엔비디아, 중국 고객사에 RTX 칩 공급에도 불구하고 전체 물량의 1% 수준에 그쳐
AI
중국 주요 기술 기업들이 엔비디아에 700억 달러 규모의 워크스테이션 GPU를 주문했으나, 향후 4개월간 전체 물량의 약 1%만을 공급받을 것으로 예상된다. 이는 엔비디아가 차세대 제품 생산에 역량을 집중하고 있어 공급 부족이 지속되고 있기 때문이다. 이 상황은 중국의 AI 반도체 자립 노력에도 부담으로 작용하고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
APT29 연계 해커, 정상 웹사이트 악용해 아이폰·안드로이드 공격 및 정보 탈취 시도
정보보호러시아 APT29로 추정되는 공격 그룹이 정상 웹사이트와 변조된 분석 스크립트를 이용해 아이폰과 안드로이드 기기를 공격했다. 공격자는 각 기기의 운영체제 및 취약점을 악용하여 문자 메시지, 위치 정보, 로그인 정보 등 민감한 데이터를 탈취하는 공격 체인을 사용했다.
(새 창에서 원문 열기)메타, 병렬 에이전트 조율 스타트업 컨덕터 인수하며 AI 코딩 역량 강화
AI메타가 여러 AI 코딩 에이전트를 동시에 실행하고 관리하는 오케스트레이션 플랫폼 스타트업 컨덕터를 인수했다. 이번 인수는 메타가 AI 모델 경쟁을 넘어 개발자급의 코딩 환경까지 확보하려는 전략적 움직임으로 분석된다. 메타는 이 인수를 통해 AI 코딩 제품 라인업을 강화하고 차세대 인터페이스 개발에 나설 예정이다.
(새 창에서 원문 열기)애플, 직원 AI 사용 예산 최대 3분의 2 삭감 추진하며 비용 관리 강화
AI애플이 AI 도입을 확대하는 동시에 직원들의 AI 모델 사용 비용을 통제하기 위해 예산 축소를 검토 중이다. 일부 엔지니어의 일일 예산이 기존 300달러에서 200달러로 낮아졌으며, 일부 팀은 100달러까지 감축을 논의 중이다. 이러한 움직임은 AI 도입 확대와 비용 절감이라는 두 가지 목표 사이의 균형을 맞추려는 시도로 풀이된다.
(새 창에서 원문 열기)AI를 이용한 '머신 스피드' 공격 위협 가시화 및 방어 전략 공유
정보보호AI 기술의 발전으로 공격자들이 수 시간 내에 소프트웨어 패치를 역공학하여 공격 코드를 제작하고 시스템을 장악하는 '머신 스피드' 공격이 현실화되고 있다. 구글 클라우드는 이러한 공격 사례와 함께, 기존의 탐지 중심에서 벗어나 코드 레벨에서 침투 가능성을 검증하는 '검증·수정 우선' 모델로의 전환을 제안했다.
(새 창에서 원문 열기)구글, AI 투자 확대 속 비용 효율화 위해 전 세계 일부 조직 희망퇴직 프로그램 확대
AI구글은 AI 투자 증가에 따른 비용 부담을 줄이기 위해 희망퇴직 프로그램을 미국, 영국 등 여러 국가로 시행 범위를 넓혔다. 다만, 핵심 투자 분야인 구글 클라우드와 AI 연구 조직 딥마인드는 이번 프로그램 대상에서 제외되었다.
(새 창에서 원문 열기)일본 정부, 사이버 공격 대비 위해 미국 AI 기업 등에 미공개 소프트웨어 취약점 정보 요청 계획
AI일본 정부는 사이버 공격에 대응하기 위해 미국 AI 기업 등으로부터 아직 공개되지 않은 소프트웨어 취약점 정보를 사전에 확보할 계획을 세웠다. 이는 공격자들이 취약점을 악용하기 전에 방어 체계를 강화하고 공격에 대비할 시간을 확보하기 위함이다. 일본은 또한 AI 모델의 접근 권한 확대를 요청한 바 있으며, 이번 조치는 이러한 AI 활용 계획에 추가되는 것이다.
