Microsoft, Windows 10 보안 업데이트 배포 및 활성 공격 대상 취약점 패치 포함
취약점
Microsoft가 Windows 10 KB5131096 보안 업데이트를 배포했으며, 이 업데이트에는 1,235개의 취약점에 대한 수정 사항이 포함되어 있다. 특히 활발히 악용되던 Outlook 제로데이 취약점에 대한 패치가 포함되어 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Anthropic 공동 창업자들, IPO를 통해 각 2억 5천만 달러 규모의 현금화 계획 공개
AIAnthropic이 1.4조 달러 규모의 IPO를 앞두고 있으며, 공동 창업자 7명은 각자 337만 8,378주를 매각할 계획이다. 중간 가격대인 주당 74달러를 기준으로 각 창업자는 약 2억 5천만 달러 가치의 현금을 확보하게 된다.
(새 창에서 원문 열기)공격자가 Qubole의 AWS 접근 권한을 이용해 다수 고객 클라우드 환경 침해
정보보호공격자가 Qubole의 AWS 계정 자격 증명을 탈취하여, Qubole 계정을 신뢰하도록 설정된 다수 고객의 AWS 환경에 접근했다. 공격자는 이 접근 권한을 이용해 클라우드 리소스를 조사하고 민감한 시크릿 및 데이터를 다운로드하는 침해 행위를 수행했다.
(새 창에서 원문 열기)Oura, AI 기반 원격 진료 스타트업 Counsel Health 인수
AI스마트 링 시장의 Oura가 AI 기반 원격 진료 플랫폼인 Counsel Health를 6억 2,500만 달러에 인수하기로 발표했다. 이 인수를 통해 두 회사는 예방 진료부터 만성 질환 관리까지 서비스를 통합하고 확장할 계획이다.
(새 창에서 원문 열기)Git의 재귀적 클론 시 악성 저장소를 통한 코드 실행 가능한 취약점 발견 및 패치 공개
취약점Git의 특정 취약점(CVE-2026-111760)은 공격자가 악성 저장소를 이용해 재귀적 클론 시 공격자의 코드를 실행시킬 수 있게 한다. 이 취약점은 Git 2.56.1 버전에서 해결되었으며, GitHub 등은 해당 취약점을 해결한 버전을 배포하고 있다. 사용자는 신뢰할 수 있는 서버에서만 클론하거나, 취약한 저장소에 대한 재귀적 클론 및 병합을 피해야 한다.
(새 창에서 원문 열기)SGLang RCE 취약점 악용으로 NEAR AI 추론 서버 침해, 사용자 데이터 유출 발생
정보보호공격자가 SGLang 추론 엔진의 원격 코드 실행 취약점을 이용하여 NEAR AI의 추론 서버에 침투했다. 이 공격으로 약 100명의 사용자 계정 정보와 18개 AI 에이전트의 데이터가 유출되었으며, 공격은 이후 차단되었다.
(새 창에서 원문 열기)Microsoft 11월 패치에서 1,260개 취약점 해결, 일부는 이미 악용 중
취약점Microsoft는 11월 패치에서 1,260개의 취약점을 해결했으며, 이 중 68개는 심각한 것으로 분류된다. 특히 아웃룩의 CVE-2026-124194 취약점은 이미 공격에 사용되고 있는 것으로 확인되었다.
(새 창에서 원문 열기)Microsoft 11월 패치, 공격 악용되던 아웃룩 제로데이 포함 총 1,235개 취약점 해결
취약점Microsoft는 11월 패치에서 총 1,235개의 취약점을 해결했으며, 이 중 공격자들이 악용한 아웃룩 제로데이 취약점도 포함되어 있다. 이번 패치는 특히 원격 코드 실행(RCE) 등 심각한 취약점들을 다루고 있다.
(새 창에서 원문 열기)엔비디아 CEO 관련 의혹, 미국 AI 산업의 안보 및 기술 리더십에 미치는 영향 분석
AI엔비디아의 핵심 기술과 CEO의 배경에 대한 의혹이 제기되면서, 이는 미국 AI 산업의 기술적 우위 유지와 국가 안보에 심각한 위협이 될 수 있다는 분석이 나왔다. 특히 중국과의 기술 경쟁 구도 속에서 엔비디아의 하드웨어 공급망이 갖는 병목 현상과 지정학적 리스크가 부각되고 있다.
(새 창에서 원문 열기)PSI, Anthropic 모델 활용해 양자 컴퓨팅 난제에 대한 해결책 제시
AI스타트업 PSI는 MIT 졸업생의 도움을 받아 Anthropic의 Fable 5.2 모델을 이용해 양자 컴퓨팅의 Aaronson-Ambainis 추측에 대한 해결책을 찾았다. 이 연구는 AI가 과학적 난제를 해결하는 데 기여할 수 있음을 보여주었으나, 아직은 이론적 단계에 머물러 있다.
(새 창에서 원문 열기)Barracuda 보안 게이트웨이, 루트 권한 획득 가능한 취약점에 공격받음
취약점Barracuda는 자사 이메일 보안 게이트웨이 제품의 취약점을 이용한 공격이 발생하고 있음을 경고했다. 공격자들은 두 가지 취약점을 결합하여 루트 권한을 얻을 수 있으며, 제조사는 해당 취약점에 대한 패치를 배포했다.
