Apple, iCloud 공개 공유 링크에 대한 유해 콘텐츠 검토 기능 도입 예정
개인정보
Apple은 iOS 등에서 '링크를 가진 모든 사람'이 접근 가능한 iCloud 콘텐츠에 대해 유해 콘텐츠 검토를 시행할 계획을 발표했다. 이 기능은 공유 시 종단 간 암호화가 해제되며, Apple은 필요한 경우 법 집행 기관과 협력할 수 있음을 명시했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
OpenAI 임원, 2028년 미국 대선에 AI가 미칠 영향에 대한 정책적 대비 촉구
AIOpenAI의 글로벌 업무 담당 임원은 AI가 2028년 미국 대통령 선거의 중요한 순간이 될 수 있다고 주장하며, 정치인들이 AI에 대한 우려를 다룰 정책을 마련해야 한다고 제언했다. 그는 AI의 경제적 변화 잠재력을 언급하며, 노동 보호, 교육, AI 안전 등 다섯 가지 정책 우선순위를 제시했다.
(새 창에서 원문 열기)메타, AI 코딩 스타트업 Conductor 인수
AI메타가 병렬 작업 공간에 여러 에이전트를 배치하여 소프트웨어 프로젝트를 구축하게 해주는 AI 코딩 스타트업 Conductor를 인수했다. Conductor의 에이전트 팀은 Anthropic 및 OpenAI와 같은 주요 연구소의 기술을 기반으로 하며, 향후 메타의 AI 서비스 강화에 기여할 예정이다.
(새 창에서 원문 열기)미국 중간선거 결과, 빅테크 데이터센터 투자 및 주가에 영향
AI미국 중간선거에서 민주당이 승리하면서 데이터센터 건설 규제 가능성이 높아졌으나, 이는 기존 인프라를 갖춘 빅테크 기업들의 주가 상승 요인으로 작용했다. 시장은 신규 건설 속도 둔화가 과도한 AI 투자 경쟁 완화로 이어질 수 있다는 기대를 갖게 되었다.
(새 창에서 원문 열기)Zyxel 네트워크 스위치, 제로데이 취약점을 이용한 공격으로 약 1,000대 침해당함
취약점연구에 따르면 공격자들이 Zyxel GS1900 시리즈 네트워크 스위치의 웹 관리 인터페이스에 존재하는 제로데이 취약점(CVE-2026-107441)을 악용하여 설정 파일과 자격 증명을 탈취한 사실이 확인되었다. 이 취약점은 인증 없이도 원격 명령 실행을 허용하며, 공격자들은 이 취약점을 이용하여 전 세계 약 1,000대의 장치를 공격했다.
(새 창에서 원문 열기)머스크의 정치적 후원 활동, 미국 중간선거 결과에 따라 AI 사업에 잠재적 불확실성 제기
AI일론 머스크가 미국 중간선거에서 막대한 자금을 투입했으나 공화당의 패배를 막지 못했으며, 이 여파가 그의 핵심 사업 거점인 텍사스 지역의 사업 환경에 영향을 줄 수 있다는 분석이 나왔다. 특히 AI 데이터센터 건설과 관련하여 신임 당선자가 환경 문제 해결 전까지 신규 건설 중단을 주장하며 사업적 불확실성이 제기되고 있다.
(새 창에서 원문 열기)오픈소스 AI의 부상과 가치 창출에 대한 Hugging Face의 통찰
AI오픈소스 모델이 비용 절감, 통제력, 유연성 등의 장점으로 인해 기업과 정부 전반에서 주류로 자리 잡고 있다. 본 기사는 Hugging Face의 전문가와의 대화를 통해 스타트업들이 오픈 모델을 기반으로 구축할 때 고려해야 할 사항들을 논의했다.
(새 창에서 원문 열기)DuckDuckGo, 구글 AI 정책에 반발하며 교육 시장 공략 시도
AIDuckDuckGo는 구글이 Gemini 등 AI 기능을 학교에서 끌 수 있는 여지를 준 가운데, 자신의 프라이버시 중심 검색 엔진을 교육 기관에 제안하고 있다. DuckDuckGo는 구글의 AI 강제 적용에 비판적 입장을 밝히며, 자신의 서비스는 AI 기능을 비활성화할 수 있는 유연성을 제공한다고 주장했다.
