구글 제미나이, 채팅창에서 문서 및 PDF 직접 생성/편집 기능 추가
AI
구글이 제미나이에서 구글 문서, PDF, 스프레드시트 등을 생성하고 편집할 수 있는 기능을 추가했다. 사용자는 채팅을 벗어나지 않고도 파일을 수정하거나 AI에게 추가 작업을 요청할 수 있게 되었다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
독일 엔비전, OLED 제조 기술 기반 유기 분자로 양자 컴퓨팅 큐비트 구현 연구 발표
AI독일 양자 기술 스타트업 엔비전은 스마트폰 OLED 제조에 쓰이는 박막 기술을 응용하여 유기 분자를 큐비트로 활용하는 양자 컴퓨팅 기술을 개발했다. 연구진은 단일 분자의 양자 상태를 빛으로 읽어내는 데 성공했으며, 이는 대규모 양자 컴퓨터 개발의 새로운 접근법으로 평가된다. 엔비전은 향후 미국 기업과 협력하여 2030년까지 물리적 큐비트 1000개 구현을 목표로 하고 있다.
(새 창에서 원문 열기)CISA, Ivanti Connect Secure 취약점 두 가지를 KEV 목록에 추가하며 공격 악용 확인
취약점CISA는 공격자들이 활발히 악용 중인 Ivanti Connect Secure의 두 가지 취약점(CVE-2026-111357, CVE-2026-118527)을 KEV 목록에 추가했다. 이 취약점들은 공격자들이 인증 우회 및 원격 코드 실행을 통해 무인증 루트 접근을 얻는 데 사용되었으며, 패치가 적용된 버전이 공개되었다.
(새 창에서 원문 열기)오픈AI, 청소년 챗GPT 이용 시 무기 정보 제한 및 폭력 징후 감지 시 대화 중단 정책 도입
AI오픈AI는 청소년의 폭력 행위 예방을 위해 챗GPT에서 무기 및 보안 시스템 관련 구체적 정보 제공을 제한하는 새로운 보호 조치를 시행한다. 폭력적 의도가 감지되면 대화를 자동으로 종료하거나 계정을 일시 정지할 수 있으며, 연령 추정 시스템을 통해 청소년용 환경으로 자동 전환된다. 또한, 향후 반기별 안전 보고서를 정례 발행하여 투명성을 높일 계획이다.
(새 창에서 원문 열기)중국 GPU, 엔비디아 H200과 대등하거나 일부 추론 성능 우위 주장
AI중국 AI 칩 제조업체 일루바타르 코어엑스는 자체 개발한 GPU '톈가이 300'이 엔비디아 H200과 동등하거나 일부 AI 추론 작업에서 앞선다고 주장했다. 시연에 따르면 톈가이 300은 이미지 생성 및 동영상 생성에서 H200보다 높은 처리량을 기록했으며, 특정 추론 환경에서는 H200보다 높은 처리량을 보였다.
(새 창에서 원문 열기)미국 FBI, 8.4조 원대 바이낸스 해킹 공식 수사 돌입…북한 소행 여부 주시
정보보호미국 FBI와 비밀경호국은 바이낸스에서 발생한 약 8조 4000억 원 규모의 해킹 사건에 대해 합동 수사를 시작했으며, 도난 자금의 흐름을 추적하고 있다. 트럼프 전 대통령은 해당 해킹의 배후로 지목되는 북한 조직에 대한 조사를 진행 중임을 시사했다. 전문가들은 이번 사건이 단순 금융 범죄를 넘어 국가 안보 위협으로 규정될 가능성이 높다고 분석한다.
(새 창에서 원문 열기)ChatGPT 공유 링크를 통한 코드 실행 및 비공개 대화 접근 취약점 발견
취약점보안 연구팀은 악성 ChatGPT 공유 링크가 피해자의 로그인 세션에서 공격자 코드를 실행시키고 비공개 대화 내용을 읽을 수 있는 취약점을 발견했다. 이 공격은 링크 열람과 미리보기 버튼 클릭만으로 가능했으며, 공격자는 피해자의 계정 권한으로 활동할 수 있었다. OpenAI는 해당 취약점을 인지하고 수정 조치를 완료했다.
