AI 에이전트 오류 시 책임 소재: 러시아 및 서구의 AI 리스크 보험 현황 비교
정보보호
AI 에이전트가 오작동하여 데이터베이스를 삭제하는 등의 피해가 발생했을 때 책임 소재를 규명하는 것이 주요 쟁점이다. 러시아 법체계는 여전히 인간이나 조직에게 책임을 부과하며, AI의 피해에 대한 명확한 법적 근거는 부족하다. 보험 및 보상 기금 마련에 대한 논의는 있으나, 각국별로 제도적 차이가 존재한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
AI가 발견한 리눅스 커널 제로클릭 취약점, 우분투 등 광범위한 서버 환경 위험
취약점AI 모델이 리눅스 커널의 네트워크 메모리 관리 결함(CVE-2026-98432)을 이용한 제로클릭 원격 코드 실행 공격 체인을 완성했다. 이 취약점은 TCP 연결 처리 과정의 경쟁 상태 및 UAF 결함을 악용하며, 우분투 등 광범위한 리눅스 서버 환경에 영향을 미친다. 현재 커널 및 우분투는 보안 패치를 배포하고 있다.
(새 창에서 원문 열기)스웨덴 슈퍼마켓 냉장/냉동고 해킹으로 내부 온도 상승 및 식재료 손상 발생
정보보호스웨덴의 Ica 및 Coop 슈퍼마켓 여러 지점에서 냉장 및 냉동고가 해킹당한 사실이 보고되었다. 이로 인해 내부 온도가 50도 이상으로 올라가 식재료가 손상되었다.
(새 창에서 원문 열기)AI 에이전트 군집 실험: 협업 시 관료주의적 비효율성 발견
AIY콤비네이터와 올람 랩스 연구진은 GPT-6.1 등 다양한 AI 에이전트 군집을 실험하며 공동 목표 수행 시 발생하는 비효율성을 관찰했다. 시브50 실험에서는 에이전트들이 복잡한 절차에 매몰되어 문명 건설에 실패했으며, 경쟁 실험에서는 정보 공유 및 의사결정 방식에 따라 성과 차이가 나타났다.
(새 창에서 원문 열기)앤트로픽, 내부 AI 사용 가치 급증 및 생산성 향상 사례 공개
AI앤트로픽은 내부 업무에 사용된 AI 서비스의 가치가 직원 급여 비용을 넘어섰으며, 지난 9월 클로드의 내부 토큰 사용량이 1월 대비 250배 이상 증가했다고 밝혔다. 또한, 자사 소프트웨어 코드의 90% 이상을 AI가 작성하는 등 AI가 기업 운영의 핵심 생산 자원으로 활용되고 있음을 보여주고 있다.
(새 창에서 원문 열기)챗GPT 공유 링크 결함으로 비공개 대화 열람 가능, 오픈AI 8일 만에 수정
정보보호챗GPT 공유 링크의 결함을 통해 공격자가 피해자의 계정에 접근하여 비공개 대화 내용을 열람할 수 있는 취약점이 발견되었다. 이 공격은 인터랙티브 그래프 및 메시지 수신기의 취약점을 이용했으며, 오픈AI는 신고 접수 8일 만에 해당 결함을 수정 조치했다.
(새 창에서 원문 열기)단순한 시각적 기호가 AI 모델의 코딩 방식에 영향을 미치는 연구 결과 발표
AI구글 딥마인드와 스탠퍼드대학교 연구진은 시각적 언어 모델(VLM)이 이미지의 영향을 받아 코딩 방식을 바꿀 수 있음을 발견했다. 연구에 따르면 빨간색 하트와 같은 특정 시각적 기호가 모델의 추론 과정에 강력한 영향을 미쳤으나, AI 스스로 그 영향을 설명하는 데는 한계가 있었다.
(새 창에서 원문 열기)앤트로픽, IPO 앞두고 코딩 넘어 신약 개발 생명과학 투자 확대
AI앤트로픽은 IPO를 앞두고 기존의 코딩 및 기업용 AI 시장 성과를 바탕으로 생명과학 분야로 사업을 확장하고 있다. 자체 연구소 설립과 바이오 기업 인수를 통해 신약 개발에 관여하며, 주요 제약사들을 고객으로 확보하고 있다.
