기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
국내 게임 '승리의 여신: 니케'의 PC 런처가 공격 통로로 악용되어 변조된 스크립트 파일을 통해 악성코드가 유포되었다. 이 악성코드는 원격제어 에이전트를 통해 로그인 정보, 브라우저 비밀번호, 가상자산 지갑 파일 등에 접근할 수 있는 기능이 확인되었다. 운영사는 긴급 수정 및 보안 점검을 안내하며 이용자들에게 비밀번호 변경 등의 조치를 권고하고 있다.
(새 창에서 원문 열기)프랑스의 혈액 관리 기관 시설 3곳에서 냉동 보관 설비의 온도 및 제상 설정이 사이버 공격으로 변조되는 사고가 발생했다. 공격은 외부 냉동 설비 공급업체의 보안 사고 영향을 받은 것으로 추정되며, 이상 징후 감지 및 현장 대응으로 인해 혈액 제제 손실이나 환자 피해는 없었다.
(새 창에서 원문 열기)중국 주요 기술 기업들이 엔비디아에 700억 달러 규모의 워크스테이션 GPU를 주문했으나, 향후 4개월간 전체 물량의 약 1%만을 공급받을 것으로 예상된다. 이는 엔비디아가 차세대 제품 생산에 역량을 집중하고 있어 공급 부족이 지속되고 있기 때문이다. 이 상황은 중국의 AI 반도체 자립 노력에도 부담으로 작용하고 있다.
(새 창에서 원문 열기)정부 주관의 딥테크 스타트업 챌린지에서 크라이오에이치앤아이는 극저온 장비 국산화 성과로 대상을 수상했으며, 에스씨솔루션글로벌은 AIoT 센서 기반 누수 탐사 솔루션으로 말레이시아 공기업과 약 135억 원 규모의 공급 계약을 체결했다.
(새 창에서 원문 열기)러시아 APT29로 추정되는 공격 그룹이 정상 웹사이트와 변조된 분석 스크립트를 이용해 아이폰과 안드로이드 기기를 공격했다. 공격자는 각 기기의 운영체제 및 취약점을 악용하여 문자 메시지, 위치 정보, 로그인 정보 등 민감한 데이터를 탈취하는 공격 체인을 사용했다.
메타가 여러 AI 코딩 에이전트를 동시에 실행하고 관리하는 오케스트레이션 플랫폼 스타트업 컨덕터를 인수했다. 이번 인수는 메타가 AI 모델 경쟁을 넘어 개발자급의 코딩 환경까지 확보하려는 전략적 움직임으로 분석된다. 메타는 이 인수를 통해 AI 코딩 제품 라인업을 강화하고 차세대 인터페이스 개발에 나설 예정이다.
(새 창에서 원문 열기)애플이 AI 도입을 확대하는 동시에 직원들의 AI 모델 사용 비용을 통제하기 위해 예산 축소를 검토 중이다. 일부 엔지니어의 일일 예산이 기존 300달러에서 200달러로 낮아졌으며, 일부 팀은 100달러까지 감축을 논의 중이다. 이러한 움직임은 AI 도입 확대와 비용 절감이라는 두 가지 목표 사이의 균형을 맞추려는 시도로 풀이된다.
(새 창에서 원문 열기)AI 기술의 발전으로 공격자들이 수 시간 내에 소프트웨어 패치를 역공학하여 공격 코드를 제작하고 시스템을 장악하는 '머신 스피드' 공격이 현실화되고 있다. 구글 클라우드는 이러한 공격 사례와 함께, 기존의 탐지 중심에서 벗어나 코드 레벨에서 침투 가능성을 검증하는 '검증·수정 우선' 모델로의 전환을 제안했다.
(새 창에서 원문 열기)구글은 AI 투자 증가에 따른 비용 부담을 줄이기 위해 희망퇴직 프로그램을 미국, 영국 등 여러 국가로 시행 범위를 넓혔다. 다만, 핵심 투자 분야인 구글 클라우드와 AI 연구 조직 딥마인드는 이번 프로그램 대상에서 제외되었다.
(새 창에서 원문 열기)일본 정부는 사이버 공격에 대응하기 위해 미국 AI 기업 등으로부터 아직 공개되지 않은 소프트웨어 취약점 정보를 사전에 확보할 계획을 세웠다. 이는 공격자들이 취약점을 악용하기 전에 방어 체계를 강화하고 공격에 대비할 시간을 확보하기 위함이다. 일본은 또한 AI 모델의 접근 권한 확대를 요청한 바 있으며, 이번 조치는 이러한 AI 활용 계획에 추가되는 것이다.