(새 창에서 원문 열기)OpenAI, ChatGPT에 비즈니스 프로필 및 에이전트 기능 베타 출시하며 구글 검색 엔진과 유사한 형태로 진화
AIOpenAI는 ChatGPT를 향상된 소비자 발견 엔진으로 만들기 위해 기업들이 제품 및 서비스 정보를 검증하고 업데이트할 수 있는 비즈니스 프로필을 갖춘 비즈니스 허브를 베타 출시했다. 이 기능은 기업이 전문 비즈니스 에이전트를 생성하여 사용자의 질문에 답하게 할 수 있게 하며, 사용자 상호작용에 대한 제한적인 비즈니스 통찰력도 제공한다.
(새 창에서 원문 열기)Windows 11, 보안 취약점 수정 및 기능 개선을 포함한 누적 업데이트 배포
취약점Microsoft는 Windows 11의 특정 버전들에 대한 누적 업데이트를 배포하여 보안 취약점들을 수정하고 버그를 해결했다. 이번 업데이트에는 파일 탐색기 컨텍스트 메뉴 개선, 자동 실행 경험 현대화 등 새로운 기능들도 포함되어 있다.
(새 창에서 원문 열기)14세 개발자가 만든 AI 에이전트 팀워크 도구, 잠재적 위험성과 함께 소개
정보보호14세 개발자가 만든 Autark는 AI 에이전트들이 마치 팀처럼 협업할 수 있게 하는 도구이다. 이 도구는 작업 관리, 의사 결정, 다음 단계 계획까지 수행 가능하지만, 샌드박스나 승인 절차가 없어 무제한 권한으로 인해 시스템에 위험을 초래할 수 있다. 따라서 사용 시에는 반드시 자체적인 안전장치를 마련해야 한다.
(새 창에서 원문 열기)중국 연계 스파이 활동 그룹, Sparrow 악성코드 생태계를 통해 글로벌 주요 기관 공격
정보보호Check Point Research는 Sparrow 악성코드 생태계를 공유하는 세 가지 공격 그룹(SilentDelivery, OceanGate, DarkWire)이 지난 1년간 라틴 아메리카, 아시아, 유럽의 통신사, 정부 기관 등을 표적으로 삼았음을 추적했다. 이 공격들은 각기 다른 초기 침투 기법과 도구를 사용했으며, 공격 주체는 중국 연계 행위자로 추정된다.
(새 창에서 원문 열기)IGF 심사위원들, 생성형 AI 사용에 대한 입장 표명 및 게임 개발계의 논의 촉발
AI독립 게임 페스티벌(IGF) 심사위원들은 생성형 AI를 사용한 게임에 대한 투표를 하지 않겠다는 성명을 발표하며 AI 사용에 대한 심도 있는 논의를 촉발했다. 일부 개발사는 기술적 난제 해결을 위해 AI를 제한적으로 사용했다고 밝히면서, AI의 사용 범위와 윤리적 가치에 대한 업계의 의견 차이가 드러났다.
(새 창에서 원문 열기)AI SOC 에이전트 오인 공격: 조작된 ITSM 티켓으로 공격을 정상 작업으로 속이는 시나리오 분석
정보보호SOC의 AI 에이전트가 ITSM 티켓 시스템에 올라온 조작된 작업 요청을 근거로 실제 공격 시도를 정상적인 유지보수로 오인하고 알림을 종결하는 취약점이 발견되었다. 공격자는 정식 승인된 티켓에 공격 시점과 서버 정보를 바꿔치기하여 에이전트를 속일 수 있다. 본 실험은 이러한 오인 공격 시나리오와 함께, 이를 방어하기 위한 다양한 대응책을 검증한 결과를 담고 있다.
(새 창에서 원문 열기)Anthropic, 일반 지식 노동자를 위한 AI 기반 오피스 도구 모음 출시
AIAnthropic은 Claude Meetings, Claude Sheets, Claude Whiteboards 등 AI 기반 오피스 도구를 출시하며 기술 중심에서 벗어나 일반 지식 노동자 시장으로 영역을 넓히고 있다. 이 도구들은 회의록 작성, 아이디어 구상, 스프레드시트 편집 등을 지원하며, 향후 IPO를 앞두고 수익 모델 다각화를 시도하고 있다.
(새 창에서 원문 열기)Anthropic, Claude Meetings 및 협업 도구 출시로 업무 흐름 통합 지원
AIAnthropic은 Claude Meetings, Claude Whiteboards, Claude Sheets 등 새로운 업무 생산성 기능을 공개했다. Claude Meetings는 화상 회의에 참여하여 대화 내용을 바탕으로 계획 초안 작성 및 액션 아이템 도출을 실시간으로 지원한다. 이 외에도 협업 보드 및 스프레드시트 기능이 베타로 출시되었으며, Claude Data를 통해 기업 데이터 시스템과 연동하는 기능도 제공된다.
(새 창에서 원문 열기)Apple, 블루투스/에어플레이 등 무선 취약점 해결 위한 12가지 보안 업데이트 배포
취약점Apple은 블루투스 페어링, 에어플레이, 메시지 기능과 관련된 무선 보안 결함을 해결하는 12가지 소프트웨어 업데이트를 배포했다. 이 취약점들은 공격자가 사용자 상호작용 없이도 기기에 접근하거나 메시지를 가로챌 수 있는 가능성을 포함한다.
(새 창에서 원문 열기)가짜 코스메틱 할인 행사 사칭, 메신저 계정 탈취 시도 발생
정보보호사이버 보안 전문가들은 공격자들이 가짜 코스메틱 브랜드 할인 행사를 미끼로 사용해 사용자들의 계정을 탈취하는 새로운 수법이 등장했다고 밝혔다. 공격자들은 보너스 지급을 미끼로 사용자를 피싱 사이트로 유도하여 전화번호와 SMS 코드를 탈취하고 있다. 사용자들은 공식 도메인과 채팅 가능 여부를 확인하며 이러한 사기에 주의해야 한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.