Anthropic, 펜타곤의 공급망 위험 라벨 첫 법원 승리
AI
캘리포니아 연방 법원은 트럼프 행정부가 Anthropic을 공급망 위험으로 지정한 것을 위법이라고 판결했습니다. 법원은 펜타곤이 Anthropic을 국가 안보 위협으로 표시한 것이 제1수정안 위반으로, 결정이 임의적이었다고 판단했습니다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
러시아, 신호 지원 사기로 피싱 공격 시도
정보보호러시아 해커들이 신호(Signal) 지원팀을 사칭해 피싱 공격을 수행하고 있다고 보고되었다. 미국은 이란의 선전 사이트를 무너뜨렸으며, 마케팅 회사가 '당신의 정보를 왜 보유하고 있습니까?'라고 질문하는 등 보안 관련 다양한 이슈가 다루어졌다.
(새 창에서 원문 열기)메타 부사장, 인도 및 동남아 담당 후 OpenAI로 이직
AI메타의 인도 및 동남아 부사장인 산디야 데바나탄이 OpenAI로 이직해 소비자 성장, 기업 채택, 파트너십, 규제 대응 등을 담당할 예정이다. 메타는 최근 인도 당국의 온라인 안전 및 콘텐츠 관리 문제에 대한 지속적인 감시를 받고 있다.
(새 창에서 원문 열기)Unitree G1 EDU 로봇의 두 개 취약점 통해 루트 권한 RCE 가능
취약점보안 연구원 올리비에 라플람은 Unitree G1 EDU 로봇에 영향을 주는 두 개의 독립적인 루트 원격 코드 실행(RCE) 체인을 공개했습니다. 이 취약점은 CVE-2026-76639와 CVE-2026-76640으로 추적되며, 각각 네트워크 경로와 블루투스 근접성을 통해 루트 권한을 얻을 수 있습니다. Unitree는 2026년 7월에 클라우드 계정-로봇 소유권 확인을 패치했으며, 현재 클라우드 기반 접근은 대상 G1 EDU의 계정이나 해당 키 자료를 이미 보유한 경우에만 가능합니다.
(새 창에서 원문 열기)장난감 대기업 Hasbro, 직원 데이터 침해사고 공개
정보보호Hasbro는 직원들의 개인 및 금융 정보가 침해당했다고 발표했습니다. 침해된 정보에는 이름, 이메일, 주소, 전화번호, 사회보장번호, 금융계좌 정보 등이 포함됩니다. 436명의 직원 정보가 노출되었으며, 회사는 침해 대응 조치를 취했습니다.
(새 창에서 원문 열기)2026년에 Identity Fabric이 중요한 이유
정보보호2026년에 Identity Fabric이 중요한 이유는 현대 기업 환경에서 신원 관리의 복잡성이 증가함에 따라, 신원 보안이 정적 설정보다 런타임 가시성에 더 의존하게 되었기 때문이다. Identity Fabric은 분산된 신원 시스템을 통합하여 실제 실행과 접근 의도 간의 격차를 해소하고, 비인간 신원 관리와 신원 확장 문제를 해결하는 아키텍처 접근법이다.
(새 창에서 원문 열기)CISA: 대부분의 악용 취약점은 수십 년 전에 해소되었어야 했다
정보보호CISA는 대부분의 악용된 취약점들이 수십 년 전에 해결되었어야 했다고 지적했다. 보안 업계는 문제를 만들고 해결책을 판매하고 있으며, 100개 이상의 기술 거인들이 AI 공격을 경고하고 있지만 방어비용은 지불하지 않고 있다.
(새 창에서 원문 열기)ServiceNow, CVSS 10.0 취약점 3개 포함 4개 보안 취약점 패치 발표
취약점ServiceNow는 AI 플랫폼에서 4개의 보안 취약점을 발견하고 이를 해결하기 위한 패치를 발표했습니다. 이 중 3개는 CVSS 10.0 점수를 받았으며, 인증되지 않은 공격자가 코드 실행 및 SQL 주입이 가능한 것으로 나타났습니다. 패치는 호스팅된 인스턴스에 자동 적용되었으며, 자체 호스팅 고객은 수동으로 업데이트해야 합니다.