(새 창에서 원문 열기)오픈AI가 코드 저장 및 관리 기술을 보유한 피에르 컴퓨터 컴퍼니를 인수했다. 이번 인수는 AI 코딩 에이전트인 코덱스에 코드 저장 및 변경 이력 관리 기능을 통합하여 개발 전 과정을 하나의 환경에서 처리하도록 하는 전략이다. 이 움직임은 AI 에이전트 시대에 맞서 GitHub의 코드 관리 시장에 도전하려는 시도로 분석된다.
(새 창에서 원문 열기)최근 한 달여 동안 국내 금융권 37개사에서 40건의 사이버 침해사고가 발생했으며, 약 47만 3천 건의 개인정보가 유출되었고 일부에서는 약 10억 원의 자금이 탈취되었다. 이에 금융당국은 침해사고 대응 및 재발 방지를 위해 580여 개 금융사를 대상으로 전수점검에 착수하고, 취약점 분석 주기 확대 등 제도 개선을 추진한다.
(새 창에서 원문 열기)연구자들은 Zyxel GS1900 스위치에 대해 기존 패치(Patch 2)가 적용되었음에도 불구하고, 새로운 제로데이 취약점(CVE-2026-107441)이 발견되어 루트 명령 실행이 가능한 공격에 여전히 노출되어 있음을 밝혀냈다. 이 취약점은 관리 인터페이스에 접근 가능한 공격자가 공격에 성공할 수 있으며, 제조사는 이를 해결한 새로운 펌웨어(Patch 3)를 배포했다.
전문가들은 러시아의 코스모스 2612 위성이 핀란드산 상업용 위성 ICEYE X36에 매우 근접한 기동을 보이면서 공격을 연습했을 가능성이 있다고 분석했습니다. 이는 우주 공간에서 공격적인 작전이 이루어지고 있음을 시사합니다.
(새 창에서 원문 열기)보안 기업 임퍼바는 어도비 커머스(마젠토)의 원격코드실행 취약점(CVE-2026-75650)을 이용해 서유럽, 북미, 아태 지역 쇼핑몰을 대상으로 조직적인 공격 캠페인을 추적했다. 공격은 두 단계의 침투 과정을 거쳐 악성코드를 심고 명령을 실행했으며, 운영자는 해당 취약점에 대한 핫픽스 적용 및 의심스러운 프로세스 모니터링이 필요하다.
KT는 서울대학교와 AI 시대를 선도할 융합보안 전문 인재 양성을 위한 '융합보안 계약학과' 설립에 협약을 체결했다. 이 계약학과는 KT 및 그룹 보안 인력을 대상으로 AI 보안, 클라우드 보안 등 최신 기술을 접목한 교육과정을 운영하며, 양 기관은 연내 교육생을 선발하고 2027년 3월 첫 학기를 시작할 예정이다.
(새 창에서 원문 열기)정부 정보공개포털의 원문정보 공개 서비스에서 주민등록번호, 진단서 등 민감 개인정보가 포함된 문서가 노출되는 사고가 발생했다. 행정안전부는 해당 서비스의 다운로드를 일시 중단하고, 모든 공공기관을 대상으로 개인정보 노출 여부를 확인하는 전수점검에 착수했다.
(새 창에서 원문 열기)구글 클라우드는 런던 데이터센터의 10월 정전 사고가 비상 발전기가 작동하지 않은 시스템 설정 오류 때문이었음을 밝혔다. 이 사고는 주요 고객사들에게 서비스 중단을 일으켰으며, 근본 원인은 전력 공급 경로 중 하나가 열린 상태에서 발생한 문제로 확인되었다.
(새 창에서 원문 열기)금융당국은 최근 금융권에서 발생한 정보 유출 사고(37개사, 40건, 47만 건 이상 유출)에 대응하여 TF를 가동했다. 이 TF는 망분리 규제의 단계적 전면 해제와 함께 AI 기반의 새로운 보안 체계를 마련할 예정이다. 또한, 금융권 전반의 보안 관리를 강화하기 위해 580개사를 대상으로 전수 점검을 실시하고, 통합 관제 시스템 구축 및 '보이스피싱 무과실책임' 제도화도 추진한다.
(새 창에서 원문 열기)AA가 공개한 'AA-퍼스널리티벤치' 평가에 따르면, 중국 GLM-5.3은 답변당 평균 7.4개의 엠 대시를 사용한 반면, 앤트로픽의 클로드 오퍼스 5.5 등은 거의 사용하지 않았다. 이 비교는 AI 모델마다 고유한 의사소통 습관을 가지고 있음을 보여준다.
(새 창에서 원문 열기)금융보안원은 클라우드 서비스 제공자(CSP)의 보안 취약점이 금융권 전체의 위협으로 번지는 것을 막기 위해 안전성 대표평가 체계를 개편했다. 이번 개편은 외부 공격 표면을 줄이고 AI를 활용한 기술 평가를 도입하며, 2027년부터 전면 적용될 예정이다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.