(새 창에서 원문 열기)DreamHost, 파일 관리자 취약점을 이용한 고객 FTP/SFTP 로그인 정보 유출 확인
정보보호웹 호스팅 제공업체 DreamHost가 공격자가 파일 관리자 플랫폼의 취약점을 악용하여 고객의 FTP/SFTP 사용자 이름과 비밀번호를 탈취한 데이터 유출 사고를 확인했습니다. 이 사고는 8월부터 10월까지 발생했으며, DreamHost는 피해자들에게 비밀번호 변경 및 보안 조치를 취할 것을 권고했습니다.
(새 창에서 원문 열기)오픈소스 AI 기반 구축 시 고려사항: 비용, 위험, 상충 관계에 대한 Hugging Face 정책 책임자의 견해
AI오픈소스 모델이 주류가 되면서 기업과 정부가 비용 절감과 통제력을 얻고 있으나, 이러한 모델을 기반으로 가치를 창출하는 방법에 대한 논의가 필요하다. 또한, 중국 모델과의 경쟁 구도 속에서 미국 플레이어들의 역할과 오픈 생태계의 보안 유지 방안에 대해서도 논의가 이루어졌다.
(새 창에서 원문 열기)프랑스 혈액 서비스, 냉장 시스템 대상 사이버 공격으로 온도 이상 발생했으나 제품 손실은 없었다
정보보호프랑스 혈액 서비스는 냉장 장비 공급업체를 겨냥한 사이버 공격으로 인해 일부 시설의 냉장고 온도가 상승했으나, 신속한 대응으로 혈액 제품 손실 없이 상황을 통제했다고 밝혔다. 이번 공격은 제3자 공급업체의 취약점을 악용한 것으로 알려졌으며, 이는 유럽 전역의 냉장 시스템 공격 추세 중 하나이다.
(새 창에서 원문 열기)Debian/Ubuntu APT 취약점, 공격자가 패키지 변조 후 루트 권한으로 코드 실행 가능
취약점Debian 및 Ubuntu의 패키지 관리자인 APT에 취약점이 발견되어, 공격자가 패키지 다운로드 트래픽을 변조하면 검증된 패키지를 가로채 자신의 코드를 루트 권한으로 실행시킬 수 있다. 개발사들은 해당 취약점에 대한 수정 버전을 발표했으며, 공격은 HTTP 리디렉션 등을 통해 시도될 수 있다.
(새 창에서 원문 열기)SonicWall, 지원 종료된 GMS 제품의 패치 불가 취약점 공개
취약점SonicWall은 지원이 종료된 GMS 시스템에 두 가지 취약점(CVE-2026-109593, CVE-2026-109594)이 존재함을 경고했으나, 해당 제품은 더 이상 패치되지 않을 것이라고 밝혔다. 이 취약점들은 파일 읽기 및 SQL 인젝션과 관련이 있으며, 사용자는 NSM으로 업그레이드해야 한다. 또한, 최근에는 활발히 악용되는 심각한 취약점도 존재했었다.
(새 창에서 원문 열기)애플의 시리 리캡 기능 베타 테스트: 유용성과 사생활 침해 우려를 동시에 갖다
AI애플이 iOS 27.3 및 watchOS 27.3의 베타 버전을 통해 오디오 인텔리전스 기능을 선보였다. 이 기능들은 중요한 소리 감지, 노래 식별, 대화 요약 등을 제공하며, 특히 시리 리캡은 사용자가 놓친 대화 내용을 요약해주는 등 유용성을 보여주었다. 다만, 모든 대화를 기록하고 요약하는 과정에서 사생활 침해에 대한 우려도 제기되었다.