(새 창에서 원문 열기)중국 제조 ZBT 라우터에 두 개의 임플란트 발견, 공격자에게 루트 액세스 허용
취약점VulnCheck는 중국 Shenzhen Zhibotong Electronics(ZBT)가 제작한 라우터의 펌웨어에 포함된 두 개의 공장 임플란트를 공개했습니다. 이 임플란트는 인증 없이 원격 공격자가 영향을 받는 장치에서 루트 권한으로 명령을 실행할 수 있도록 합니다. CVE-2026-74232와 CVE-2026-74233로 추적되는 이 취약점은 CVSS 4.0 기준 9.3점, CVSS 3.1 기준 9.8점을 받았습니다. 이 임플란트는 공격자가 장치를 감시하고 제어할 수 있도록 하며, 일부 모델은 이미 악용되고 있는 것으로 나타났습니다.
(새 창에서 원문 열기)국가 및 사이버 범죄 조직, 동일한 VPN 및 방화벽 타겟으로 집중 공격
정보보호Tenable과 SentinelOne의 공동 연구에 따르면, 중국, 러시아, 북한, 이란, 그리고 금전적 동기로 활동하는 사이버 범죄 조직이 동일한 방화벽 및 VPN 장비를 표적으로 삼아 공격하고 있다. 연구는 CVE 취약점은 다르지만 공급업체는 동일하게 노출되어 있으며, 12개의 취약점이 국가와 사이버 범죄 조직에 의해 독립적으로 악용된 것으로 나타났다.
(새 창에서 원문 열기)중요한 cPanel 취약점 발견, 서버 전체 제어권 유출 위험
취약점cPanel은 도메인 주차 및 추가 도메인 기능에 영향을 주는 보안 취약점(CVE-2026-65643)에 대해 패치를 발표했습니다. 이 취약점은 인증된 계정 소유자가 임의 파일을 생성할 수 있게 해서 루트 사용자 권한으로 코드 실행이 가능합니다. cPanel은 취약점이 포함된 버전에 대한 패치를 발표했으며, 서버 관리자는 즉시 업데이트를 적용할 수 있습니다.
(새 창에서 원문 열기)구글, '제미나이 3.8 플래시' 내부 테스트 포착...'월간 출시' 속도전
AI구글이 새로운 AI 모델 '제미나이 3.8 플래시'의 내부 테스트를 진행하고 있으며, 월간 출시 전략을 본격화하고 있다는 분석이 나왔다. 기업 고객들의 비용 효율성과 속도 요구에 대응하기 위해 플래시 모델의 개발 주기를 단축하고 있다.
(새 창에서 원문 열기)앤트로픽, AI와 물리 장비 연결 '모델 하드웨어 표준' 공개
AI앤트로픽이 AI 에이전트와 산업 현장의 다양한 물리적 장비를 연결하는 '모델 하드웨어 표준(MHS)'을 공개했다. 이 표준은 기존의 장비 통합 과정을 수시간으로 단축하고, AI가 장비의 기능과 특성을 이해해 제어할 수 있도록 지원한다. AWS, 허깅페이스 등 주요 기업이 초기 프로젝트에 참여하고 있으며, MHS는 소프트웨어와 AI를 넘어 물리적 세계로 AI의 활동 영역을 확장하는 기술로 주목받고 있다.
(새 창에서 원문 열기)오픈AI, 챗GPT 임시 채팅 기능 강화
AI오픈AI가 챗GPT의 임시 채팅 기능을 개선해 사용자가 원할 경우 기존 메모리와 맞춤 설정을 적용할 수 있게 했으며, 대화를 저장할 수 있는 기능을 추가했다. 이는 사용자 피드백을 반영한 것으로, 프라이버시를 유지하면서도 필요시 개인화된 대화를 지원한다.