(새 창에서 원문 열기)AI 모델의 사기 동조 가능성 실험 및 다단계 방어 시스템의 필요성 제기
정보보호연구자는 로컬 AI 모델을 이용해 사기꾼과의 대화에 동조하게 만들 수 있음을 실험했다. 이러한 상황을 막기 위해 모델 자체에 의존하기보다, 사용자의 의도를 검증하는 엄격한 규칙과 승인 단계를 결합한 다단계 방어 시스템이 효과적임을 시연했다.
(새 창에서 원문 열기)AI 활용 랜섬웨어 조직 '논', 한국 기업 공격하며 활동 실태 드러나
정보보호신생 랜섬웨어 조직 '논'이 공격 자동화에 AI를 활용하며 한국 기업을 포함한 국내외를 공격했다. 이들은 공격 도구 개발 및 디버깅에 AI를 사용했으며, 데이터 탈취 후 협박 및 다크웹 유출까지 시도했다. 보고서는 이러한 공격에 대응하기 위해 계정 보안, 침해 탐지 등 전반적인 보안 체계 강화를 주문했다.
(새 창에서 원문 열기)텔레그램 안드로이드 통화 결함, 수신만으로 코드 실행 가능성 발견
정보보호보안 스타트업 네뷰섹은 안드로이드용 텔레그램에서 음성 통화를 수신하는 것만으로 공격자가 코드를 실행시킬 수 있는 결함을 공개했다. 이 결함은 2022년 3월부터 9월까지 배포된 버전에서 존재했으며, 9월 말 배포된 12.10.4 버전에서 수정되었다. 현재까지 실제 공격 성공 여부나 피해 범위는 확인되지 않았다.
(새 창에서 원문 열기)워드프레스 업데이트 과정 취약점 악용 공격 급증, 보안 업데이트 배포
취약점워드프레스의 업데이트 과정에서 발생하는 경쟁 상태 취약점을 통해 공격자가 서버에 임의 코드를 실행할 수 있는 원격코드실행 취약점이 발견되어 보안 업데이트가 배포되었다. 취약점 공개 이후 24시간 동안 약 6만 3천 건의 공격 시도가 보고되었으며, 운영자는 최신 버전으로의 업그레이드 및 임시 디렉터리 접근 여부를 점검해야 한다.
(새 창에서 원문 열기)글로벌 항공 예약시스템 아마데우스 해킹, 일본항공 포함 다수 항공사 승객 정보 유출
정보보호글로벌 항공 예약 시스템 공급업체인 아마데우스의 시스템이 해킹당하면서 일본항공 승객 약 9만 2천 명의 예약 정보가 유출된 사실이 확인되었다. 국내 대한항공과 아시아나항공 역시 동일 공급업체의 침해 사고 통보를 받았으며, 이는 외부 IT 시스템 의존성에 따른 보안 위험을 보여준다.
(새 창에서 원문 열기)폴리마켓, 외부 서비스 해킹으로 이용자 가상자산 탈취당해 390만 달러 피해 보상 발표
정보보호글로벌 예측시장 플랫폼 폴리마켓이 외부 서비스 공급업체의 웹사이트 모니터링 프로그램이 공격자에 의해 변조되는 바람에 이용자 가상자산이 탈취되는 사고를 겪었다. 폴리마켓은 이 사고로 인해 발생한 피해에 대해 총 390만 달러를 이용자에게 보상할 것이라고 발표했다. 이번 사고는 외부 스크립트의 무결성 검증 부재가 공격 경로로 악용된 사례로 분석되었다.
(새 창에서 원문 열기)허깅페이스 AI 모델에 채굴 악성코드 삽입되어 유포, 연구기관 주의 촉구
정보보호AI 모델 공유 플랫폼 허깅페이스에서 가상자산 채굴 악성코드와 백도어가 포함된 AI 모델이 유포된 것이 확인되었다. 공격자는 정상 모델로 위장하여 악성 코드를 심었고, 이는 공개 AI 모델을 활용하는 과정에서 내부 서버가 감염될 수 있음을 시사한다. 국내 AI 개발 및 연구기관은 외부 모델 도입 시 코드 검증 및 원격 코드 실행 제한 등의 보안 조치를 취해야 한다.
