Fireworks AI, 공격자가 고객 청구 데이터 및 모델 가중치에 접근한 보안 사고 공개
정보보호
Fireworks AI는 내부 자격 증명을 이용한 무단 접근으로 인해 일부 고객 계정의 청구 정보, 리소스 메타데이터, 그리고 일부 모델 가중치에 접근당한 사실을 밝혔다. 이 공격은 공격자가 LLM 접근 토큰을 판매하는 범죄 조직과 연관된 것으로 추정된다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Meta, Muse AI 에이전트를 애플 워치 및 안드로이드 웨어 OS에 출시
AIMeta는 Muse AI 에이전트를 애플 워치와 안드로이드 웨어 OS에 출시하여 사용자들이 스마트워치를 통해 음성, 문자, 음성 녹음으로 상호작용할 수 있게 되었다. Muse는 이메일 관리, 회의 예약, 상품 주문 등 다양한 작업을 수행하며, 최근에는 미국 사용자 대상으로 Muse 아바타와의 영상 통화 기능도 추가했다.
(새 창에서 원문 열기)Fireworks AI, 고객 데이터 노출 사고 두 차례 발생 및 피해 범위 확대
정보보호AI 모델 훈련 및 운영 서비스를 제공하는 Fireworks AI가 10월에 두 차례의 사이버 공격을 당했으며, 이로 인해 청구 정보, 데이터셋, 그리고 일부 모델 가중치가 노출되었다. 공격은 제3자 클라우드 제공업체 침해에서 시작되었으며, 공격자들은 재정적 동기를 가진 범죄 집단과 연관된 것으로 추정된다.
(새 창에서 원문 열기)러시아 데이터베이스에서 노르웨이 보안 관계자들의 전화번호 유출 사실 확인
정보보호한 이탈리아 IT 보안 전문가가 러시아 데이터베이스 및 다크넷에서 노르웨이 국방부, 정보기관 등 주요 보안 관계자들의 개인 전화번호가 유출된 것을 발견했다. 해당 정보는 사실로 확인되었으며, 노르웨이 당국은 현재까지는 우려하지 않는다고 밝혔다.
(새 창에서 원문 열기)Anthropic, IPO 통해 최대 1.4조 달러 가치 목표
AIAnthropic은 IPO를 통해 최대 1.4조 달러의 가치를 가질 수 있으며, 주당 가격은 70달러에서 78달러 사이로 예상된다. 회사는 다음 주 목요일이나 금요일에 거래를 시작할 계획이다.
(새 창에서 원문 열기)어도비, 포토샵·프리미어 등에 AI 에이전트 및 새로운 크리에이티브 도구 통합 및 MCP 공개
AI어도비는 MAX 이벤트에서 포토샵, 프리미어 등 주요 제품에 AI 기능을 대거 투입하고, 타 챗봇과의 연동을 위한 모델 컨텍스트 프로토콜(MCP)을 공개했다. 또한, 파이나(Firefly)에 새로운 프로토타이핑 도구와 영상 제작 도구를 추가했으며, 각 앱에 새로운 AI 기반 편집 및 생성 기능을 업데이트했다.
(새 창에서 원문 열기)프랑스, 냉각 장치 공격 배후 이란 사이버 부대 추적 및 공격 시도 밝혀
정보보호프랑스 당국은 냉각 장치에 대한 공격이 이란의 사이버 부대 Shahid Kaveh의 전형적인 공격 방식임을 밝혀냈습니다. 또한, 공격에 사용된 IP 주소와 페르시아어 흔적을 추적했으며, 해당 부대 책임자 및 부하들이 외국 세력에 봉사한 조직적 데이터 공격 및 파괴 행위로 용의 선상에 올랐습니다.
(새 창에서 원문 열기)앤트로픽, IPO 가격대를 $70~$78로 설정하며 기업 가치 $1.404조 달러 제시
AI앤트로픽은 IPO를 진행하며 총 8억 2,500만 주를 $70~$78의 가격대로 공개했으며, 이는 최대 $1.404조의 기업 가치에 해당한다. 또한, 회사는 10월 말 기준 매출이 81억 달러에 달했다고 밝혔다.
