오픈AI, AI로 하드웨어 설계 및 시제품 제작 가속화 성공
AI
오픈AI는 AI 모델을 활용하여 기계 및 전기 공학 분야의 하드웨어 개발 전반을 가속화했다고 밝혔다. GPT-6과 Astra를 이용해 일주일 만에 설계를 마치고 시제품 제작까지 진행했으며, 이는 모델의 물리적 세계 적용 가능성을 입증한 것이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
게임 런처 공급망 공격으로 원격 제어 및 자격 증명 탈취 위험 발생
정보보호한 게임의 PC 런처 배포 인프라가 공급망 공격에 노출되어 악성 스크립트가 삽입되었고, 이를 통해 공격자가 원격 제어 및 자격 증명 탈취가 가능했던 침해 사고가 발생했다. 공격자는 유통사 CDN 서버의 취약점을 이용해 악성 코드를 심었고, 이는 주요 클라우드 및 개발 자격 증명까지 스캔하는 등 심각한 피해를 야기했다.
(새 창에서 원문 열기)AI에 의존할수록 감독 능력 퇴화 우려…'감독의 역설' 경고
AI앤트로픽 엔지니어들은 AI 에이전트 사용 증가가 인간의 비판적 사고와 검증 능력을 약화시킬 수 있다는 '감독의 역설'을 지적했다. AI 결과물을 검토하는 능력 역시 숙련되지 않으면 약해질 수 있으며, 이를 '인지적 항복'과 '이해 부채'로 설명했다. 따라서 AI 사용 시에도 인간의 판단과 검증 과정을 명시적으로 유지해야 한다고 강조했다.
(새 창에서 원문 열기)자이프라, 새로운 희소 어텐션 기술로 초장문 문맥 처리 속도 최대 35배 향상 주장
AI미국 스타트업 자이프라는 계층적 어텐션(ZHA) 기술을 arXiv에 공개하며, 이를 통해 긴 문서의 문맥을 효율적으로 처리하는 방법을 제시했다. 이 기술은 1000만 토큰 문맥에서 기존 일반 어텐션 대비 최대 35배 빠른 처리 속도를 예측하며, 정확도 유지에도 성공했음을 밝혔다. 다만, 최대 속도 향상은 예측 모델에 기반한 것이며 실제 서비스 검증은 추가적으로 필요하다.
(새 창에서 원문 열기)AI 현장 엔지니어 몸값 최대 19억 원, 기업들의 FDE 확보 경쟁 심화
AI기업들이 AI 시스템을 실제 사업 성과로 연결할 수 있는 전방 배치 엔지니어(FDE) 확보에 나서면서 이들의 몸값이 급등하고 있다. 조사에 따르면 최상위급 FDE의 연간 총보수는 최대 145만 달러(약 19억 원)에 달하며, 이들의 수요는 2028년까지 이어질 전망이다.
(새 창에서 원문 열기)엔비디아의 영향력 속 오픈AI, 중국 칩 수출 규제에 신중한 입장 표명
AI엔비디아의 압도적인 AI 칩 시장 지배력은 고객사의 사업 결정과 미국 정부의 수출 정책에도 영향을 미치고 있다. 오픈AI 경영진은 엔비디아와의 관계 악화를 우려해 지난 1년간 중국 첨단 반도체 수출 규제에 대한 공개적 발언을 자제해왔다. 또한, 엔비디아는 자사 정책에 비판적인 연구자들에게 압력을 가하고 있다는 의혹도 제기되었다.
(새 창에서 원문 열기)중국 기업, 뇌 자극을 이용한 비침습적 비만 치료제 개발 중
AI중국 BCI 기업 브레인코는 뇌 신호를 자극하여 식욕을 억제하는 웨어러블 기기를 개발하고 있다. 이들은 약물 없이 뇌 신호를 조절해 비만 치료 효과를 내는 '전자식 GLP-1'을 목표로 하며, 2~3년 내 시장 출시를 계획 중이다. 현재 임상적 효과 입증은 이루어지지 않은 상태이다.
