AI가 다른 AI의 가중치를 직접 수정하는 '가중치 공간 프로그래밍' 연구
정보보호
MIT CSAIL 연구진은 최신 AI 모델이 신경망의 가중치를 마치 코드를 다루듯 읽고 수정할 수 있음을 발견했다. 연구팀은 GPT-6 Astra를 이용해 Qwen3.5-0.8B의 가중치를 소량 수정하여 수학적 추론 능력을 향상시키는 데 성공했으며, 이를 '가중치 공간 프로그래밍'이라 명명했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
엔비디아, 클라우드 고객 대상 중국 기업 서비스 비중 49% 이하 요구
AI엔비디아가 클라우드 고객들에게 전체 서비스 중 중국 기업 대상 비중을 49% 이하로 줄이도록 요구하고 있다. 이 지침은 미국 정부의 첨단 AI 칩 수출 통제 움직임에 따른 것으로, 신규 계약부터 적용되며 기존 계약은 유지된다.
(새 창에서 원문 열기)AI 시대의 사이버보안: 공격과 방어의 패러다임 변화와 새로운 도전 과제
정보보호AI의 발전은 사이버 공격의 비용을 낮추고 공격 대상을 확대시키며, AI 에이전트의 등장으로 새로운 보안 위협을 만들고 있다. 방어 측면에서도 AI는 취약점 탐색에 혁신을 가져오지만, 발견 속도와 대응 속도의 불균형이 심각한 문제로 대두되고 있다. 따라서 미래 보안은 단순히 기술 도입을 넘어, AI를 활용한 운영 방식의 근본적인 재설계와 인간의 감독 역할 재정립이 중요해지고 있다.
(새 창에서 원문 열기)AI가 발견한 취약점 급증과 PHP2Shell 공격 시도 동향 분석
정보보호Microsoft는 AI를 활용하여 방대한 수의 취약점을 발견하고 있으며, 이는 과거 대비 발견 속도가 빨라지고 있다. 또한, PHP2Shell 취약점에 대한 공격 시도가 있었으며, 관련 기관들은 해당 취약점에 대한 패치 및 대응을 권고하고 있다.
(새 창에서 원문 열기)패치된 취약점을 악용한 랜섬웨어 공격, Synology NAS 장치 대상
정보보호Synology는 랜섬웨어 공격의 표적이 된 NAS 장치 사용자들에게 DSM 소프트웨어 업데이트를 촉구하고 있다. 공격자들은 12월에 패치된 취약점을 악용하여 데이터를 암호화하고 몸값을 요구하는 공격을 시도했다. Synology는 해당 공격에 대응하기 위해 특정 버전 이상으로의 업그레이드를 권고하고 있다.
(새 창에서 원문 열기)애플, 가정용 로봇 출시 지연…하드웨어 완성에도 AI 소프트웨어 개발 난항
AI애플이 개발 중인 가정용 로봇의 출시가 당초 목표보다 늦춰지고 있다. 하드웨어는 상당 부분 완성되었으나, 주변 환경 인식 및 자율적 움직임 등의 AI 소프트웨어 기능 구현에 어려움을 겪고 있다. 이 프로젝트는 초기 구상에서 가정용 AI 에이전트로 목표를 확장했으나, 소프트웨어 개발 속도가 하드웨어 개발을 따라가지 못하고 있다.
(새 창에서 원문 열기)네오사피엔스, 보이저엑스 브루에 AI 목소리 공급 후 한 달 만에 2000만 자 돌파
AI네오사피엔스는 AI 음성 합성 서비스인 타입캐스트를 보이저엑스의 영상 편집 서비스 브루에 공급했으며, 지난 9월 중순 계약 이후 한 달여 만에 누적 사용량 2000만 자를 달성했다. 이들은 브루에 한국어 목소리 53종을 제공하며, 다양한 감정 표현과 음성 캐릭터를 구현할 수 있도록 지원하고 있다.