(새 창에서 원문 열기)MS 및 UC버클리 연구진, AI 코딩 에이전트 비용 최대 31% 절감 도구 공개
AI마이크로소프트와 UC버클리 연구진은 AI 코딩 에이전트의 작업 성공률을 유지하면서도 모델 이용 비용을 최대 30.9% 줄이는 오픈소스 플러그인 '토큰이코노마이저'를 공개했다. 이 도구는 이전 작업 정보를 재활용하고 불필요한 도구 호출을 줄여 운영 비용을 최적화한다. 연구진은 이 플러그인이 주요 코딩 에이전트와 연동 가능하며, 깃허브에 오픈소스로 공개했다고 밝혔다.
(새 창에서 원문 열기)OWASP, AI 도구와 공급망 결함으로 인한 보안 사고 동향 및 대응 방안 공유
정보보호OWASP 서울 챕터는 최근 한 달간 발생한 국내외 보안 사고를 분석하며, AI 침투 도구의 등장과 공급망 취약점이 공격 비용을 낮추고 대응 체계를 시험대에 올렸음을 지적했다. 또한, 금융권 침해 사고의 공통 원인으로 '섀도 자산'을 꼽고, 개발 초기부터 보안을 내재화하는 '시프트 레프트'의 중요성을 강조했다.
(새 창에서 원문 열기)프로톤, AI 개발 중심 전환 속 보안 검증과 속도 사이의 내부 갈등 심화
AI스위스 암호화 기업 프로톤은 CTO의 주도로 소프트웨어 개발에 AI를 전면 도입하며 개발 속도를 높이고 있으나, 이 과정에서 보안 검증을 중시하는 직원들과 경영진 간의 갈등이 발생하고 있다. 경영진은 AI 활용을 독려하며 코드 작성의 상당 부분을 AI에 의존하고 있으나, 보안 문제에 대한 우려와 AI 활용 능력 평가에 대한 불안감이 내부적으로 제기되고 있다.
(새 창에서 원문 열기)바이낸스 8조 원대 해킹 사고 분석: 격리 및 권한 관리의 중요성 부각
정보보호SOC레이더의 분석에 따르면, 바이낸스 해킹은 DevOps 엔지니어의 감염된 노트북을 발판 삼아 공격자가 EIP-7702의 허점을 악용해 내부 출금 인프라에 접근한 고도의 지능형 공격이었다. 이 사고는 공격자들이 공격 도구와 로그를 파괴하여 수사를 어렵게 만들었으며, SOC레이더는 향후 네트워크별 격리와 엔드포인트 보안 강화를 대책으로 제언했다.
(새 창에서 원문 열기)시스코, 젊은 엔지니어에게 AI 토큰 무제한 제공하며 2년 내 코드 98% 재작성 프로젝트 추진
AI시스코는 27세 엔지니어에게 AI 토큰을 무제한 제공하며 회사의 레거시 코드 98%를 24개월 안에 리팩터링하는 프로젝트를 맡겼다. 이 프로젝트는 AI 코딩 도구를 활용하여 소규모 팀으로 대규모 코드 개편이 가능함을 보여주는 사례이다.
(새 창에서 원문 열기)AI 시대 사이버보안의 구조적 격차: 바이낸스 해킹 사례를 통해 본 공격과 방어의 괴리
정보보호최근 바이낸스에서 발생한 63억 달러 규모의 가상자산 탈취 사건은 북한 해킹 조직의 공격으로 추정된다. AI는 공격의 효율성을 높이고 진입 장벽을 낮추고 있으나, 방어 체계가 이러한 변화 속도를 따라가지 못하는 '속도 격차'와 '제도적 격차'가 심각한 위협으로 작용하고 있다.