(새 창에서 원문 열기)프랑스 은행 Crédit Mutuel Arkéa, 사이버 공격으로 1억 1,800만 유로 피해 발생
정보보호프랑스 은행 Crédit Mutuel Arkéa가 사이버 공격을 받아 약 1억 1,800만 유로에 달하는 금액의 부정 거래가 발생했음을 인정했다. 공격은 블록체인 거래소 등을 통해 자금이 도난당했으며, 현재 해당 사고는 통제된 상태이다. 은행은 고객 자산은 보호되었으며, 사고의 정확한 경위는 조사 중이라고 밝혔다.
(새 창에서 원문 열기)구글, 교육용 소프트웨어 검색 접근성에 AI 옵트인 조건 부여에 비판 직면
AI구글은 K-12 소프트웨어를 사용하는 학교가 AI 도구 사용에 동의하지 않으면 검색 기능에 접근할 수 없다고 발표했다. 이에 대해 버니 샌더스 상원의원을 비롯한 여러 정치인과 전 FTC 위원들은 구글의 결정이 독점적 지위를 이용한 협박이라고 비판했다. 구글은 현재 학생 계정을 위한 '가이드 학습' 도구를 개발 중이라고 밝혔다.
(새 창에서 원문 열기)연구자들, OpenAI Codex Jailbreak 도구킷 내 프롬프트 애드웨어 발견
정보보호보안 연구자들은 OpenAI Codex Jailbreak 도구킷에 포함된 '프롬프트 애드웨어'의 존재를 밝혀냈다. 이 도구킷은 모델의 안전 가드레일을 우회하여 제3자 AI 게이트웨이 서비스 광고를 삽입하도록 설정 파일을 변조한다. 이는 공격자가 공급망 공격을 통해 원치 않는 동작을 주입할 수 있음을 시사한다.
(새 창에서 원문 열기)미국 유권자들의 데이터 센터 규제 강화 지지, AI 산업의 주요 기반 시설에 영향
AI미국 전역의 유권자들이 데이터 센터 확장에 대한 규제 강화에 찬성하는 경향을 보였으며, 이는 AI 산업의 중요한 기반 시설에 영향을 미치고 있다. 전국적인 투표 및 여론 조사에서 데이터 센터에 대한 반대가 나타났으며, 일부 지역에서는 개발 제한을 위한 투표가 진행되었다.
(새 창에서 원문 열기)mSecure 비밀번호 관리자, 해커에게 암호화된 고객 데이터베이스 도난당해 비밀번호 재설정 권고
정보보호mSeven Software는 mSecure 비밀번호 관리자 서비스 이용 중 의심스러운 활동이 발생했으며, 해커가 암호화된 고객 데이터베이스를 탈취했다고 밝혔다. 이에 따라 현재 및 전 사용자는 비밀번호 변경, 2단계 인증 재설정 등의 조치를 취할 것을 권고받았다. 회사는 데이터가 암호화되어 있었으며 공격자가 내용을 열람했다는 증거는 없다고 밝히고 있으나, 피해 범위에 대한 투명성이 부족하다는 지적이 나오고 있다.
(새 창에서 원문 열기)우버, 지난 분기 AI 에이전트로부터 받은 요청은 4건에 불과했다고 밝혀
AI우버는 지난 분기 동안 제3자 AI 에이전트로부터 받은 요청은 총 4건의 탑승 및 500건의 음식 배달이었음을 밝혔다. 이는 AI 에이전트가 플랫폼을 대체할 위험이 아직 초기 단계임을 시사한다. 우버는 이러한 AI 에이전트들과 협력할 의향이 있으나, 고객 경험 측면에서 직접 앱 사용을 선호하는 경향이 지속될 것이라고 언급했다.
(새 창에서 원문 열기)Norad, 데이터 침해 발생: 최대 20,614명 사용자 정보 유출 가능성
정보보호Norad가 데이터 침해 사고를 겪었으며, 현재 외부 전문가와 협력하여 침해 규모와 영향을 파악 중이다. 공격으로 인해 최대 20,614명의 등록 사용자 이름과 이메일 주소가 유출되었을 가능성이 제기되었다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.