다올티에스, 동국대-팔로알토 네트웍스와 사이버보안 인재 양성 위한 3자 협력 체결
다올티에스와 동국대학교, 팔로알토 네트웍스 코리아가 사이버수사 및 보안 분야 전문인력 양성을 위한 3자 업무협약을 체결했다. 세 기관은 실무 중심 교육 기회를 제공하고, 인재 양성을 위한 다양한 프로그램을 운영할 계획이다.
NEWS
뉴스·소식
HIGH
보이지 않는 문자 한 칸에 보안 필터 뚫려... 하루 237만통 뿌린 이메일 대출 사기 적발
공격자가 보이지 않는 유니코드 문자를 이용해 이메일 보안 필터를 우회하는 피싱 캠페인이 발견되었다. 이 공격은 하루 최대 237만통의 이메일을 발송하며, 대상은 미국 중소기업청 대출 신청자였다.
메가존클라우드, 한미약품 품질관리 AI 에이전트 구축
메가존클라우드는 한미약품의 품질보증 업무 자동화를 위한 AI 에이전트를 구축한다. 이 에이전트는 업스테이지의 '솔라'를 핵심 엔진으로 사용하며, RAG 기술을 통해 최신 규제를 반영하는 예방적 품질관리를 가능하게 한다.
HIGH
AI 서비스 도입 확산에 취약점도 급증...카스퍼스키, 관련 보고서 발표
카스퍼스키는 인공지능(AI) 서비스 도입 확대에 따른 보안 취약점 증가를 경고하며, 분기별 보고서를 발표했습니다. 2025년 4분기 대비 10배 증가한 AI 및 LLM 서비스 취약점 935건이 기록되었으며, 특히 심각한 수준의 취약점은 전년 말 대비 약 5배 증가했습니다. AI 관련 소프트웨어에서 빈번하게 발생하는 취약점 유형은 접근 제어, 인증 및 권한 부여 구현 오류, 인젝션 문제입니다.
HIGH
루트 존 암호키 교체 임박...국내 DNS 서버 신규 키 반영 필수
ICANN이 다음 달 12일 루트 존의 DNSSEC 키서명키 교체를 단행한다. 국내 캐시 DNS 서버 운영기관은 신규 암호키 반영 여부를 점검해야 하며, 교체 시점 이후 약 48시간 이내에 도메인 주소 조회 기능을 상실할 수 있다.
HIGH
KISA, ICANN 루트 존 암호키 교체 대비 DNS 서버 점검 권고
KISA는 ICANN의 루트 존 암호키 교체에 대비해 국내 캐시 DNS 서버 운영기관들에게 선제적 점검을 권고했다. 신규 키를 반영하지 않으면 인터넷 접속 장애가 발생할 수 있으며, 특히 파워DNS 사용 기관은 최신 버전 업데이트 여부를 확인해야 한다.
AI 종말의 진짜 위협은 인간성 양도
AI가 인류를 물리적으로 멸망시키는 것이 아니라 인간의 자유와 주체성을 침식하며 사회적·정신적 기반을 무너뜨리고 있다는 주장이 나왔다. 생성 AI가 인간 고유의 언어적 주체성을 빼앗고 의인화된 AI와의 상호작용이 인류에 위협이 된다고 경고하며, 인간 창작 및 언어 영역 침범을 제지해야 한다고 강조했다.
CRITICAL
재택근무 노렸다... 시트릭스 넷스케일러 인증 우회 시도 포착
시트릭스 넷스케일러 장비에서 인증 절차를 우회하는 취약점이 공격에 활용되고 있다. CVE-2026-19490 취약점은 외부 접속 관문을 무력화시켜 위험성이 높으며, 공격 시도가 이미 확인되었다. 시트릭스는 패치를 권고하고, 보안 전문가들도 취약 장비의 업그레이드를 당부하고 있다.
CVE-2026-19490
AI와 보안 관련 주요 소식들
이 기사는 AI 워크스테이션, 대형 린서스 릴리즈 후보, 랜섬웨어 공격 사례, 보안 취약점, DEF CON 프로젝트 등 다양한 AI 및 보안 관련 소식을 다루고 있다.
오픈AI 'GPT-6 아스트라', 포털 게임 자율 완주 성공
오픈AI의 GPT-6 아스트라가 사람의 개입 없이 3D 퍼즐 게임 '포털'을 자율적으로 완주했다. 이는 공간 추론이 필요한 게임을 AI가 처음으로 자율적으로 해결한 사례로, AI의 시각 정보 분석과 공간 이해 능력이 크게 진화했음을 보여준다.