(새 창에서 원문 열기)오픈AI, 코드 관리 스타트업 피에르 인수하며 코덱스에 코드 저장 기능 통합
AI오픈AI가 코드 저장 및 관리 기술을 보유한 피에르 컴퓨터 컴퍼니를 인수했다. 이번 인수는 AI 코딩 에이전트인 코덱스에 코드 저장 및 변경 이력 관리 기능을 통합하여 개발 전 과정을 하나의 환경에서 처리하도록 하는 전략이다. 이 움직임은 AI 에이전트 시대에 맞서 GitHub의 코드 관리 시장에 도전하려는 시도로 분석된다.
(새 창에서 원문 열기)Zyxel GS1900 스위치, 기존 패치에도 불구하고 제로데이 공격에 취약한 새로운 취약점 발견
취약점연구자들은 Zyxel GS1900 스위치에 대해 기존 패치(Patch 2)가 적용되었음에도 불구하고, 새로운 제로데이 취약점(CVE-2026-107441)이 발견되어 루트 명령 실행이 가능한 공격에 여전히 노출되어 있음을 밝혀냈다. 이 취약점은 관리 인터페이스에 접근 가능한 공격자가 공격에 성공할 수 있으며, 제조사는 이를 해결한 새로운 펌웨어(Patch 3)를 배포했다.
(새 창에서 원문 열기)전문가들, 러시아 위성이 핀란드 상업용 위성에 근접하며 공격 연습했을 가능성 제기
정보보호전문가들은 러시아의 코스모스 2612 위성이 핀란드산 상업용 위성 ICEYE X36에 매우 근접한 기동을 보이면서 공격을 연습했을 가능성이 있다고 분석했습니다. 이는 우주 공간에서 공격적인 작전이 이루어지고 있음을 시사합니다.
(새 창에서 원문 열기)어도비 커머스 결함 악용한 'PSK 에이전트' 공격 캠페인 추적 및 대응 방안 분석
정보보호보안 기업 임퍼바는 어도비 커머스(마젠토)의 원격코드실행 취약점(CVE-2026-75650)을 이용해 서유럽, 북미, 아태 지역 쇼핑몰을 대상으로 조직적인 공격 캠페인을 추적했다. 공격은 두 단계의 침투 과정을 거쳐 악성코드를 심고 명령을 실행했으며, 운영자는 해당 취약점에 대한 핫픽스 적용 및 의심스러운 프로세스 모니터링이 필요하다.
(새 창에서 원문 열기)구글 클라우드 런던 데이터센터 정전 사고, 발전기 미작동은 시스템 설정 오류 때문으로 밝혀져
정보보호구글 클라우드는 런던 데이터센터의 10월 정전 사고가 비상 발전기가 작동하지 않은 시스템 설정 오류 때문이었음을 밝혔다. 이 사고는 주요 고객사들에게 서비스 중단을 일으켰으며, 근본 원인은 전력 공급 경로 중 하나가 열린 상태에서 발생한 문제로 확인되었다.
(새 창에서 원문 열기)AI 모델별 문체 분석: GLM-5.3은 엠 대시를 많이 사용, 클로드는 적게 사용
AIAA가 공개한 'AA-퍼스널리티벤치' 평가에 따르면, 중국 GLM-5.3은 답변당 평균 7.4개의 엠 대시를 사용한 반면, 앤트로픽의 클로드 오퍼스 5.5 등은 거의 사용하지 않았다. 이 비교는 AI 모델마다 고유한 의사소통 습관을 가지고 있음을 보여준다.
(새 창에서 원문 열기)AMD, 데이터센터 AI 수요에 힘입어 4분기 매출 23조 원 전망하며 인텔 추월 가능성 시사
AIAMD는 데이터센터 부문의 급증에 힘입어 3분기 매출이 전년 대비 45% 증가했으며, 4분기 매출은 약 23조 원에 이를 것으로 전망했다. 서버용 EPYC 프로세서와 Instinct AI 가속기 수요가 성장을 견인했으며, 주요 빅테크 기업들도 AMD의 차세대 시스템을 도입하고 있다.