(새 창에서 원문 열기)구글, ‘제미나이 옴니 1.1 플래시’ 공개…영상 생성·편집 제어 기능 대폭 강화
AI구글이 영상 제작을 위한 새로운 AI 모델 ‘제미나이 옴니 1.1 플래시’를 공개했다. 이 모델은 영상 생성과 편집 기능을 대폭 강화하여 개발자들이 생성 영상을 더 정밀하게 제어하고 실제 콘텐츠 제작에 활용할 수 있도록 했다. 주요 기능으로는 장면 확장, 키프레임 기반 영상 생성, 빠른 미리보기 생성, 참조 영상 기반 장면 제작 등이 포함된다.
(새 창에서 원문 열기)패스워드 대체 솔루션인 패스키의 보안 모델과 적용 방안
정보보호패스키는 전통적인 패스워드를 대체하는 인증 방식으로, 비밀번호의 취약점을 보완한다. 기업은 패스키를 여러 기기에서 동기화하거나 특정 장치에 고정하는 방식을 고려해야 한다. 패스키는 피싱 공격에 효과적이지만, 단말기 자체의 보안도 중요하다. 외부 인증 장치를 사용하면 보안 수준을 높일 수 있다.
(새 창에서 원문 열기)소프트뱅크, 휴머노이드 로봇 기업 1X 과반 지분 인수 협상
AI소프트뱅크가 휴머노이드 로봇 개발업체 1X 테크놀로지스의 과반 지분을 인수하는 방안을 협상 중이다. 1X는 가정용 휴머노이드 로봇 '네오'를 상용화하고 있으며, AI 기반의 움직임 제어 기술을 개발 중이다. 소프트뱅크는 로봇 사업 확대를 통해 피지컬 AI를 차세대 성장동력으로 삼고 있다.
(새 창에서 원문 열기)구글, 세계 최초 AI 이중맹검 평가 시범 운영
AI구글이 암호화 기술을 활용한 AI 모델 이중맹검 평가를 시범 운영하며 벤치마크 오염 문제를 기술적으로 해결하려 한다. 평가 데이터와 모델이 비공개로 유지되는 구글 클라우드 기밀 공간 기술을 도입해 양측의 핵심 데이터 접근을 차단하는 방식이다.
(새 창에서 원문 열기)PaperCut 제로데이 취약점 악용 공격 발생
취약점PaperCut는 인터넷에 노출된 모든 NG 및 MF 버전의 프린트 관리 소프트웨어에 제로데이 취약점이 악용되고 있다고 경고했다. 현재까지 공격 수법이나 책임 주체는 확인되지 않았으며, 즉시 접근 제한 조치를 권고하고 있다.
(새 창에서 원문 열기)APT28와 연관된 HOOKEDGE 백도어, 유럽 정부 및 외교 기관을 표적으로
정보보호APT28와 연관된 HOOKEDGE 백도어가 2025년 9월 말부터 2026년 4월 초까지 유럽의 정부 및 외교 기관을 표적으로 삼아 공격 캠페인을 벌이고 있다. 이 백도어는 매크로가 포함된 Microsoft Word 문서를 통해 배포되며, 웹훅 서비스를 악용해 명령 및 제어(C2)를 수행한다.
(새 창에서 원문 열기)AI 시대, 신뢰는 가정이 아니라 검증이 필요하다
정보보호AI 기술의 발전으로 딥페이크와 같은 위조 정보가 대량 생성되고 확산되면서 기업은 정보 자체에 대한 Zero Trust 접근법을 도입해야 한다. 사용자, 단말, 애플리케이션, 요청 모두에 대한 기본 신뢰를 배제하고 정보의 진위를 검증하는 프로세스가 필요하다. AI 에이전트의 도입으로 인해 기업은 더욱 철저한 정보 검증 체계를 구축해야 한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.