메타의 AI 어시스턴트 Muse, Mac 출시
메타의 AI 어시스턴트 앱 Muse가 Mac에서 사용 가능해졌다. Muse는 사용자의 파일, 메시지, 캘린더, 노트, 이메일을 네이티브 앱 내에서 상호작용할 수 있다. Mac 앱 출시는 소비자용 AI 에이전트 간 경쟁 심화를 반영한다.
NEWS
뉴스·소식
HIGH
가짜 LastPass 인증기 GitHub 저장소 통해 Rapuncel 정보 유출 악성코드 유포
LastPass와 Delphos Labs는 SEO 최적화된 GitHub 저장소를 통해 Rapuncel이라는 새로운 정보 유출 악성코드를 유포하는 지속적인 악성코드 캠페인을 발견했습니다. Rapuncel은 25개 웹 브라우저의 자격 증명, 30개 암호화폐 지갑 데이터, 디스코드, 스팀, 텔레그램 세션 자격 증명 등을 수집하며, 악성 드라이버를 통해 145개의 백신 및 EDR 제품을 비활성화합니다.
HIGH
가짜 일정 초대를 통한 악성코드 공격 급증, 어떻게 대응할 것인가
가짜 일정 초대를 통해 악성코드가 유포되는 공격이 급증하고 있다. 이는 이메일 프로그램의 기본 설정을 악용하여 사용자의 캘린더에 자동으로 추가되는 방식으로, 사용자가 인지하지 못한 채 악성코드에 노출될 수 있다. 보안 전문가들은 이러한 공격을 방어하기 위해 초대를 클릭하거나 응답하지 않고, 대신 스팸으로 신고하고 삭제하는 것을 권고한다.
HIGH
호주 남부 신경망으로 법원 문서 유출 사건
호주 시드니의 40세 남성이 ChatGPT를 이용해 법원 시스템을 해킹하고 9000개 이상의 문서를 비공개 정보에 접근한 혐의로 재판을 받고 있다. 피고인은 자신의 행동이 불법인지 확인하기 위해 챗봇에 문의했으며, 현재 재판에서는 AI 챗봇과의 대화 내용이 증거로 사용되고 있다.
HIGH
연구진, Claude를 사용해 OpenAI 해킹
사이버 보안 연구진이 경쟁사인 Anthropic의 소프트웨어를 사용하여 OpenAI의 보안 취약점을 드러냈다. 이들은 OpenAI 직원의 ChatGPT 계정에 접근하여 민감한 정보를 확인하고 변경을 제안했다. 이 사례는 AI 기업들의 보안 관리 필요성을 다시금 강조한다.
2026년 사이버보안 시상식, 신청 접수 시작
2026년 11월 19일 파리에서 열리는 Trophées de la Cybersécurité 시상식의 신청이 10월 10일까지 접수된다. 이 시상식은 클라우드 및 사이버보안 엑스포와 연계되어 기업, 팀, 프로젝트의 혁신적인 보안 활동을 인정한다.
HIGH
북유럽 기술 산업, 사이버보안 협력 필요성 강조
북유럽 기술 산업 관계자들이 사이버보안 협력의 중요성을 강조하며, 빠른 대응과 공동 규제, 국경을 넘는 협업을 촉구하고 있다.
CRITICAL
Microsoft, SharePoint 온프레미스 취약점 공격에 대응하는 패치 실패
Microsoft는 SharePoint 온프레미스의 취약점을 해결하기 위한 패치가 실패하여 현재 제로데이 공격에 노출되어 있다고 보고했다. 이에 따라 보안 업데이트가 필요하며, 사용자는 즉시 조치를 취해야 한다.
CRITICAL
마이크로소프트, CVSS 10.0 Azure AI Foundry 취약점 패치 발표
마이크로소프트는 Azure AI Foundry 플랫폼의 최고 심각도 보안 취약점(CVE-2026-85889)을 수정하는 패치를 발표했습니다. 해당 취약점은 인증 부재로 인해 권한 상승이 가능하며, 보안 연구자 Rémy Marot가 발견하여 보고했습니다. 패치는 이미 적용되었으며, 사용자 추가 조치는 필요 없습니다.
CVE-2026-62721 · CVE-2026-85878 · CVE-2026-85885 · CVE-2026-85889 +2
HIGH
Microsoft, 'Defender Antivirus가 꺼져 있음' 경고 발생 버그 수정
Microsoft는 최근 업데이트 설치 후 Defender Antivirus가 꺼져 있다는 잘못된 경고를 발생시키는 버그를 수정했다. 이 버그는 8월 말에 인정되었으며, Windows Insider 프로그램의 Release Preview 채널 사용자에게 6월부터 영향을 미쳤다. 패치는 9월 17일에 출시된 Microsoft Defender Antivirus 업데이트(버전 4.18.26080.4)를 통해 해결되었다.
AI의 종말 위험과 생물학 무기 위협
MIT Technology Review는 AI가 인류에 미칠 수 있는 종말적 위험과 생물학 무기 개발에 대한 잠재적 위협을 다루는 라이브 토론을 진행했다. AI 도구가 생물학 무기를 설계하는 데 활용될 수 있으며, 이는 생물학 기술의 접근성이 높아짐에 따라 보안 문제가 심각해지고 있다.
