AMD, 데이터센터 AI 수요에 힘입어 4분기 매출 23조 원 전망하며 인텔 추월 가능성 시사
AI
AMD는 데이터센터 부문의 급증에 힘입어 3분기 매출이 전년 대비 45% 증가했으며, 4분기 매출은 약 23조 원에 이를 것으로 전망했다. 서버용 EPYC 프로세서와 Instinct AI 가속기 수요가 성장을 견인했으며, 주요 빅테크 기업들도 AMD의 차세대 시스템을 도입하고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
CISA, 러시아 연계 그룹이 악용한 패치된 애플 취약점을 KEV 목록에 등재
정보보호CISA는 공격자들이 패치된 애플 운영체제의 취약점(CVE-2024-27834)을 악용하여 정보 탈취 악성코드를 전달한 사실을 확인하고 해당 취약점을 KEV 목록에 추가했다. 이 공격은 러시아 정보기관과 연관된 APT29 그룹에 의해 수행된 것으로 추정되며, 공격 성공을 위해서는 여러 취약점 체인이 결합되었다.
(새 창에서 원문 열기)백악관 직원들의 거주지 프록시 서비스 사용 감지, 과거 공격 방식과 유사성 제기
정보보호보안 전문가들은 백악관 직원들이 거주지 프록시 서비스를 이용해 자신의 IP 주소를 임대해주는 행위를 사용하고 있음을 발견했다. 이 프록시 서비스 중 일부는 과거 선거 시스템 공격에 사용된 것과 연관된 러시아 회사와 관련이 있다. 이러한 프록시 서비스는 익명화 목적으로 사용되지만, 심각한 보안 위험을 초래할 수 있다.
(새 창에서 원문 열기)AI 파이프라인으로 리눅스 권한 상승 취약점 948개 발견 및 익스플로잇 생성 연구
정보보호OpenAI는 자체 AI 모델을 활용한 파이프라인을 통해 리눅스 커널의 취약점 2,308개를 식별하고, 그중 948개의 로컬 권한 상승(LPE) 익스플로잇을 성공적으로 생성했다고 밝혔다. 이 연구는 AI가 취약점 발견과 익스플로잇 개발 속도를 가속화하며 보안 환경의 새로운 국면을 맞이하고 있음을 시사한다.
(새 창에서 원문 열기)중국 볼트 타이푼, 일회용 공유기 경로로 미국 기반시설 겨냥 제로데이 공격 감행
정보보호중국 정부 지원 해킹 조직 볼트 타이푼이 일회용 공유기를 경유지로 활용하며 네트워크 관리 장비에 제로데이 공격을 시도해왔다. 연구진은 이들이 미국 통신, 에너지 등 기반시설을 겨냥했으며, 여러 제로데이 취약점을 악용했다고 분석했다. 공격자는 공격 후 흔적을 지우는 방식으로 활동을 은폐해왔다.
(새 창에서 원문 열기)오픈AI, 이미지스 2.6 공개하며 챗GPT에서 움직이는 GIF 생성 및 편집 지원
AI오픈AI는 이미지 생성 모델인 '이미지스 2.6'을 공개하며 챗GPT에서 애니메이션 GIF를 직접 만들고 편집할 수 있는 기능을 추가했다. 이번 업데이트로 이미지 생성 속도가 50% 향상되었으며, 개발자 API에는 고화질과 빠른 생성을 위한 두 가지 모델이 제공된다.
(새 창에서 원문 열기)KT·삼성전자, AI 기반 무선망 최적화로 고속철도 통신 끊김 29% 감소 달성
AIKT와 삼성전자는 고속철도 이동 중 발생하는 통신 품질 저하 문제를 해결하기 위해 AI를 활용한 무선망 최적화 기술을 개발하고 경부선 구간에서 실증을 마쳤다. 양사는 수집된 통신 품질 데이터를 AI로 분석하여 연결 지연의 주요 원인을 파악했고, 기지국 전환 시점을 조정하여 끊김 발생 비율을 약 29% 줄이는 성과를 거두었다.
