양자 시대 대비 암호화 민첩성 확보의 중요성: 알고리즘 전환 시 고려사항
취약점
필자는 테스트 환경에서 암호화 알고리즘을 전환하는 실험을 진행했으며, 전환 시 발생하는 검증 실패나 프로토콜 간의 호환성 문제가 발생할 수 있음을 경험적으로 보여주었다. 이러한 경험은 NIST 표준화된 양자 내성 암호로의 마이그레이션 과정에서 발생할 수 있는 실제적인 도전 과제들을 시사한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
유럽 냉각 시스템 대상 사이버 공격 발생: 인터넷 노출 관리 인터페이스 및 기본 비밀번호가 공통 원인
정보보호최근 유럽 전역에서 발생한 냉각 시스템 공격 사례들이 보고되었으며, 공격 대상 장비들은 인터넷에 노출된 관리 인터페이스와 기본 비밀번호 사용이라는 공통점을 가지고 있었다. 제조사와 보안 전문가들은 이러한 공격을 방지하기 위해 관리 인터페이스를 보호된 네트워크나 VPN을 통해 접근하거나 물리적 보안 조치를 취할 것을 권고했다.
(새 창에서 원문 열기)규정 준수만으로는 실제 사이버 보안을 보장할 수 없다
정책·규제유럽의 NIS2 및 DORA와 같은 새로운 규제는 조직에 높은 수준의 사이버 복원력과 거버넌스를 요구한다. 그러나 이러한 규정들은 광범위한 원칙을 제시할 뿐, 이를 실제 운영 환경에 적용하고 지속적으로 유지하는 과정에서 기술적, 운영적 격차가 발생한다. 따라서 규정 준수를 단순한 행정적 문서 작업이 아닌, 지속적인 엔지니어링 활동으로 접근해야 한다.
(새 창에서 원문 열기)머스크, 그록 봇 운영 비용 문제 언급하며 이용자 사용량 제한 조치 정당화
AI일론 머스크는 AI 에이전트 그록 봇의 운영 비용이 매출 대비 높아 이용자 사용량 제한을 시행했다고 밝혔다. 이는 대규모 AI 연산에 따른 비용 통제 조치로, 다른 AI 서비스들도 유사한 방식으로 수익성을 확보하려 하고 있다. 이 문제는 AI 서비스의 급속한 성장과 수익성 확보 사이의 간극을 보여준다.
(새 창에서 원문 열기)KrCERT, 30주년 맞아 아태 20개국 전문가와 사이버 복원력 논의
정보보호한국인터넷진흥원(KISA)은 KrCERT 설립 30주년을 맞아 아태지역 20개국 CERT 및 보안 전문가들과 함께 국제 침해사고대응팀(FIRST) 심포지엄을 개최했다. 이번 행사는 AI 결합 위협에 대응하고 국가 단위의 사이버 회복력을 확보하기 위한 국제적 공조의 중요성을 논의하는 자리였다.
(새 창에서 원문 열기)게임사들, AI 캐릭터챗 시장 진입하며 경쟁 본격화
AI뤼튼과 스캐터랩이 주도하던 AI 캐릭터챗 시장에 크래프톤, 컴투스 등 게임사들이 진출하며 경쟁이 심화되고 있다. 크래프톤은 K팝 특화 서비스 '키프'를 출시했으며, 컴투스도 여성향 플랫폼 개발에 착수했다. 이와 함께 캐릭터챗 시장은 수익 모델과 안전성 확보라는 과제에 직면해 있다.
(새 창에서 원문 열기)오픈AI 공동 창립자, Claude Opus 5.5로 유튜브 대안 서비스 '해커튜브' 2시간 만에 개발
AI안드레이 카르파시가 유튜브 추천 알고리즘의 문제점을 지적하며, Claude Opus 5.5를 활용해 대안 서비스 '해커튜브'를 개발했다. 그는 해커뉴스 댓글 4300만 개를 분석하여 영상 6454개를 선별하고, AI 에이전트에게 대부분의 개발 작업을 맡겨 약 2시간 만에 서비스를 구축했다고 밝혔다.
