기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
해커가 금융보안원 상시평가 시스템의 취약점을 이용해 금융감독원 권한을 가진 허위 계정을 생성하며 침투한 사실이 드러났다. 유출된 정보는 대부분 비식별화되었으나, 일부 서식의 개인정보가 마스킹 없이 노출되었을 가능성이 제기되었다. 금융보안원은 사고를 인지 즉시 금융위원회와 KISA에 신고했으며, 정밀 조사 및 피해 범위 확인 작업을 진행 중이다.
(새 창에서 원문 열기)오픈AI는 기업이 자사 정보를 등록하고 관리할 수 있는 '비즈니스 허브'를 베타 출시하며 챗GPT를 기업과 소비자를 연결하는 플랫폼으로 확장하고 있다. 기업은 이 허브를 통해 제품 정보 관리 및 고객 문의에 응답하는 전용 AI 에이전트를 구축할 수 있다.
(새 창에서 원문 열기)시큐리티스코어카드 팀은 유럽 각지의 냉장 설비 제어기가 스팸 메일 발송 및 공격 터널 게이트웨이로 악용된 정황을 보고서로 공개했다. 공격자들은 사전 인증 우회 취약점(CVE-2026-25085)을 이용해 장비를 장악했으며, 이는 산업용 제어 시스템이 범죄 인프라로 전용될 수 있음을 보여준다.
CISA는 Cisco BroadWorks 및 Openwave Messaging Webtop Transcoder의 두 가지 취약점(CVE-2026-20320, CVE-2026-111793)이 능동적으로 악용되고 있음을 확인하고 KEV 목록에 추가했다. 또한, Cisco Catalyst SD-WAN 및 ASA/FTD 소프트웨어의 취약점들도 야생에서 악용되고 있어 해당 기관들은 패치 적용을 권고받았다.
앤트로픽은 클로드에 협업용 화이트보드, 스프레드시트, 데이터 분석 도구를 공개하며 기업용 소프트웨어 시장에 진출했다. 특히 클로드 미팅 기능은 회의 중 실시간 업무 처리를 지원하며, 이는 MS 오피스나 구글 워크스페이스가 주도하던 영역에 AI 모델 개발사가 직접 도전장을 내민 것으로 평가된다.
(새 창에서 원문 열기)원프레딕트는 산업통상부의 'AI 팩토리' 과제에 공동 연구기관으로 참여하여 CJ제일제당 진천공장에서 식음료의 자율 제조 및 통합 예지보전 기술을 개발한다. 이 사업은 물리 법칙을 반영한 AI 모델을 적용하여 공정 최적화, 설비 고장 징후 사전 감지, 안전 모니터링 등을 포함하며 2028년까지 진행된다.
(새 창에서 원문 열기)OpenAI는 연구 단계에서 모델의 잠재적 위험성을 확인하고, 이를 관리하기 위한 '컨트롤 룸'이라는 킬 스위치 시스템을 구축했다고 밝혔다. 이 시스템은 연구 인프라 전반의 모델 워크로드를 추적하고 안전 또는 보안 문제가 발생했을 때 모델 출력을 중단시키는 역할을 한다.
(새 창에서 원문 열기)중국 사업가 앨리스 황이 젠슨 황 엔비디아 CEO와의 친분을 활용하여 중국 기업들에 최소 75억 달러 상당의 엔비디아 반도체를 공급했다는 의혹이 제기되었다. 해당 중국 기업은 설립 4개월 만에 엔비디아의 우선 공급 파트너 자격을 얻었으며, 규제 대상인 고성능 AI 칩까지 취급한 것으로 알려졌다. 엔비디아는 모든 거래에 수출 통제 준수를 적용하고 있다고 밝혔다.
(새 창에서 원문 열기)엔비디아는 젠슨 황 CEO를 둘러싼 의혹과 AI 투자 수익성에 대한 불안감으로 이틀간 시가총액 약 627조 원을 하락시켰다. 이로 인해 시가총액 2위 자리를 마이크로소프트에 내주었으며, AI 관련주 전반의 하락세도 이어지고 있다. 시장에서는 다음 주 예정된 엔비디아의 실적 발표에 관심이 쏠리고 있다.
(새 창에서 원문 열기)마이크로소프트는 11월 정기 보안 업데이트를 통해 365 기업용 앱 및 관련 제품의 1094개 취약점을 해결했다. 이 중 하나의 아웃룩 결함은 공격자가 조작한 메시지 파일을 통해 피해자의 인증 정보를 탈취하는 데 사용된 것으로 확인되었다. 공격 성공을 위해서는 피해자가 해당 파일을 직접 열어야 했다.