(새 창에서 원문 열기)CISA, 러시아 연계 그룹이 악용한 패치된 애플 취약점을 KEV 목록에 등재
정보보호CISA는 공격자들이 패치된 애플 운영체제의 취약점(CVE-2024-27834)을 악용하여 정보 탈취 악성코드를 전달한 사실을 확인하고 해당 취약점을 KEV 목록에 추가했다. 이 공격은 러시아 정보기관과 연관된 APT29 그룹에 의해 수행된 것으로 추정되며, 공격 성공을 위해서는 여러 취약점 체인이 결합되었다.
(새 창에서 원문 열기)백악관 직원들의 거주지 프록시 서비스 사용 감지, 과거 공격 방식과 유사성 제기
정보보호보안 전문가들은 백악관 직원들이 거주지 프록시 서비스를 이용해 자신의 IP 주소를 임대해주는 행위를 사용하고 있음을 발견했다. 이 프록시 서비스 중 일부는 과거 선거 시스템 공격에 사용된 것과 연관된 러시아 회사와 관련이 있다. 이러한 프록시 서비스는 익명화 목적으로 사용되지만, 심각한 보안 위험을 초래할 수 있다.
(새 창에서 원문 열기)AI 파이프라인으로 리눅스 권한 상승 취약점 948개 발견 및 익스플로잇 생성 연구
정보보호OpenAI는 자체 AI 모델을 활용한 파이프라인을 통해 리눅스 커널의 취약점 2,308개를 식별하고, 그중 948개의 로컬 권한 상승(LPE) 익스플로잇을 성공적으로 생성했다고 밝혔다. 이 연구는 AI가 취약점 발견과 익스플로잇 개발 속도를 가속화하며 보안 환경의 새로운 국면을 맞이하고 있음을 시사한다.
(새 창에서 원문 열기)중국 볼트 타이푼, 일회용 공유기 경로로 미국 기반시설 겨냥 제로데이 공격 감행
정보보호중국 정부 지원 해킹 조직 볼트 타이푼이 일회용 공유기를 경유지로 활용하며 네트워크 관리 장비에 제로데이 공격을 시도해왔다. 연구진은 이들이 미국 통신, 에너지 등 기반시설을 겨냥했으며, 여러 제로데이 취약점을 악용했다고 분석했다. 공격자는 공격 후 흔적을 지우는 방식으로 활동을 은폐해왔다.
(새 창에서 원문 열기)오픈AI, 이미지스 2.6 공개하며 챗GPT에서 움직이는 GIF 생성 및 편집 지원
AI오픈AI는 이미지 생성 모델인 '이미지스 2.6'을 공개하며 챗GPT에서 애니메이션 GIF를 직접 만들고 편집할 수 있는 기능을 추가했다. 이번 업데이트로 이미지 생성 속도가 50% 향상되었으며, 개발자 API에는 고화질과 빠른 생성을 위한 두 가지 모델이 제공된다.
(새 창에서 원문 열기)니케 런처 공급망 침해 사고 발생, 악성코드 배포 및 계정 정보 탈취 피해 접수
정보보호게임 '승리의 여신: 니케'의 배급사 레벨 인피니트가 공식 클라이언트를 통한 공급망 침해 사고를 인정하고 사과했다. 이 사고는 도메인 탈취 및 CDN에 악성 스크립트가 삽입되면서 시작되었으며, 이를 통해 사용자 PC에 악성 프로그램이 배포되어 계정 정보 탈취 등의 2차 피해가 발생했다. 게임사는 악성코드 자동 검사 기능을 제공하고, 금전적 2차 피해에 대한 접수 창구를 열었으나, 이용자들은 직접 레지스트리 정리 및 전반적인 계정 보안 조치를 취해야 했다.
(새 창에서 원문 열기)프랑스 은행, 협력업체 경유 공격으로 1억 3300만 달러 규모 자금 탈취 당해 조사 중
정보보호프랑스 은행 그룹 아르케아가 협력업체를 거쳐 들어온 정교한 공격으로 1억 3300만 달러 이상의 자금을 탈취당한 사실을 인정했다. 공격은 며칠에 걸쳐 이루어졌으며, 은행은 고객 계좌에는 접근이 없었으나 현재 손실액을 확인하고 사법 당국과 함께 침투 경로를 조사 중이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.