(새 창에서 원문 열기)AI를 활용한 공격 가속화 및 새로운 위협 시나리오 분석
정보보호Anthropic의 보고서는 AI가 공격 탐색, 취약점 악용, 데이터 탈취 속도를 급격히 높이고 있음을 지적한다. 공격자들은 AI를 이용해 악성 코드를 자율적으로 수정하거나 피싱 인프라를 구축하는 등 공격 사이클을 가속화하고 있다. 또한, AI 에이전트에게 부여된 광범위한 권한 오용으로 인해 데이터베이스가 삭제되는 등의 사고 사례도 보고되었다.
(새 창에서 원문 열기)클로드 코드 사칭 악성 확장 프로그램 유포, 최대 5000명 영향
AI커서의 VS 코드 확장 프로그램 마켓플레이스에서 앤트로픽의 '클로드 코드'를 사칭한 악성 확장 프로그램이 유통되어 최대 5000명의 사용자가 영향을 받았다. 이 프로그램은 시스템 정보를 수집하고 원격 접근을 시도했으나, 대부분의 시스템에서 핵심 단계가 실패하여 심각한 피해로 이어지지는 않은 것으로 확인되었다. 커서는 해당 악성 버전을 발견 후 마켓플레이스에서 삭제하고 배포를 차단했다.
(새 창에서 원문 열기)AI 모델을 활용해 피해자 가치 평가까지 하는 신종 악성코드 발견
AI보안업체 시스코 탈로스는 AI 모델을 이용해 피해자의 자산 가치와 보안 수준을 평가하는 신종 정보 탈취 악성코드 '볼타-오토독서'를 발견했다. 이 악성코드는 다양한 서비스에서 정보를 수집하고 AI에게 포렌식 분석가 역할을 부여하여 피해자의 경제적 가치와 공격 가능성을 분석하게 한다. 공격자는 클로드, 키미, 제미나이 등 여러 AI 모델을 순차적으로 호출하여 분석을 수행한다.
(새 창에서 원문 열기)KISA, 양자내성암호 전환 위해 현행 암호 사용 현황 파악부터 시작해야 조언
취약점KISA 김준섭 팀장은 양자컴퓨터 등장 시 기존 암호체계가 위협받을 수 있으므로, 기업들은 전환 준비를 서둘러야 한다고 강조했다. 성공적인 전환을 위해서는 암호 라이브러리뿐 아니라 시스템 전반의 암호 자산 인벤토리를 구축하고, 단계적 적용과 지속적인 관리가 필요하다.
(새 창에서 원문 열기)DevOps 엔지니어 노트북과 63억 달러: 보안에 시간을 할애해야 하는 이유
정보보호세계 최대 암호화폐 거래소 중 하나인 바이낸스에서 발생한 사건은 DevOps 엔지니어의 노트북이 침해의 시발점이 되어 서비스 컨테이너로 접근했고, 이는 내부 시스템의 취약점을 보여줍니다. 이 사례는 물리적 경계가 아닌 접근 권한과 설정 관리가 보안의 핵심임을 시사하며, DevOps와 보안팀이 초기 설계 단계부터 협력해야 함을 강조합니다.
(새 창에서 원문 열기)AI 시대의 사이버 보안: PHP 인터프리터의 심각한 취약점과 발견 과정 분석
취약점본 기사는 AI가 사이버 보안에 미치는 영향을 논하며, PHP 인터프리터의 두 가지 심각한 취약점(CVE-2026-109618, CVE-2026-109619)을 다룬다. 이 취약점들은 메모리 관리 및 오류 처리 과정에서 발생했으며, 2024년부터 초기 징후가 포착되었으나 해결에 시간이 소요되었다.
(새 창에서 원문 열기)코딩 AI 모델, 명시적 지시는 수행하나 숨은 요구 파악에는 한계 보여
AI코그니션은 실제 개발 환경을 반영한 FrontierCode 2.0을 통해 코딩 AI 에이전트의 성능을 평가했으며, 최고 모델도 45.5%의 성공률을 기록했다. 이 평가는 AI가 명시된 기능을 구현하는 것보다 작업의 맥락을 이해하고 숨겨진 요구 사항까지 처리하는 '완결성'에서 취약점을 드러냈음을 보여준다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.