패치되지 않은 암호화폐 결제 게이트웨이 취약점, 공격 시도 발생
취약점
공격자들이 CryptoPayment Gateway WordPress 플러그인의 심각한 취약점(CVE-2026-81648)을 악용하려 시도하고 있습니다. 이 취약점은 인증 없이도 서버 파일 삭제 및 저장된 지갑 자격 증명 추출을 가능하게 합니다. 해당 플러그인은 현재 취약점이 발견되어 다운로드가 중단된 상태입니다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
LLM 페이블 5.5로 순수 코드만으로 극장판급 애니메이션 제작 주장 제기
AI한 AI 개발자가 앤트로픽의 페이블 5.5를 이용해 순수 코드만으로 일본 극장판 수준의 2D 애니메이션을 제작했다고 주장했다. 이 영상은 66초 분량이며, LLM이 캐릭터, 배경, 움직임 등을 구현하는 코드를 작성하여 완성했다고 설명한다. 다만, 공개된 자료만으로는 영상이 실제로 코드만으로 제작되었는지 검증되지 않았다.
(새 창에서 원문 열기)구글 작전으로 중국 제조사 TV 박스 130만 대 백도어 차단, 범죄 조직 악용 확인
정보보호구글은 중국 제조사의 안드로이드 TV 박스 130만여 대에 심어진 백도어가 범죄 조직에 의해 악용되었음을 밝히고 작전을 통해 이를 차단했다. 이 백도어는 최고 권한을 가지고 있었으며, 구글은 해당 제조사의 비디오스트롱을 지목하며 법적 조치를 취했다. 이 공격은 일본 경찰청 등 여러 기관의 협력으로 이루어졌으며, 감염 기기는 전 세계적으로 분포되어 있었다.
(새 창에서 원문 열기)러시아 및 우크라이나 재난 알림 앱, 해킹으로 가짜 핵 공격 경보 발송 피해
정보보호러시아의 공식 재난 알림 앱이 해킹되어 33개 지역에 핵 공격 경고와 같은 허위 알림이 발송되었다. 이와 유사하게 우크라이나의 재난 알림 앱도 비인가자의 개입으로 허위 메시지를 수신한 바 있다. 당국은 침해 사실을 탐지하고 서비스를 격리했으며, 공격에 악용된 취약점 정보를 관련 기관에 전달했다고 밝혔다.
(새 창에서 원문 열기)르쿤 연구진, 다른 AI가 같은 세상을 이해하는 조건 증명 및 학습 효율 개선 연구 발표
AI얀 르쿤 등 연구진은 서로 다른 데이터를 학습한 AI 모델들이 특정 수학적 조건 하에서 유사한 세계 이해(내부 표현)에 도달할 수 있음을 증명했다. 특히 JEPA 방식을 사용했을 때, 기존 언어 모델 대비 42배 적은 학습 샘플로 같은 수준의 내부 표현 유사성을 확보할 수 있음을 실험적으로 보여주었다. 또한, 별도로 학습된 이미지 AI와 텍스트 AI의 내부 표현을 수학적 변환으로 연결하여 두 모델을 결합하는 가능성을 제시했다.
(새 창에서 원문 열기)구글, AI 스토리텔링 앱 Dreambeans 인도 출시 및 영상 생성 기능 추가
AI구글은 미국 외 시장인 인도에 실험적 AI 앱 Dreambeans를 출시했으며, 힌디어 등 13개 현지어를 지원한다. 이 앱은 사용자의 구글 서비스 데이터를 기반으로 맞춤형 이야기를 생성하며, 최근에는 Veo 영상 생성 모델을 활용해 이미지에 애니메이션을 입히는 기능도 추가했다.
(새 창에서 원문 열기)북한 라자루스, 바이낸스 해킹으로 8조 원대 가상자산 탈취 시도 분석
정보보호최근 바이낸스를 겨냥한 대규모 해킹 사건이 발생했으며, 빅데이터 분석 결과 해당 공격의 배후에 북한 정권과 연계된 해킹 조직 '라자루스'가 있었다는 사실이 드러났다. 공격자들은 내부 시스템 권한을 무력화하고 AI 및 사회공학적 기법을 활용하여 막대한 가상자산을 탈취했으며, 이는 국가 안보 차원의 문제로 확산되고 있다.