엑스와이지, 로봇 '빨래 개기' 속도 2배 빨라졌다...성공률 96% 달성
엑스와이지는 자체 행동지능 '브레인엑스'를 기반으로 로봇의 의류 접기 작업 속도를 기존 대비 2배 향상시켰다. 속도 향상 기술은 모델 추론부터 로봇 실행과 제어까지 함께 최적화한 것이 특징이며, 2배속 환경에서도 96%의 작업 성공률을 기록했다.
NIA, AI 3대 강국 도약 위한 조직개편 단행
한국지능정보사회진흥원(NIA)은 AI 정책 실행력 강화와 AI 3대 강국 실현을 위해 조직개편을 단행했다. 주요 조치로는 인공지능정부 기반 안정성 강화, AX 지원 기능 강화, AI 3대 메가프로젝트 대응체계 마련 등이 포함된다.
HIGH
위버스, 결제 API 뚫려 42만건 정보 유출... '민감 정보는 무사'
글로벌 팬덤 플랫폼 위버스에서 42만건의 고객 정보가 유출되는 사고가 발생했다. 유출된 항목은 내부식별정보와 결제 관련 일반정보로, 민감한 개인정보는 포함되지 않았다. 회사는 취약점 발견 즉시 KISA에 신고하고 초기 대응을 완료한 상태이며, 외부 행위자에 대해 법적 책임을 묻겠다고 밝혔다.
태국, 데이터센터 건설 및 승인 일시 중단
태국 정부가 데이터센터 건설과 승인을 일시 중단했다. 이는 AI와 보안 분야의 다양한 동향과 함께 보도되었다.
HIGH
크라우드스트라이크 팰컨 제로데이 취약점 공개, 패치 없이 공개
크라우드스트라이크의 엔드포인트 보안 제품 팰컨 센서에서 윈도우 최고 권한을 탈취할 수 있는 제로데이 취약점이 공개됐다. 패치는 아직 배포되지 않았으며, 공격자는 오피스 악성 매크로 치료 기능을 악용해 권한을 상승시킬 수 있다.
CRITICAL
미크로티크 보안 취약점 발견, 즉시 패치 권고
미크로티크는 이미 악용되고 있는 보안 취약점에 대한 패치를 발표했다. 해당 취약점은 SSH 인증 우회가 가능하며, 공격자들이 패치 설치 후에도 접근을 유지하기 위해 새 계정을 추가하고 있는 것으로 나타났다.
저자들이 저항하는 가운데 출판사와 에이전트가 앤트로픽 합의금 청구
앤트로픽의 15억 달러 저작권 합의금 분배 과정에서 저자들이 출판사와 에이전트의 과도한 청구를 문제 삼고 있다. 일부 출판사는 저작권이 회수된 작품에 대해 지나치게 많은 비율을 요구하고 있으며, 에이전트들도 권리 소유자가 아닌 상태에서 청구를 시도하고 있다. 이에 저자 단체와 개인 저자들이 분배 방식에 대한 논의를 이어가고 있다.
트래비스 캘라닉의 Atoms, 로보택시 사업 진출 준비 중
트래비스 캘라닉이 이끄는 스타트업 Atoms가 17억 달러를 유치한 후 자율주행 택시 기술 개발을 위한 인재 채용과 인수를 준비하고 있다. Uber와의 협력 가능성도 제기되었으며, Uber는 이미 Atoms에 1억 달러를 투자한 바 있다.
HIGH
블록체인에 악성코드 숨긴 해킹 공격 5,400곳서 유포
전 세계 5,400개 이상의 해킹된 웹사이트가 블록체인에 저장된 악성 스크립트를 이용해 클릭픽스 공격을 유포한 사실이 확인됐다. 공격 대상은 주로 워드프레스와 프레스타숍 기반의 중소기업 웹사이트이며, 공격자는 BSC 테스트넷을 활용해 악성코드를 유포하고 있다.
CRITICAL
크롬 사용자 긴급 업데이트 권고…올해 여섯 번째 제로데이 공격 확인
구글이 크롬에서 실제 사이버공격에 악용되고 있는 제로데이 취약점을 확인하고 긴급 보안 업데이트를 배포했다. 이번 업데이트에는 V8 엔진의 타입 혼동 취약점 CVE-2026-85046을 포함해 12건의 보안 취약점 수정이 포함됐다.
CVE-2026-11645 · CVE-2026-2441 · CVE-2026-3909 · CVE-2026-3910 +2
CRITICAL
마젠토·어도비 커머스 제로데이 공격…로그인 없이 서버 장악
마젠토 오픈소스와 어도비 커머스를 사용하는 온라인 쇼핑몰을 겨냥한 새로운 제로데이 공격이 발생했다. 공격자는 로그인 없이 악성코드를 실행해 서버를 장악했으며, 공식 패치는 아직 발표되지 않았다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.