(새 창에서 원문 열기)유럽 슈퍼마켓 냉장 시스템, 원격 공격으로 식품 손실 발생
정보보호유럽 전역의 슈퍼마켓 냉장/냉동 제어 시스템이 원격 공격을 받아 설정이 변경되면서 식품이 상하는 피해가 발생했다. 공격은 벨기에, 스웨덴, 에스토니아 등 유럽 여러 국가에서 발생했으며, 공격의 원인으로는 장치 업데이트 미흡 및 기본 비밀번호 사용 등이 지적되었다. CERT-FR의 경고에 따르면, 해당 장치들은 인터넷에 연결되어 있을 경우 취약할 수 있다.
(새 창에서 원문 열기)애플 워치, 대화 되감기 및 요약 기능 탑재한 AI 기능 베타 테스트 시작
AI애플 워치에 탑재된 'Audio Intelligence' 기술이 베타 테스트를 시작했다. 이 기능은 중요한 소리 감지, 노래 식별, 대화 되감기, 그리고 대화 요약 기능을 제공한다. 특히 대화 요약 기능은 음성 녹음을 하지 않고 핵심 내용을 요약하여 사용자에게 제공한다.
(새 창에서 원문 열기)AI를 활용해 피해자 신상 보고서를 작성하는 악성코드 '볼타' 공격 분석
정보보호정보탈취 악성코드 '볼타'가 피해자의 비밀번호, 금융 정보, 위치 정보 등을 수집하고, 이를 AI 모델에 입력하여 피해자의 신상 및 보안 수준을 평가하는 보고서를 생성하는 공격 시나리오가 분석되었다. 이 공격은 지메일 영수증 등을 통해 피해자의 실제 거주지 정보까지 확보할 수 있다.
(새 창에서 원문 열기)대통령 개인정보(여권번호) 바이러스 토탈 유출 파문, 부주의 및 모니터링 미흡 지적
정보보호구글 클라우드의 바이러스 토탈을 통해 이재명 대통령 및 김혜경 여사의 여권번호 등 개인 정보가 유출된 사실이 드러나면서 파문이 일고 있다. 해당 정보는 5개월간 해당 플랫폼에 노출되었으며, 보안 전문가들은 플랫폼 자체보다 이용 행태의 부주의와 국가안보 모니터링의 미흡을 지적하고 있다.
(새 창에서 원문 열기)대통령 사이버 보안 총괄 기구 검토 지시 및 공군 1호기 탑승자 개인정보 유출 사건 수사 전환
정보보호이재명 대통령은 AI 시대에 맞는 범정부적 보안 대응 체계 구축을 위해 '사이버 보안 차르' 기구 구성을 검토하라고 지시했다. 한편, 공군 1호기 탑승자 168명의 개인정보가 약 5개월간 외부 사이트에 노출된 사건에 대해 경찰이 정식 수사를 시작했다.
(새 창에서 원문 열기)레드햇, AI 시대 취약점 폭증에 대응한 책임 있는 취약점 공개의 중요성 강조
정보보호레드햇은 AI 기반 취약점 탐색이 가속화되는 현 상황을 '취약점 대재앙'으로 규정하며, 신뢰를 바탕으로 한 책임 있는 취약점 공개의 필요성을 역설했다. 성공적인 오픈소스 보안은 발견자, 유지 관리자, 조율자 간의 협력에 달려 있으며, 취약점 대응에는 전술적 선행 시간 확보를 위한 조율 과정이 필수적임을 강조했다.
(새 창에서 원문 열기)KISA, 국내 해운사 대상 선박 사이버 침해사고 합동 모의훈련 실시
정보보호KISA는 국내 해운사 및 관계 기관들과 함께 선박 사이버 침해사고에 대비한 합동 모의훈련을 부산에서 진행했다. 이번 훈련은 공격자가 악성 메일을 이용해 선박 시스템에 침투하고 통신 장애를 일으키는 시나리오를 포함했으며, 각 기관은 침해 대응 및 위협 정보 공유 체계를 점검했다.