(새 창에서 원문 열기)EU 최고법원 법무관, AI 챗봇의 기사 무단 요약은 저작권 침해 가능성 시사
AI유럽사법재판소 법무관은 AI 챗봇이 언론 기사를 검색하여 답변을 생성하는 과정에서 저작권 침해가 발생할 수 있다는 법률 의견을 제시했다. 특히, 원문의 표현을 재현하거나 이용자가 원문을 읽지 않아도 될 정도로 내용을 제공할 경우 저작권 침해 소지가 있다는 것이다. 이 의견은 헝가리 출판사가 구글을 상대로 제기한 소송과 관련하여 나왔다.
(새 창에서 원문 열기)러시아 당국, VasyGrek 해커 그룹 3명 체포 및 범죄 인프라 해체
정보보호러시아 당국은 VasyGrek(Fluffy Wolf)으로 알려진 해킹 그룹의 용의자 3명을 체포하고 범죄 인프라를 해체했다. 이들은 피싱 이메일을 이용해 조직의 계좌에서 자금을 편취하는 등 활동했으며, Kaspersky는 이 그룹이 러시아, 벨라루스, 카자흐스탄 등에서 공격을 시도했다고 밝혔다.
(새 창에서 원문 열기)넘즈에이아이 투자 유치, 한컴-토펙 MOU 체결, 모빌린트 NPU 드라이버 통합 소식
AI넘즈에이아이는 미래에셋벤처투자와 한국투자파트너스로부터 20억 원 규모의 프리시드 2차 투자를 유치했으며, 자체 모델 '코실로'는 벤치마크에서 1위를 기록했다. 한컴은 토펙엔지니어링건축사사무소와 엔지니어링 문서 작성을 위한 AI 에이전트 개발 협력을 위한 MOU를 체결했고, 모빌린트는 자사 NPU를 글로벌 오픈소스 프레임워크 '레이'에 통합하여 개발자 설정 부담을 줄였다.
(새 창에서 원문 열기)Google, 사용자 상호작용 없이 원격 코드 실행 가능한 안드로이드 취약점에 대한 패치 발표
취약점Google은 안드로이드 14부터 17 버전에 영향을 미치는, 사용자의 조치 없이도 원격 코드 실행을 허용할 수 있는 심각한 취약점들을 포함한 11월 보안 권고를 발표했다. 이 취약점들은 각 제조사 및 통신사에 의해 보안 패치 수준 2026-11-01 이후에 적용 가능하다. 또한, SMS를 이용한 원격 서비스 거부 공격을 유발할 수 있는 또 다른 심각한 취약점도 보고되었다.
(새 창에서 원문 열기)오픈AI, 개발 속도 우선으로 보안 취약점 경고 무시했다는 지적
AI오픈AI가 경쟁적 기술 개발에 집중하면서도 직원들로부터 제기된 내부 보안 취약점에 대한 경고를 충분히 대응하지 않았다는 지적이 나왔다. 과거부터 내부 정보 접근 권한 관리나 연구 도구의 보안 검토 부족 등이 문제로 지적되었으며, 최근에는 내부 정보 유출 시도 사례도 발생했다.
(새 창에서 원문 열기)해외 식료품 창고 대상 해킹 시도, 온도 조절 시스템 공격받아 식품 폐기 발생
정보보호해당 사건은 해외의 한 과일 저장고에서 발생했으며, 공격자들이 냉장고의 온도를 높이는 방식으로 사이버 공격을 시도한 것으로 추정된다. 다행히 피해는 한 곳에서 발생했으나, 공격으로 인해 많은 양의 식료품이 폐기되는 상황에 놓였다.
(새 창에서 원문 열기)엔비디아, 기업 데이터 이해를 돕는 '오토 온톨로지' 오픈소스 공개
AI엔비디아는 기업 내부 데이터의 의미와 관계를 자동으로 분석하여 AI 에이전트가 이를 활용하도록 하는 '오토 온톨로지'를 공식 블로그를 통해 공개했다. 이 기술은 데이터베이스의 구조와 메타데이터를 분석해 온톨로지 계층을 자동으로 생성하며, AI가 데이터의 정확한 의미와 계산 기준을 이해하도록 돕는다. 이는 기존 검색증강생성(RAG)과 달리 구조화된 기업 데이터의 의미 해석에 초점을 맞추며, 델과 같은 기업들도 이 기술을 도입을 검토하고 있다.