(새 창에서 원문 열기)외교부, 공군 1호기 탑승자 명단 등 개인정보 유출 건 개인정보위에 신고
개인정보외교부는 공군 1호기 탑승자 명단에 포함된 이름, 생년월일, 여권번호 등의 개인정보가 외부 사이트에 게시된 사실을 개인정보보호위원회에 신고했다. 해당 명단에는 대통령 내외 및 정부 고위 관계자들이 포함되어 있으며, 외교부는 현재 유출 경위를 조사 중이다.
(새 창에서 원문 열기)딥시크, 자연어 기반 AI 에이전트 플러그인 제작 및 검증 기능 공개
AI딥시크는 자연어 지시만으로 AI 에이전트에 필요한 플러그인을 제작하고 설치, 작동 검증까지 수행하는 '크리에이터 모드'를 공개했다. 이 기능은 복잡한 코딩 없이도 맞춤형 작업 도구를 만들 수 있게 하며, 시연에서는 3D 모델 렌더링이나 동영상 편집 도구 등을 제작했다. 해당 플랫폼은 현재 개발자 프리뷰 형태로 제공되며 소스코드도 오픈소스로 공개되었다.
(새 창에서 원문 열기)BTCPay Server 취약점 악용으로 비트코인 및 라이트코인 도난 발생
정보보호BTCPay Server의 구형 버전을 대상으로 공격이 발생하여 비트코인과 라이트코인이 도난당한 사례가 보고되었다. 공격자들은 2.4.1 이하 버전을 노렸으며, 최신 버전인 2.4.7은 해당 취약점을 해결했다. 사용자는 피해 발생 시 전체 시스템을 손상된 것으로 간주하고 복구 절차를 따를 것을 권고받았다.
(새 창에서 원문 열기)딥 프린시플, 과학 연구 특화 오픈웨이트 모델 '하이드로젠-1.0' 공개 및 성능 입증
AI중국 AI 소재 연구 전문 기업 딥 프린시플은 실험 기록까지 학습한 과학 특화 오픈웨이트 모델 '하이드로젠-1.0'을 공개했다. 이 모델은 일부 과학 연구 과제에서 GPT-6 아스트라보다 높은 성능을 기록했으며, 가중치를 MIT 라이선스로 배포했다.
(새 창에서 원문 열기)우크라이나·러시아 재난 경보 앱, 해킹으로 가짜 경보 발생 및 대응
정보보호우크라이나와 러시아의 비상사태 모바일 앱들이 해킹되어 가짜 경보가 전파되었다. 우크라이나 앱은 방사능 및 화학 위협 경보를 보냈으며, 러시아 앱 역시 해킹당해 핵탄두 발사 경보가 발생했다. 양측 당국은 각 앱의 보안 조치를 강화하고 상황을 관리하고 있다.
(새 창에서 원문 열기)메이투안, 중국산 칩으로 학습한 1.6조 매개변수 멀티모달 AI 모델 '롱캣-2.5' 공개
AI메이투안은 중국산 AI 반도체를 활용해 학습시킨 1.6조 매개변수 규모의 멀티모달 AI 모델 '롱캣-2.5'를 공개하고 API 서비스를 개시했다. 이 모델은 이전 버전에 비해 시각 정보 이해와 에이전트형 코딩 능력이 강화되었으며, 자체 평가에서 여러 벤치마크에서 높은 성능 향상을 보였다. 또한, 중국산 가속기의 특성에 맞춰 메모리와 연산 효율을 높이는 최적화 기술을 적용했다.
(새 창에서 원문 열기)AI가 다른 AI의 가중치를 직접 수정하는 '가중치 공간 프로그래밍' 연구
정보보호MIT CSAIL 연구진은 최신 AI 모델이 신경망의 가중치를 마치 코드를 다루듯 읽고 수정할 수 있음을 발견했다. 연구팀은 GPT-6 Astra를 이용해 Qwen3.5-0.8B의 가중치를 소량 수정하여 수학적 추론 능력을 향상시키는 데 성공했으며, 이를 '가중치 공간 프로그래밍'이라 명명했다.
