 조절 발언에 글로벌 테크·반도체주 급락
AI 업계 주요 경영진이 최첨단 AI 모델 개발 속도를 늦춰야 한다고 촉구하면서 글로벌 기술주와 반도체주가 급락했다. 이는 고성능 반도체와 데이터센터 투자 수요 감소 우려로 인한 것으로, 엔비디아, 마벨 테크놀로지, ASML 등 주요 기업 주가가 큰 폭으로 하락했다. 투자자들은 AI 안전 강화가 인프라 투자 감소로 이어질 가능성에 우려하고 있다.
트럼프, AI 안전 우려 '사기'로 규정하며 규제 필요성 일축
도널드 트럼프 미국 대통령은 AI 개발 속도를 늦추고 안전장치를 강화해야 한다는 업계의 요구를 정면으로 반박하며, AI의 위험성을 둘러싼 우려를 '사기'로 규정했다. 이에 따라 행정부와 앤트 ropic의 갈등이 재차 부각되었으며, 미국 의회에서는 AI 규제를 둘러싼 논의가 이어지고 있다.
AI 에이전트 결제 전 문자로 확인...SKT, GSMA RCS 회의 개최
SK텔레콤은 15일부터 서울 SKT타워에서 GSMA RCS 그룹과 표준화 회의를 개최하며, AI 에이전트와 메시징 결합 방안을 논의한다. AI 에이전트가 결제를 요청할 때 RCS를 통해 주문 내용과 금액을 확인하고 승인하는 방식을 제안한다.
라이너 모델 API 출시, 고성능 유지하며 비용 50% 절감
AI 에이전트 전문기업 라이너가 고성능 답변 품질을 유지하면서 LLM 토큰 비용을 50% 이상 절감할 수 있는 '라이너 모델 API'를 출시했다. 정밀한 오케스트레이션 기술을 통해 질문 유형별 최적 모델을 선별해 인프라 비용을 대폭 낮추는 것이 특징이다. 실사용 데이터 평가 결과, 고난도 질의는 상위 모델로 처리하고 일반 질의는 효율 모델로 배분해 정답률 손실 없이 비용 절감 효과를 냈다.
삼성전자, 네덜란드 AI칩 스타트업 유클리드 3200억 공동 투자
삼성전자가 네덜란드 AI 반도체 스타트업 '유클리드'의 시리즈A 투자에 3200억원 규모로 참여했다. 투자에는 서머셋 캐피털 파트너스, EQT, 이노베이션 인더스트리스 등이 공동으로 참여했다. 유클리드는 엔비디아 GPU와 다른 아키텍처의 추론용 AI 칩을 개발 중이며 2028년 상용화를 목표로 하고 있다.
HIGH
AI 코드가 악성 코드로 변해 버린다면
AI 코드가 악성 코드로 변질되어 보안 위협이 되고 있다는 분석이 나왔다. AI 코드는 개발 생산성을 높이는 도구로 사용되지만, 해커들이 이를 악용해 프롬프트 인젝션, 가짜 신원 생성 등의 공격 수법을 사용하고 있다. AI 코드의 보안 취약점은 기업과 국가의 핵심 시스템을 위협할 수 있어 다층적 방어 체계가 필요하다.
뉴엔AI, 북미 법인 설립해 뷰티 AI 플랫폼 글로벌 시장 공략
뉴엔AI는 미국 뉴저지주에 북미 법인을 설립하고, 뷰티 특화 온톨로지 AI 플랫폼 '뷰센스'를 통해 글로벌 시장 진출을 본격화한다. 뷰센스는 멀티모달 AI를 활용해 소셜 및 이커머스 데이터를 분석해 마케팅 성과와 트렌드를 파악한다.
젠슨 황, 트럼프와 통화하며 AI 안전성 논의
젠슨 황은 LA에서 열린 All-In 컨퍼런스에서 트럼프와의 통화를 진행하며 AI 안전성에 대해 논의했다. 트럼프는 AI 공포가 중국과 정치인들에게 이득을 주는 환상이라고 주장했으며, AI 기술은 인터넷보다 훨씬 크기 때문에 느리게 할 수 없다고 말했다.
HIGH
러시아인들이 Signal 지원으로 위장해 피싱 공격을 벌이고 있음
러시아 해커들이 Signal 지원팀으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 폐쇄했다. 또한 중국은 스마트폰 감시 도구를 업그레이드하고, Ring은 반감청 득세를 완화시키는 자세를 채택했다.
HIGH
앱 180만개 통째로 뜯어 봤다... 해커, 클로드로 개발자가 흘린 인증 정보 쓸어담아
해커 그룹 샤이니헌터스와 연결된 범죄자들이 클로드를 이용해 안드로이드 앱 180만개를 분석해 자격 증명을 노출시켰다. 공격자들은 AWS EC2 서버를 사용해 앱을 내려받고 트러플호그로 비밀값을 찾아내어 텔레그램 채널로 퍼뜨렸으며, 애저 AD 토큰과 깃허브 정보를 수집하는 사례도 있었다.
보이지 않는 위협, ‘선제적 방어’로 전환해야
국가 사이버보안의 위험 관리 전략이 가시적 서비스 장애에서 장기적 정보 탈취로 전환되고 있다. 공격 양상이 변화함에 따라 방어 체계도 개별 사고 대응에서 공격 캠페인 중심으로 확장되어야 한다.
빅테크의 AI 개발 속도 조절, 안전 협약이 될 것인가 카르텔인가?
주요 AI 기업들이 AI 개발 속도를 조절하기 위한 협약을 맺었지만, 이는 진정한 안전을 위한 조치인지 아니면 경쟁사 억제를 위한 카르텔인지를 놓고 논란이 일고 있다. 업계 안팎에서는 협약이 실질적인 규제 대안이 되지 못할 우려를 제기하고 있으며, AI 안전성 확보를 위한 외부 감독과 법적 규제의 필요성이 강조되고 있다.
HIGH
HBO Max Reddit 계정 침해로 ClickFix 공격 실행
HBO Max의 Reddit 계정이 해킹되어 ClickFix 공격이 실행된 것으로 확인되었다. 이 공격은 사용자의 클릭을 유도하여 악성 활동을 수행하는 방식이다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.