(새 창에서 원문 열기)AI 모델 권한 탈취 공격 'LLM재킹' 동향 및 방어 전략 분석
정보보호맨디언트와 구글 위협 인텔리전스 그룹은 공격자가 기업의 AI 모델 접근 권한을 탈취하여 악용하거나 암시장에서 되파는 'LLM재킹' 공격을 분석했다. 이 공격은 북미, 남미, 아태 지역의 다양한 산업군을 겨냥했으며, 공격자는 자격 증명 탈취 등을 통해 침투하여 막대한 사용 요금을 발생시켰다. 보고서는 공격 방어를 위해 전략적 위협 헌팅, API 키 권한 세분화, 다중 인증 활성화 등의 대응 방안을 제시한다.
(새 창에서 원문 열기)CISA, 워드프레스 코어 취약점 공격 확인 및 KEV 목록 등재
취약점미국 사이버보안 인프라 보안국(CISA)은 워드프레스 코어의 취약점(CVE-2026-119977)이 활발히 악용되고 있음을 확인하고 알려진 악용 취약점 목록에 추가했다. 이 취약점은 업그레이드 과정에서 인증 없이도 공격자가 서버에서 임의 코드를 실행할 수 있게 하는 TOCTOU 경쟁 조건 취약점이다.
(새 창에서 원문 열기)애플, iOS 27.3 베타 공개: 대화 기억 및 요약 기능 강화된 시리 AI 선보여
AI애플이 iOS 27.3 첫 번째 개발자 베타 버전을 공개하며 애플워치용 오디오 인텔리전스 및 시리 AI의 앱 제어 기능을 강화했다. 주요 기능으로는 주변 대화의 핵심을 기억하는 '시리 리캡'과 놓친 대화를 되돌려 듣는 '라이브 리와인드'가 포함되었다. 또한, 모든 개발자가 앱 인텐트를 활용해 시리와 앱을 연동할 수 있게 되었으며, 정식 버전은 연내 출시될 예정이다.
(새 창에서 원문 열기)클라우드 계정 탈취로 AI 서비스 요금 폭탄 맞는 'LLM 재킹' 공격 사례 분석
정보보호공격자들이 기업 클라우드 계정을 침해하여 AI 서비스의 API 키를 탈취하고, 이를 불법적으로 사용하여 막대한 요금을 청구하는 'LLM 재킹' 범죄가 발생하고 있다. 공격자들은 이 침해된 키를 재판매하거나 취약점을 악용하여 피해 기업에게 금전적 피해를 입히고 있다.
(새 창에서 원문 열기)무선 바코드 스캐너의 인증 취약점, 공격자가 OT 네트워크 침투 경로 확보 가능
취약점카스퍼스키 연구진은 물류 창고에서 사용되는 무선 바코드 스캐너 기지국과 스캐너 간의 인증 절차 부재 취약점을 발견했다. 공격자는 무선 통신을 도청하여 악성 페이로드를 전송함으로써 연결된 PC를 통해 OT 네트워크에 침투할 수 있다.
(새 창에서 원문 열기)중국 해커 그룹, AI 에이전트 결합해 글로벌 사이버 공격 전개 포착
정보보호CrowdStrike는 중국 연계 해킹 그룹 'VAPOR PANDA'가 LLM과 AI 에이전트 프레임워크를 활용하여 전 세계 14개국 이상을 겨냥한 동시다발적 사이버 스파이 활동을 벌인 정황을 포착했다. 공격자들은 이 과정에서 보안 탐지를 회피하는 기법을 사용했으며, 전문가들은 공격 대비책으로 인증 정보 교체 및 EDR 솔루션 전면 배포를 권고했다.
(새 창에서 원문 열기)미국 규제 우회, 삼성·SK 메모리 HBM 중국 밀반입 경로 포착
AI미국의 반도체 수출 규제 강화 속에서, 삼성전자와 SK하이닉스가 생산한 HBM을 저성능 서버 프로세서와 결합하여 중국으로 밀수하는 수법이 드러났다. 밀수된 HBM은 중국 현지 업체에 공급되며, 이로 인해 중국 내 HBM 시장 가격이 급등하는 상황이다. 양사는 각자의 수출 규정을 준수하고 있다고 밝히며 해당 사실에 대해 입장 표명을 했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.