2023년 해킹으로 1300만 명 이상의 의료 정보를 유출한 페리존슨컴퍼니스와 미국 4개 주 법무장관이 합의에 도달했다. 침해는 직원 계정의 MFA 미사용 및 암호화되지 않은 파일 접근에서 비롯되었으며, 회사는 보안 개선 및 향후 의무를 이행해야 한다.
(새 창에서 원문 열기)Microsoft는 11월 보안 업데이트에 포함된 취약점 중 일부가 악용되고 있음을 공개했다. 공격자는 조작된 메시지 파일을 Outlook에서 열어 경고 없이 공격자 서버에 접속하고 인증 정보를 유출할 수 있다. 사용자는 최신 보안 업데이트를 적용하여 해당 취약점에 대비해야 한다.
호주 정부는 AI 기업이 유해한 모델을 고의로 출시했을 경우를 처벌할 새로운 형사 범죄를 고려하고 있다. 이 검토에는 AI 기업의 사고 보고 의무화 및 규제 미준수에 대한 형사 처벌 부과 가능성도 포함되어 있다.
(새 창에서 원문 열기)가상자산 거래소 바이낸스는 해킹 포럼에서 올라온 이용자 정보 판매글에 대해 시스템 침해 증거가 없으며 사기일 가능성이 높다고 밝혔다. 바이낸스는 이용자 프라이빗 키는 보관하지 않으며, 판매된 정보의 진위 여부에 대해 의문을 제기했다. 이용자들은 비밀번호, 2단계 인증 코드, 프라이빗 키 등을 누구에게도 알려주지 말고 피싱에 주의해야 한다.
(새 창에서 원문 열기)금융보안원의 상시평가 시스템이 외부 해킹 공격을 받아 정보가 유출되었으나, 금융보안원은 유출된 것이 행정 서식과 일부 이용자 정보 수준이라고 해명했다. 그러나 보안 업계에서는 제출된 증빙 자료 자체가 내부 방어망의 취약점을 노출하는 '보안 설계도'에 해당하여 심각한 위험이 있었다고 지적하고 있다.
(새 창에서 원문 열기)조달청이 AI 프로그램 개발 과정에서 평가위원 189명의 얼굴 사진이 외부 생성형 AI 서비스인 챗GPT에 전송된 사실을 확인했다. 조달청은 유출 경위를 파악하고 관련 부서가 사고 대응팀을 구성하여 조사 중이며, 추가 유출 방지를 위한 조치를 취했다고 밝혔다. 전문가들은 AI 사용 시 실제 데이터를 사용하지 않고 전용 환경을 구축할 것을 권고했다.
(새 창에서 원문 열기)한국인터넷진흥원(KISA)의 일부 대민 웹 서비스가 긴급 보안 점검으로 인해 접속이 불가능한 상태이다. 이 점검은 금융보안원의 정보유출 사고 이후 KISA가 자체적으로 취약점 점검에 돌입하면서 이루어진 것이다.
(새 창에서 원문 열기)JPCERT/CC는 XenServer, Puppet Server, Airbyte 등 다양한 소프트웨어에서 발견된 여러 취약점에 대한 주간 보고서를 발표했다. 특히 Airbyte의 취약점은 악용이 확인되었으며, 각 제품별로 패치 또는 업데이트를 통해 해결해야 한다. 또한, NCO는 웹사이트 및 모바일 앱 운영자를 대상으로 정보 유출 방지를 위한 기본적인 보안 대책 마련을 촉구했다.
구글이 최상위 AI 모델인 제미나이 4 카본을 정식 출시했으며, 일반 개발자와 기업에게 서비스를 제공하기 시작했다. 카본은 경쟁 모델 대비 낮은 API 가격을 책정하여 시장 진입을 시도하고 있으며, 실제 업무 수행 능력 평가에서는 경쟁 모델보다 우수한 성과를 보이기도 했다.
(새 창에서 원문 열기)스위스 IMD의 평가에 따르면 한국의 디지털·AI 경쟁력이 전년 대비 8단계 상승하여 70개국 중 10위를 기록했다. 특히 기술 인프라와 효율성 분야에서 각각 3위를 차지하며 글로벌 경쟁력을 입증했다. AI 도입 지수 등 신규 AI 지표 6개 중 4개가 12위권에 들었으나, 보안 위험 이해 및 법제화된 AI 정책 분야에서는 상대적으로 낮은 순위를 기록했다.
(새 창에서 원문 열기)이번 달 마이크로소프트 패치에는 1,094개의 버그가 포함되었으며, 이 중 공격자가 악용한 Outlook 스푸핑 취약점(CVE-2026-124194)이 있었다. 또한, 사용자 상호작용 없이 원격 코드 실행을 유발할 수 있는 두 가지 심각한 제로 클릭 취약점도 발견되어 즉각적인 패치 적용이 권고된다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.