(새 창에서 원문 열기)AI 시대, 사이버 공격의 진입장벽 하락과 조직의 복원력 확보를 위한 대응 체계 전환 필요성 제기
정보보호김진국 대표는 AI가 사이버 공격의 진입장벽을 낮추고 공격 비용을 절감시키면서, 기존의 예방 중심 보안만으로는 한계에 도달했다고 진단했다. 이에 따라 침해 사고 발생 시 경영진의 신속한 의사결정과 더불어, 사고 전후를 아우르는 외부 전문가와의 대응 생태계 구축이 중요함을 강조했다. 또한, 국내 기업의 침해 인지까지 평균 150일이 소요되는 등 방어 측면의 심각한 지연 문제를 지적했다.
(새 창에서 원문 열기)Qwen 모델의 특정 뉴런 조작을 통해 페르소나를 제어하는 실험적 연구 공유
정보보호연구자는 Qwen3.5-4B 모델에서 특정 뉴런을 활성화하거나 비활성화하는 방식으로 모델의 응답을 제어하는 실험을 진행했다. 이 실험을 통해 모델의 '형태(Form)'와 '주제(Theme)'를 분리하여 조작할 수 있음을 발견했으며, 이는 모델의 특정 부분이 고정된 페르소나를 형성함을 시사한다.
(새 창에서 원문 열기)해커 조직, 러시아 통계청 서버 공격 주장했으나 정보 유출은 없었다고 반박
정보보호벨라루스 해커 조직들은 러시아 통계청 서버에 약 6개월 전 침투하여 데이터를 수집하고 파괴했다고 주장했다. 그러나 통계청은 공격 사실은 인정했으나, 기밀 정보 유출이나 데이터베이스 침해 흔적은 발견되지 않았다고 밝혔다.
(새 창에서 원문 열기)오라클·메타, AI 인프라 투자 위한 대규모 자금 조달 시도 속 고금리 부담 직면
AI오라클과 메타 등 빅테크 기업들이 AI 인프라 투자를 위해 채권 및 주식 발행을 통해 대규모 자금 조달을 시도하고 있으나, 투자자들이 높은 금리를 요구하며 자금 조달에 어려움을 겪고 있다. 투자자들은 대규모 AI 인프라 투자가 기업의 재무적 부담을 높이고 있으며, 이에 따라 AI 관련 기술 기업 채권에 대한 위험 프리미엄이 상승하고 있다.
(새 창에서 원문 열기)위고페어, AI 기반 브랜드 보호 기술로 10억 원 프리 시리즈A 투자 유치
AI위고페어는 AI 이미지 분석 시스템을 활용하여 온라인 마켓과 SNS의 위조 상품을 탐지하고 신고까지 처리하는 브랜드 보호 플랫폼을 운영하고 있다. 이 회사는 최근 알바트로스인베스트먼트로부터 10억 원 규모의 프리 시리즈A 투자를 유치했으며, 향후 해외 시장 공략을 가속화할 계획이다.
(새 창에서 원문 열기)공격자들이 Siemens IoT2050의 치명적 취약점을 악용해 원격 명령 백도어를 심는 공격 시도 관찰
취약점인증 없이 원격 공격자가 임의 코드를 실행할 수 있는 심각한 Siemens SIMATIC IoT2050 장치의 취약점(CVE-2026-58115)이 발견되었으며, 공격자들이 이를 악용하려 시도한 정황이 포착되었다. 이 취약점은 Node-RED 인터페이스의 인증 부재에서 기인하며, Siemens는 해당 버전을 패치하거나 설치를 제거할 것을 권고했다.
(새 창에서 원문 열기)패치되지 않은 암호화폐 결제 게이트웨이 취약점, 공격 시도 발생
취약점공격자들이 CryptoPayment Gateway WordPress 플러그인의 심각한 취약점(CVE-2026-81648)을 악용하려 시도하고 있습니다. 이 취약점은 인증 없이도 서버 파일 삭제 및 저장된 지갑 자격 증명 추출을 가능하게 합니다. 해당 플러그인은 현재 취약점이 발견되어 다운로드가 중단된 상태입니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.