(새 창에서 원문 열기)금보원, CSP 안전성 대표 평가 고도화 및 내년 적용 발표
정책·규제금융보안원은 클라우드 서비스 제공자(CSP)의 보안 위협에 대응하기 위해 안전성 대표 평가 체계를 고도화하고 내년부터 본격 적용할 계획이다. 기존 서면 평가의 한계를 넘어 공격 표면 최소화 차원에서 운영, 개발, 테스트 시스템까지 점검 영역을 확대하며, AI를 활용한 자동화된 기술 평가를 도입한다.
(새 창에서 원문 열기)니케 런처 공급망 침해 사고 발생, 악성코드 배포 및 계정 정보 탈취 피해 접수
정보보호게임 '승리의 여신: 니케'의 배급사 레벨 인피니트가 공식 클라이언트를 통한 공급망 침해 사고를 인정하고 사과했다. 이 사고는 도메인 탈취 및 CDN에 악성 스크립트가 삽입되면서 시작되었으며, 이를 통해 사용자 PC에 악성 프로그램이 배포되어 계정 정보 탈취 등의 2차 피해가 발생했다. 게임사는 악성코드 자동 검사 기능을 제공하고, 금전적 2차 피해에 대한 접수 창구를 열었으나, 이용자들은 직접 레지스트리 정리 및 전반적인 계정 보안 조치를 취해야 했다.
(새 창에서 원문 열기)프랑스 은행, 협력업체 경유 공격으로 1억 3300만 달러 규모 자금 탈취 당해 조사 중
정보보호프랑스 은행 그룹 아르케아가 협력업체를 거쳐 들어온 정교한 공격으로 1억 3300만 달러 이상의 자금을 탈취당한 사실을 인정했다. 공격은 며칠에 걸쳐 이루어졌으며, 은행은 고객 계좌에는 접근이 없었으나 현재 손실액을 확인하고 사법 당국과 함께 침투 경로를 조사 중이다.
(새 창에서 원문 열기)애플, 내부 AI 사용 비용 절감 및 지출 상한선 조정 중
AI블룸버그에 따르면 애플이 엔지니어링 팀의 AI 사용에 대한 일일 지출 상한선을 낮추고 있다. 기존 $300이었던 상한선이 $200으로 조정되었으며, 일부 사용량은 하루 $100까지 낮아질 것으로 알려졌다. 또한, 외부 사용에 대해서도 일일 $25 수준의 제한을 검토 중이다.
(새 창에서 원문 열기)더존비즈온 해킹 사태 관련, 유출 의심 기업 현황 및 피해 항목 공개
정보보호더존비즈온 해킹 사고와 관련하여 서울시 육아종합지원센터를 포함한 다수의 기업에서 개인정보 유출 가능성이 제기되었다. 각 기업별로 유출이 의심되는 항목과 현재까지의 대응 현황을 관계 기관 신고 등과 함께 정리하여 공개했다.
(새 창에서 원문 열기)프랑스 혈액원, 냉장 설비 공급업체 취약점을 통한 사이버 공격 피해 보고
정보보호프랑스 혈액원의 혈액 보관 냉장실 제어 시스템이 공급업체의 원격 감시 소프트웨어 취약점을 통해 공격받아 온도 설정값이 비정상적으로 변경되는 사고가 발생했다. 혈액원은 현재까지 건강 피해나 혈액 제품 손실은 없었음을 확인했으며, 관련 당국과 함께 대응 중이다.
(새 창에서 원문 열기)미국 데이터 센터 건설을 둘러싼 정치적 갈등 심화, AI 인프라 구축에 대한 지역 사회의 반발 부상
AI미국 중간선거 이후, AI 구동에 필수적인 데이터 센터 건설을 둘러싼 지역 사회의 반대가 정치적 의제로 떠오르고 있다. 일부 주에서는 데이터 센터 건설에 대한 반대 여론이 높으며, 이는 향후 데이터 센터 건설 제한이나 지역 사회의 영향력 확보를 위한 입법 논의로 이어질 수 있다.