(새 창에서 원문 열기)오픈AI, UAE 주요 기관과 협약 체결하며 에너지, 정부, 투자 분야에 AI 에이전트 도입
AI오픈AI는 아랍에미리트(UAE)의 주요 기관들과 4건의 협약을 체결하며 사업을 확장했다. ADNOC는 오픈AI의 기업용 AI 에이전트 플랫폼 '프론티어'를 도입하여 유전 개발 계획 수립 시간을 단축할 예정이다. 또한, UAE 정부는 오픈AI와 협력하여 법령 및 행정 규정을 AI가 처리 가능한 형태로 전환하는 시범 사업을 진행 중이다.
(새 창에서 원문 열기)기업망에서 해킹 도구 사용 시도 217만 건 탐지, 코발트 스트라이크 등 상위
정보보호카스퍼스키는 자체 솔루션이 4월부터 9월까지 해킹 도구 사용 시도 217만 건을 탐지했다고 밝혔다. 이 중 코발트 스트라이크가 가장 많이 탐지되었으며, 공격 도구의 오용 가능성을 인지하고 내부망 이동 경로 추적이 중요함을 강조했다.
(새 창에서 원문 열기)링크시스 E8450 공유기, 인증 없이 원격 공격 가능한 최고 위험 취약점 존재
취약점링크시스 E8450 공유기의 특정 펌웨어에서 인증 없이도 원격으로 메모리 손상을 일으킬 수 있는 취약점(CVE-2026-120283)이 발견되었다. 이 취약점은 웹 관리 기능의 시간대 설정값 처리 과정에서 발생하는 스택 기반 버퍼 오버플로에 기인한다. 공격 성공 여부는 확인되지 않았으나, 사용자는 인터넷 노출을 제한하고 제조사의 보안 공지를 확인해야 한다.
(새 창에서 원문 열기)앤트로픽, 매출 급증에도 영업적자 전환…대규모 인프라 투자 부담 가중
AI앤트로픽은 3분기에 매출 170억 달러를 기록하며 성장세를 이어갔으나, 대규모 컴퓨팅 인프라 투자 부담으로 영업 적자에 진입했다. IPO를 앞두고 기업은 향후 8954억 달러에 달하는 인프라 투자 약정을 안고 있으며, 수익성 확보가 주요 과제로 떠올랐다.
(새 창에서 원문 열기)클로인트, 바이낸스-비트겟 해킹 자금 62억 달러 추적 및 공격 경로 분석 보고서 발표
정보보호디지털 인텔리전스 기업 클로인트는 바이낸스 핫월렛 탈취 사건의 피해 규모를 약 62억 달러로 추산하고, 해당 자금이 비트겟 해킹 자금과 연결되어 FBI 공개 주소로 이동한 경로를 분석했다. 보고서는 공격자들이 11개 블록체인을 이용했으며, 거래소 내부 인프라 침해가 공격의 출발점이었을 가능성을 제시하며 향후 대응 방안을 제언했다.
(새 창에서 원문 열기)오픈AI, 12월부터 챗GPT와 코덱스 사용량 통합 및 기존 앱 종료 시점 안내
AI오픈AI는 12월부터 챗GPT와 코덱스의 사용량 한도를 통합하며, 플러스, 프로, 비즈니스 요금제에서 두 서비스의 토큰 사용량을 하나의 통합 한도로 관리한다. 또한, 기존 맥용 데스크톱 앱인 챗GPT 클래식은 2027년 1월 30일에 서비스를 종료할 예정이다.
(새 창에서 원문 열기)구글, 130만 대 TV 박스 기반 봇넷 해체 및 범죄 활동 근절
정보보호구글은 업계 파트너들과 협력하여 130만 대의 안드로이드 TV 박스를 이용한 봇넷을 해체했다고 밝혔다. 이 봇넷은 사용자의 인터넷 연결을 불법적으로 판매하여 광고 사기 등에 악용되었으며, 이로 인해 1,000만 대 이상의 IoT 기기가 추가적으로 영향을 받았을 가능성이 있다.