(새 창에서 원문 열기)어도비, 포토샵·프리미어 등 앱에 생성형 AI 기능 추가로 편집 작업 간소화
AI어도비는 Max 이벤트를 통해 포토샵, 라이트룸, 프리미어 프로 등 크리에이티브 클라우드 앱과 파이어플라이 AI에 새로운 기능을 추가했다. 주요 업데이트에는 영상 편집 타임라인에서 원치 않는 객체를 제거하는 생성형 제거 도구, 이미지의 조명 동적 조정 기능, 그리고 모바일 라이트룸의 흐릿한 눈 제거 기능 등이 포함되었다.
(새 창에서 원문 열기)Adobe, 에이전트 AI에 전면 투자하며 타사 에이전트 통합 및 로컬 모델 지원 계획 공개
AIAdobe는 Max 컨퍼런스에서 에이전트 AI를 향후 디자인 작업의 핵심 도구로 삼겠다는 비전을 제시했다. 주요 발표 내용으로는 타사 AI 에이전트가 Creative Cloud 프로젝트에 접근하고 수정할 수 있게 되는 것과, OpenAI, Google 등 외부 에이전트가 Photoshop 등에서 로컬로 작업할 수 있는 MCP 통합이 있다. 또한, 반복 작업을 백그라운드에서 수행하는 '항상 켜짐' 에이전트 기능과 Firefly AI 어시스턴트의 새로운 기능들도 공개되었다.
(새 창에서 원문 열기)AI 통합 리눅스 기반 OS, 윈도우 대안으로 등장하며 2027년 출시 목표
AICyanogen의 공동 창업자인 Kirt McMaster의 회사 Kora Systems는 AI 모델과 자율 에이전트를 통합한 리눅스 기반 데스크톱 운영체제를 공개했다. 이 소프트웨어는 2027년 무료로 출시될 예정이며, 기존 인텔/AMD PC 및 퀄컴 칩셋을 지원한다. Kora는 AI 사용에 집중하는 사용자층을 겨냥하며, 다양한 AI 모델과의 호환성을 제공한다.
(새 창에서 원문 열기)구글 크롬, 2026년 공격당한 제로데이 취약점 8건에 대한 패치 배포
취약점구글은 2026년에 발견된 크롬의 공격당한 제로데이 취약점 8건에 대한 패치를 배포했으며, 최신 취약점은 XML 구성 요소의 사용 후 해제 취약점이다. 공격자들이 이미 이 버그를 악용하고 있는 것으로 확인되었으며, 사용자는 최신 버전을 유지해야 한다.
(새 창에서 원문 열기)딥페이크를 이용한 사기 피해 사례 발생, 신중한 확인 절차 권고
정보보호부커메이커 회사 소유주가 지인의 목소리를 이용한 딥페이크를 통해 존재하지 않는 AI 스타트업에 투자하도록 속은 사례가 있었다. 이러한 사기는 이제 지인이나 친척을 이용할 수 있으며, 송금 전 반드시 알려진 연락처로 재확인할 것을 당부한다. 또한, 다른 사례에서는 딥페이크 영상 통화로 인해 금융 기관 직원이 사기꾼들에게 거액을 송금한 경우도 있었다.
(새 창에서 원문 열기)AI 공급망의 보안 취약점 심화: 전 세계 AI 공급업체들의 보안 관리 미흡 사례 분석
정보보호전 세계 AI 공급업체들을 대상으로 한 연구에 따르면, 많은 AI 서비스 제공 업체들이 기본적인 보안 관행 준수에 어려움을 겪고 있다. 평가된 업체들의 34.2%가 심각한 취약점을 가지고 있었으며, 이메일 보안 문제나 랜섬웨어에 취약한 경우도 다수 발견되었다. 기업들은 AI 도입 시 공급망의 보안을 지속적으로 모니터링하고 평가해야 한다.