(새 창에서 원문 열기)Microsoft Edge, Sophos UTM 등 다수 소프트웨어의 취약점 보고
취약점JPCERT/CC는 Microsoft Edge, Sophos UTM, Cisco Secure Firewall 등 다양한 제품에서 발견된 여러 취약점들을 주간 보고서 형태로 취합하여 공개했다. 보고서에는 각 취약점의 개요와 함께 제조사에서 제공하는 해결책(패치 또는 업데이트) 정보가 포함되어 있다.
(새 창에서 원문 열기)GDS 아마데우스 시스템 취약점 이용, NH여행 고객 일부 항공예약번호 유출 확인
정보보호글로벌 항공예약시스템(GDS) 운영사인 아마데우스의 시스템 계정 인증 정보를 이용한 비인가 접근으로 인해 개인정보가 유출된 정황이 확인되었다. 이 사고는 대한항공, 아시아나항공 등 다수 글로벌 항공사와 연관되어 있으며, 현재까지 알려진 유출 정보에는 일부 고객의 항공예약번호(PNR)가 포함되어 있다. 정확한 피해 규모와 발생 시점은 관계 기관에서 조사 중이다.
(새 창에서 원문 열기)AI 산업 이해관계자들의 정치 로비 활동과 선거 영향력 행사 현황
AIAI 산업을 지지하거나 규제를 주장하는 단체들이 미국 중도 선거에 영향력을 행사하기 위해 총 480만 달러 이상을 지출했다. 이러한 활동은 각 후보를 지지하거나 반대하는 형태로 나타났으며, AI 관련 이슈에 대한 국가적 프레임워크 구축 여부가 주요 쟁점으로 부상하고 있다.
(새 창에서 원문 열기)LLM, 코드 작성을 넘어 영상 제작 도구로 진화하며 영상 제작 과정 자동화
AI대형언어모델(LLM)은 텍스트와 코드 생성을 넘어 영상 제작 단계까지 진입하고 있다. LLM은 이용자의 설명에 따라 영상 제작에 필요한 코드를 작성하고, 이를 실행하여 움직이는 장면을 구현하는 방식으로 영상 제작을 자동화한다. 앤트로픽의 클로드 모션은 텍스트 기반 입력으로 애니메이션을 생성하며, 이는 기존 영상 생성 AI와 달리 코드 기반으로 수정 및 재현이 용이하다는 특징이 있다.
(새 창에서 원문 열기)우버, AI 에이전트를 통한 서비스 이용률은 아직 초기 단계임을 밝혀
AI우버는 최근 분기 실적 발표에서 AI 에이전트를 통한 서비스 주문 건수가 매우 적음을 밝혔다. 이는 전반적인 시장의 AI 에이전트 도입이 아직 초기 단계에 머물러 있음을 시사한다. 그럼에도 불구하고 우버는 AI 에이전트가 향후 플랫폼 수요에 긍정적인 영향을 줄 것이라 전망했다.
(새 창에서 원문 열기)Apple, iCloud 공개 공유 링크에 대한 유해 콘텐츠 검토 기능 도입 예정
개인정보Apple은 iOS 등에서 '링크를 가진 모든 사람'이 접근 가능한 iCloud 콘텐츠에 대해 유해 콘텐츠 검토를 시행할 계획을 발표했다. 이 기능은 공유 시 종단 간 암호화가 해제되며, Apple은 필요한 경우 법 집행 기관과 협력할 수 있음을 명시했다.
(새 창에서 원문 열기)OpenAI 임원, 2028년 미국 대선에 AI가 미칠 영향에 대한 정책적 대비 촉구
AIOpenAI의 글로벌 업무 담당 임원은 AI가 2028년 미국 대통령 선거의 중요한 순간이 될 수 있다고 주장하며, 정치인들이 AI에 대한 우려를 다룰 정책을 마련해야 한다고 제언했다. 그는 AI의 경제적 변화 잠재력을 언급하며, 노동 보호, 교육, AI 안전 등 다섯 가지 정책 우선순위를 제시했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.