(새 창에서 원문 열기)AI 기반 도구 활용, 공격자가 3~4일 만에 도메인 관리자 계정 탈취 성공 사례 공개
정보보호카스퍼스키의 연구에 따르면, 공격자가 AI 기반 침투시험 프레임워크를 활용하여 내부망에 침투하고 도메인 관리자 계정을 탈취하는 공격이 관측되었다. 이 공격은 초기 침투부터 관리자 계정 장악까지 3~4일이 소요되었으며, AI는 공격 도구 선택 및 후속 작업 결정에 사용되었다. 방어 측에서는 AI 도구 사용 여부와 함께 침해 행위 자체를 조기에 탐지하는 역량이 중요함을 시사한다.
(새 창에서 원문 열기)유럽 슈퍼마켓 냉동설비 해킹, 온도 조작으로 식품 폐기 피해 발생
정보보호유럽 여러 국가의 슈퍼마켓 냉장·냉동설비가 원격 사이버 공격을 받아 온도와 제상 기능이 조작되었고, 이로 인해 일부 매장에서 식품 폐기 피해가 발생했다. 공격은 벨기에, 스웨덴 등 여러 국가에서 확인되었으며, 공격 배후는 아직 밝혀지지 않았다. 이번 사고는 운영기술(OT) 장비가 사이버 공격에 노출될 경우 직접적인 물리적 피해로 이어질 수 있음을 시사한다.
(새 창에서 원문 열기)비드래프트, AI 모델 내부 통제 위한 '킬스위치' 탑재 보안 OS 공개
AI비드래프트는 AI 모델의 가중치에 통제 기능을 구현한 'ViKernel'이라는 보안 OS를 공개했다. 이 시스템은 AI가 스스로 정지 명령을 무력화하는 것을 막기 위해, 정지 및 재시작 권한을 분리한 '킬스위치'를 갖추고 있다. ViKernel은 자체 모델뿐 아니라 Gemma, Qwen 등 다양한 모델 계열에도 적용 가능하며, 내부 회로를 통해 보안 기능을 구현했다.
(새 창에서 원문 열기)브라질 거래소, 4천만 달러 규모의 비정상 자금 이동 정황 포착 및 입출금 중단
정보보호브라질의 가상자산 거래소 메르카도 비트코인이 내부 시스템에서 보안 사고를 인지하고 입출금을 일시 중단했다. 초기 분석에 따르면 최소 10개 블록체인에서 4,000만 달러 이상의 비정상적인 자산 이동이 포착되었으나, 거래소는 고객 자산 피해나 개인정보 유출은 없다고 밝혔다.
(새 창에서 원문 열기)팀즈 사칭 및 인증서 서버 취약점을 이용한 공격 사례 분석 및 대응 방안 공개
정보보호공격자들이 팀즈를 사칭하여 직원 PC의 원격 제어 권한을 확보한 뒤, 회사 인증서 발급 서버의 설정 허점을 이용해 관리자 권한을 탈취한 사례가 마이크로소프트에 의해 분석되었다. 마이크로소프트는 공격 시나리오를 공개하며, 팀즈 지원 요청 시의 확인 절차 강화 및 인증서 발급 시 HTTPS 및 인증 확장 보호(EPA) 적용을 권고했다.
(새 창에서 원문 열기)NCSC, AI 기반 사이버 위협 동향 및 2028년까지의 위협 전망 분석 보고서 발표
정보보호NCSC는 AI가 사이버 공격에 활용되는 현재 동향을 분석하고 2028년까지의 위협 환경을 세 가지 시나리오로 제시했다. 주요 판단으로는 러시아, 중국 등 국가 행위자들이 AI를 이용한 정교한 공격을 시도할 것이며, AI 기반 악성코드가 영국 중요 기반 시설에 랜섬웨어 공격을 가할 가능성이 높다고 전망했다.
(새 창에서 원문 열기)영국 NCSC 보고서: AI 기반 공격으로 중요 기반 시설 향후 2년 내 랜섬웨어 공격 위험에 노출
정보보호영국 NCSC의 최신 보고서는 공격자들이 AI를 활용하여 사이버 보안 취약점을 공격 효율성을 높일 것이라고 경고한다. 이 보고서는 향후 2년 안에 영국 중요 기반 시설이 AI 기반 랜섬웨어 공격에 직면할 가능성이 높으므로, 조직들이 근본적인 보안 투자와 회복탄력성을 확보해야 한다고 촉구한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.