(새 창에서 원문 열기)엔비디아, 클라우드 고객 대상 중국 기업 서비스 비중 49% 이하 요구
AI엔비디아가 클라우드 고객들에게 전체 서비스 중 중국 기업 대상 비중을 49% 이하로 줄이도록 요구하고 있다. 이 지침은 미국 정부의 첨단 AI 칩 수출 통제 움직임에 따른 것으로, 신규 계약부터 적용되며 기존 계약은 유지된다.
(새 창에서 원문 열기)AI 시대의 사이버보안: 공격과 방어의 패러다임 변화와 새로운 도전 과제
정보보호AI의 발전은 사이버 공격의 비용을 낮추고 공격 대상을 확대시키며, AI 에이전트의 등장으로 새로운 보안 위협을 만들고 있다. 방어 측면에서도 AI는 취약점 탐색에 혁신을 가져오지만, 발견 속도와 대응 속도의 불균형이 심각한 문제로 대두되고 있다. 따라서 미래 보안은 단순히 기술 도입을 넘어, AI를 활용한 운영 방식의 근본적인 재설계와 인간의 감독 역할 재정립이 중요해지고 있다.
(새 창에서 원문 열기)AI가 발견한 취약점 급증과 PHP2Shell 공격 시도 동향 분석
정보보호Microsoft는 AI를 활용하여 방대한 수의 취약점을 발견하고 있으며, 이는 과거 대비 발견 속도가 빨라지고 있다. 또한, PHP2Shell 취약점에 대한 공격 시도가 있었으며, 관련 기관들은 해당 취약점에 대한 패치 및 대응을 권고하고 있다.
(새 창에서 원문 열기)패치된 취약점을 악용한 랜섬웨어 공격, Synology NAS 장치 대상
정보보호Synology는 랜섬웨어 공격의 표적이 된 NAS 장치 사용자들에게 DSM 소프트웨어 업데이트를 촉구하고 있다. 공격자들은 12월에 패치된 취약점을 악용하여 데이터를 암호화하고 몸값을 요구하는 공격을 시도했다. Synology는 해당 공격에 대응하기 위해 특정 버전 이상으로의 업그레이드를 권고하고 있다.
(새 창에서 원문 열기)애플, 가정용 로봇 출시 지연…하드웨어 완성에도 AI 소프트웨어 개발 난항
AI애플이 개발 중인 가정용 로봇의 출시가 당초 목표보다 늦춰지고 있다. 하드웨어는 상당 부분 완성되었으나, 주변 환경 인식 및 자율적 움직임 등의 AI 소프트웨어 기능 구현에 어려움을 겪고 있다. 이 프로젝트는 초기 구상에서 가정용 AI 에이전트로 목표를 확장했으나, 소프트웨어 개발 속도가 하드웨어 개발을 따라가지 못하고 있다.
(새 창에서 원문 열기)네오사피엔스, 보이저엑스 브루에 AI 목소리 공급 후 한 달 만에 2000만 자 돌파
AI네오사피엔스는 AI 음성 합성 서비스인 타입캐스트를 보이저엑스의 영상 편집 서비스 브루에 공급했으며, 지난 9월 중순 계약 이후 한 달여 만에 누적 사용량 2000만 자를 달성했다. 이들은 브루에 한국어 목소리 53종을 제공하며, 다양한 감정 표현과 음성 캐릭터를 구현할 수 있도록 지원하고 있다.
(새 창에서 원문 열기)유럽 슈퍼마켓 냉장 시스템, 원격 공격으로 식품 손실 발생
정보보호유럽 전역의 슈퍼마켓 냉장/냉동 제어 시스템이 원격 공격을 받아 설정이 변경되면서 식품이 상하는 피해가 발생했다. 공격은 벨기에, 스웨덴, 에스토니아 등 유럽 여러 국가에서 발생했으며, 공격의 원인으로는 장치 업데이트 미흡 및 기본 비밀번호 사용 등이 지적되었다. CERT-FR의 경고에 따르면, 해당 장치들은 인터넷에 연결되어 있을 경우 취약할 수 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.