(새 창에서 원문 열기)오픈소스 AI의 보안 취약성 경고: 공격 증가에 따른 인프라 보안 강화 움직임
AIHugging Face 관계자는 오픈 AI 플랫폼의 개방성이 공격에 취약성을 높이는 양면성을 지적했다. 최근 공격 사례들은 AI 인프라 제공 업체들이 모델 가중치, 데이터셋 등에 대한 접근을 당했음을 보여준다. 이에 따라 업체들은 토큰 주기 변경 및 네트워크 통제 강화 등 보안 조치를 취하고 있으며, GitHub 역시 공급망 공격에 대응하여 보안 요구 사항을 강화하고 있다.
(새 창에서 원문 열기)Apple, iOS/iPadOS 등 운영체제에 대한 9가지 취약점 패치 업데이트 배포
취약점Apple은 iOS/iPadOS, macOS, watchOS, visionOS에 대한 11월 업데이트를 배포하며 9가지 취약점을 해결했다. 이 업데이트에는 일부 블루투스 관련 취약점과 iOS/iPadOS 버전에만 적용되는 취약점도 포함되어 있다.
(새 창에서 원문 열기)iOS 샌드박스 탈출 취약점, 바이낸스 경고: 암호화폐 지갑 키 노출 가능성 존재
취약점연구자가 발견한 iOS 샌드박스 탈출 취약점은 특정 조건에서 다른 앱의 파일에 접근할 수 있으며, 이는 시드 구문이나 개인 키 노출 위험을 내포한다. 바이낸스는 사용자들에게 신뢰할 수 없는 소스에서 설치된 앱을 삭제하고 iOS를 업데이트할 것을 권고했다. 현재까지 해당 취약점을 이용한 공격이나 도난 사례는 보고되지 않았다.
(새 창에서 원문 열기)FTC, Hims and Hers 대상 소송 제기: 소비자 건강 정보 공유 및 허위 고지 문제 제기
개인정보FTC는 텔레헬스 제공업체 Hims and Hers가 소비자들의 민감한 건강 정보를 제3자 광고 플랫폼과 공유했으며, 청구 및 취소 관행에 대해 사용자들을 오도했다고 주장하며 소송을 제기했다. 이 소송에는 애리조나, 플로리다, 네브래스카, 오하이오, 위스콘신 등 5개 주가 공동 원고로 참여했다.
(새 창에서 원문 열기)Google DeepMind, AI 에이전트와 인간 협업으로 Signal 메시징 보안 형식 검증 성공
정보보호Google DeepMind 연구진은 AlphaProof Code라는 다중 에이전트 프레임워크를 사용하여 Signal의 메시징 프로토콜 보안을 형식적으로 검증하는 작업을 완료했다. 이들은 이 과정을 통해 Signal의 포스트-양자 핸드셰이크 및 트리플 라쳇 메커니즘의 보안성을 검증했으며, 이는 AI가 보안 검증에 기여한 사례로 제시된다.
(새 창에서 원문 열기)바티칸, 사이버 보안에 대한 관심 부족으로 외부 전문가 그룹 활동 중단
정보보호외부 전문가 그룹은 바티칸을 대상으로 한 데이터 유출, 취약점 공격 시도 등을 감지해 왔으나, 새로운 교황 선출 이후 바티칸 측의 보안 강화 의지가 부족하다고 지적했다. 이로 인해 외부 전문가들은 활동을 중단하게 되었다.
(새 창에서 원문 열기)Apple, iMessage 그룹 채팅 및 블루투스 페어링 취약점 해결 업데이트 배포
취약점Apple은 원격 공격자가 그룹 채팅에 가입하거나 이전 메시지에 접근할 수 있던 iMessage 결함을 포함하여 여러 보안 업데이트를 배포했다. 이 업데이트들은 또한 Brotli 압축 라이브러리 및 블루투스/AirPlay 관련 취약점까지 수정했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.