(새 창에서 원문 열기)바이낸스, 북한 연계 해커 조직의 공격으로 63억 달러 규모 가상자산 탈취당함
정보보호세계 최대 가상자산 거래소 바이낸스가 핫월렛 침해를 통해 약 63억 달러 상당의 가상자산을 탈취당했다. 블록체인 분석 기업은 공격 배후로 북한 연계 해커 조직의 가능성을 제기했으며, 이는 거래소의 지갑 거래 승인 시스템 침해를 통해 이루어진 것으로 추정된다. 이 사고는 국내 가상자산 거래소들도 운영 환경 및 승인 절차 전반에 걸친 보안 점검이 필요함을 시사한다.
(새 창에서 원문 열기)Plex 미디어 서버 결함 악용, 공격자가 채굴기 및 백도어 설치 성공
정보보호Plex Media Server의 네 가지 결함(CVE-2026-96652, -96654, -96655, -96656)을 조합한 공격이 실제로 시도되었으며, 공격자는 이를 통해 서버에 암호화폐 채굴기와 리눅스 백도어를 설치하는 데 성공했다. 이 결함들은 공개된 지 하루 만에 공격에 사용되었으며, 플렉스 측은 해당 취약점들을 포함한 버그를 최신 버전에서 수정했다고 밝혔다.
(새 창에서 원문 열기)엔비디아, 엔스케일의 데이터센터 건설 자금 조달 지원 검토…앤트로픽 60조 규모 계약 관련
AI엔비디아가 영국 클라우드 기업 엔스케일의 데이터센터 건설 자금 확보를 위해 수십억 달러 규모의 신용 보증 제공을 논의 중이다. 엔스케일은 앤트로픽과 450억 달러 규모의 컴퓨팅 자원 임대 계약을 체결했으며, 엔비디아의 지원은 GPU 공급을 넘어 인프라 투자에 따른 금융 위험까지 분담하는 것이다.
(새 창에서 원문 열기)앤트로픽, 요금제 개편하며 클로드 이용자 대상 5시간 사용 제한 폐지 및 명칭 변경
AI앤트로픽은 일부 이용자들이 사용량 제한에 대해 오해한 것에 대해 사과하며, '맥스 5x'를 '맥스'로, '맥스 20x'를 '울트라'로 요금제 명칭을 변경했다. 또한, 울트라 요금제 인증 가입자의 5시간 단위 사용량 제한을 폐지하여 주간 한도 내에서 보다 원활한 사용을 지원하게 되었다.
(새 창에서 원문 열기)엔비디아, 서부 버지니아 Nscale AI 데이터 센터의 대규모 부채 금융 보증 논의
AI엔비디아는 서부 버지니아에 위치한 Nscale의 Anthropic 데이터 센터에 대한 수십억 달러 규모의 부채 금융 보증을 논의 중이다. 이 제안은 Nscale이 건설 대금 지급 불이행 시 엔비디아가 대리하여 시설을 인수하고 새로운 구매자를 찾는 것을 포함한다. 이 프로젝트는 엔비디아의 차세대 Vera Rubin 칩을 사용할 예정이며, 양사는 추가적인 거래도 논의 중이다.
(새 창에서 원문 열기)클라우드 플랫폼 레일웨이, 고객 API 키 유출 가능성 및 AI 추론 서비스 공격 시도 발생
정보보호클라우드 플랫폼 레일웨이에서 고객 환경 변수에 접근한 외부 공격자의 흔적이 발견되었으며, 일부 정보가 복호화되어 유출되었을 가능성이 제기되었다. 공격자들은 이 취약점을 이용하여 AI 추론 서비스 업체를 겨냥한 연쇄 공격을 시도했으며, 이는 클라우드 인증 정보 관리의 중요성을 부각시킨다.
(새 창에서 원문 열기)구글, AI 검색 도입에도 광고 수익성 악화 및 시총 감소 등 사업적 딜레마 직면
AI구글은 AI 검색을 도입하며 검색 시장 점유율을 유지했으나, AI 검색의 낮은 광고 수익성과 급증하는 인프라 투자 비용으로 인해 시가총액이 감소하는 등 사업적 도전에 직면했다. AI 모드 도입을 통해 이용자 경험을 우선시하며 수익화 방안을 모색 중이며, 이는 외부 웹사이트 트래픽에도 영향을 미치고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.