AI가 정말로 우리 모두를 죽일 수 있을까? 질문과 답변
MIT Technology Review는 AI가 인류에 존재적 위협이 될 수 있는지에 대한 질문에 대해 논의하는 라이브 토론을 진행했다. 전문가들은 AI 기반 드론이나 사이버 공격이 인명 피해를 초래할 수 있으며, AI 설계 시 생물학적 위협 가능성에 주의해야 한다고 지적했다. 또한, AI 정렬 문제와 기술 기업의 과도한 홍보 주장에 대한 논의도 포함되었다.
HIGH
버려진 CDN 도메인 재등록, 수천 개 사이트 여전히 호출
2025년 7월, 과거 콘텐츠 전송 네트워크(CDN)에 사용되던 도메인이 새로운 소유자에 의해 등록되었다. 해당 CDN은 이미 수년 전에 폐쇄되었고 도메인도 만료되었으나, 수천 개의 웹사이트와 코드 저장소가 여전히 해당 도메인을 하드코딩하여 사용하고 있다. 새로운 소유자는 와일드카드 DNS를 통해 도메인 하위 호스트를 자신이 관리하는 인프라에 연결하고 있으며, 이는 보안 위협으로 작용할 수 있다. 보안 팀은 서버 측 도구로는 이러한 문제를 감지하기 어렵고, 브라우저 기반의 콘텐츠 보안 정책(CSP)을 통해 실시간으로 위협을 감지할 수 있다고 강조한다.
HIGH
Plugin4Shell: 네 가지 AI 코드 에이전트에서 발견된 플러그인 교체 취약점
보안업체 Air Security는 네 가지 AI 코드 에이전트에서 플러그인 교체 취약점인 Plugin4Shell을 발견했다고 발표했다. 이 취약점은 플러그인의 코드 저장소를 관리하는 사용자가 특정 조건 하에서 악의적인 코드로 교체할 수 있는 문제를 일으킨다. 일부 업체는 패치를 발표했으나, GitHub Copilot과 Google의 Gemini CLI는 여전히 취약한 상태이다.
번개 홍수 예측을 위한 새로운 기술 TACLS 개발
번개 홍수 예측을 위한 새로운 소프트웨어 TACLS가 개발되어 기상청이 더 빠르게 경고를 발령할 수 있도록 돕고 있다. 이 기술은 위성 데이터와 머신러닝을 결합하여 홍수 위험 지역을 조기에 식별한다.
HIGH
Norway is not in a 'cyber war'
Norway is not in a 'cyber war' as claimed by pro-Russian hacktivists, according to an analysis. The article discusses the concept of 'cyber war' and its misuse, highlighting recent DDoS attacks on Norwegian government services and the use of AI by Russian intelligence to hack defense and drone production companies in Ukraine and Europe. The article argues that while the threat landscape is serious, the term 'cyber war' is analytically useless and causes unnecessary fear among the public.
HIGH
WeaselBiscuit 악성코드, 13개 npm 패키지를 통해 Chrome 확장 저장소 수집
사이버보안 연구자들이 새로운 악성코드 WeaselBiscuit를 발견했는데, 이는 13개의 npm 패키지를 통해 배포되고 있으며, 북한과 연관된 BeaverTail과 OtterCookie 악성코드와 기능적으로 유사하다. WeaselBiscuit는 Chrome 확장 저장소를 수집하는 기능을 가지며, 북한의 Contagious Interview 캠페인과 연관성이 있는 것으로 보인다.
구글, AI 문제 해결에 ‘재귀적 자기개선’ 도입...탐색 비용 162배 절감
구글은 AI 에이전트의 문제 해결 과정에서 과거 탐색 기록을 활용해 실행 비용을 줄이는 '드림-RSI' 시스템을 공개했다. 이 시스템은 기존 방식보다 최대 162배 적은 탐색 에이전트 호출로 비슷한 성과를 내며, AI가 문제를 해결하는 과정에서 연산량을 효과적으로 절감하는 방법을 제시한다.
CRITICAL
체크포인트 보안 취약점 발견, 관리 시스템에서 루트 권한 실행 가능
체크포인트 소프트웨어는 관리 시스템에서 루트 권한을 얻는 데 악용될 수 있는 심각한 보안 취약점 CVE-2026-91843를 수정하는 보안 업데이트를 발표했습니다. 이 취약점은 스택 기반 버퍼 오버플로우로 인해 발생하며, 성공적인 악용을 통해 공격자가 사용자 인터랙션 없이도 낮은 복잡도의 공격으로 원격 코드 실행이 가능합니다.
CVE-2026-16232 · CVE-2026-50751 · CVE-2026-85102 · CVE-2026-85103 +1
영국군, 1,000대의 소형 드론에 1,600만 파운드 투자
영국군은 1,000대의 소형 드론을 구매하기 위해 1,600만 파운드를 투자했다. 이 드론은 포켓 사이즈로, 작전 수행에 활용될 예정이다.
앤드류 응 "AI 인류 멸종 위협은 SF"... '공포 마케팅' 일침
AI 분야의 개척자인 앤드류 응 스탠포드대학교 교수가 초지능 AI가 인류를 멸종시킬 수 있다는 주장을 강하게 비판하며, 이를 과학적 근거보다 SF에 가깝다고 주장했다. 응 교수는 AI 붐 초기부터 잠재적인 재앙을 강조하며 과도한 홍보 효과를 누리고 있다고 지적하며, 실질적인 엔지니어링 문제에 초점을 맞춰야 한다고 강조했다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.