미국, 국가 안보 우려로 연방 기관에 중국 DeepSeek AI 서비스 사용 중단 명령
AI
미국 국토안보부는 중국 AI 스타트업 DeepSeek의 운영과 관련된 국가 안보 우려에 따라 연방 민간 기관들에게 해당 서비스 구매 중단 및 시스템 제거를 명령했다. 이는 DeepSeek의 데이터 처리 방식이 중국 당국에 접근 가능성을 열어줄 수 있다는 우려에 따른 조치이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
어도비 라이트룸 모바일, 생성형 AI로 사진 속 감은 눈을 뜨게 하는 기능 추가
AI어도비는 모바일 라이트룸 앱에 생성형 AI를 이용해 사진 속 인물의 감은 눈을 뜨게 하는 기능을 추가했다고 발표했다. 이 기능은 앱이 감은 눈을 감지하면 새로운 빠른 실행 옵션을 제공하며, 라이브러리 내 다른 사진을 참조하여 사실적인 눈을 복원한다. 무료 버전 사용자는 이 기능을 두 번 시도할 수 있으며, 추가 사용을 위해서는 구독이 필요하다.
(새 창에서 원문 열기)Eka Robotics, 물리적 AI 모델로 시연 성공 및 14.5억 달러 기업 가치 달성
AIEka Robotics는 힘에 민감한 그리퍼와 새로운 딥러닝 모델을 결합한 조작 아키텍처를 통해 로봇의 물체 조작 능력을 향상시켰다. 이들은 시뮬레이션 기반 강화 학습을 통해 로봇이 다양한 물체를 높은 성공률로 다룰 수 있음을 입증했으며, 이를 바탕으로 1500만 달러의 시리즈 A 투자를 유치하며 기업 가치를 14.5억 달러로 평가받았다.
(새 창에서 원문 열기)페가수스 스파이웨어 감염, 세르비아 대학 총장 아이폰에서 확인돼
정보보호시민 연구소는 세르비아 대학 총장의 아이폰이 페가수스 스파이웨어에 감염된 사실을 확인했다. 이 감염은 선거를 앞두고 발생했으며, 공격의 배후나 구체적인 피해 내용은 현재 조사 중이다.
(새 창에서 원문 열기)Google Cloud, 서유럽 서비스 중단 원인을 '전력 이벤트'로 밝히며 복구 작업 중
정보보호Google Cloud는 서유럽 고객들을 대상으로 발생한 서비스 중단이 특정 지역의 전력 이벤트 때문이라고 설명했다. 해당 문제는 런던 지역의 한 가용성 영역에서 시작되었으며, 현재 복구 작업을 진행하고 있다.
(새 창에서 원문 열기)Meta Muse AI, 공유 링크를 통해 사용자 개인 및 비즈니스 기밀 노출 가능성 발견
정보보호연구자들은 Meta의 Muse AI 에이전트가 대화나 검색 결과를 공유할 때 생성되는 링크가 쉽게 발견될 수 있음을 확인했다. 이 링크들을 분석한 결과, 의도치 않게 공개되어서는 안 될 민감한 정보들이 포함되어 있음을 발견했다.
(새 창에서 원문 열기)리크루팅 플랫폼 Bullhorn, 사이버 공격으로 서비스 중단 및 포렌식 조사 진행 중
정보보호글로벌 고객을 대상으로 하는 리크루팅 소프트웨어 제공업체 Bullhorn이 사이버 공격을 받아 플랫폼을 일시적으로 중단했다. 현재 공격의 원인은 밝혀지지 않았으며, 서비스 복구는 되었으나 일부 기능 저하가 지속되고 있다. 회사는 포렌식 조사를 통해 고객 데이터가 유출되었는지 여부를 확인 중이며, 공격 시도와 관련하여 피싱 공격에 대한 경고도 함께 발표했다.
(새 창에서 원문 열기)CISA, 능동적 공격 확인된 6가지 취약점을 KEV 카탈로그에 추가
취약점CISA는 능동적으로 악용되고 있는 것으로 확인된 6가지 취약점(Plex Media Server 및 EG Secure Solutions 등)을 KEV 카탈로그에 추가했다. 이는 연방 기관에 심각한 보안 위험을 제기하며, 모든 조직에게 위험 기반 취약점 관리를 권고한다.
(새 창에서 원문 열기)CISA, SafePay 랜섬웨어 그룹의 활동에 대한 공동 권고안 발표 및 TTPs 공유
정보보호CISA 등은 SafePay 랜섬웨어 그룹이 2024년 8월부터 북미, 남미, 유럽 등지에서 활동하며 기업 및 중요 인프라를 공격하고 있음을 경고했다. 이들은 취약점 악용, 피싱 등을 통해 침투하며, 공격 성공 시 파일 암호화 및 금전을 요구한다. 이에 따라 각 기관은 패치 적용, 제로 트러스트 구현, MFA 강화 등의 보안 조치를 취할 것을 권고한다.
(새 창에서 원문 열기)Hitachi Energy MicroSCADA X SYS600 제품의 여러 취약점 공개 및 조치 권고
취약점CISA는 Hitachi Energy MicroSCADA X SYS600 제품군에 여러 취약점이 존재함을 확인했다. 이 취약점들은 CSV 파일 처리 및 인증 알고리즘 구현상의 문제로 인해 공격에 악용될 수 있다. 해당 제품 사용자는 최신 버전으로 업데이트하거나 권고된 완화 조치를 취해야 한다.
(새 창에서 원문 열기)Moxa AIG-302 ThingsPro Edge, 인증 없는 접근 및 하드코딩된 키 취약점 발견
취약점Moxa AIG-302 ThingsPro Edge 펌웨어에 두 가지 취약점이 발견되어 CISA가 이를 공개했다. 한 취약점은 권한 없는 접근을 통해 민감 정보가 유출될 수 있으며, 다른 하나는 하드코딩된 암호화 키를 이용해 통신 무결성과 기밀성을 침해할 수 있다. 제조사는 v1.4.1 버전으로 패치를 제공하고 있으며, 사용자는 이를 적용하여 위험을 최소화해야 한다.
(새 창에서 원문 열기)Hitachi Energy RTU500 제품의 다수 취약점 공개 및 패치 권고
취약점CISA는 Hitachi Energy RTU500 제품군에 대해 여러 취약점을 확인했다고 발표했다. 이 취약점들은 기밀성, 무결성, 가용성에 영향을 줄 수 있으며, 영향을 받는 펌웨어 버전에 대한 패치 및 완화 조치를 권고하고 있다.
(새 창에서 원문 열기)WAGO 장비의 웹 기반 관리 인터페이스 취약점 공개 (CVE-2026-80466, CVE-2026-88850)
취약점WAGO CC100, PFC100 G2 등 일부 장비의 웹 기반 관리(WBM) 인터페이스에서 인증된 낮은 권한 사용자가 권한 경계를 우회할 수 있는 두 가지 취약점이 발견되었다. 해당 취약점들은 라우팅 구성 기능 및 인증 모델에 영향을 미치며, 영향을 받는 펌웨어 버전은 4.10.0 미만이다. 제조사는 해당 취약점에 대해 펌웨어 버전 4.10.0 이상으로 업데이트할 것을 권고하고 있다.
(새 창에서 원문 열기)HMS Networks PEAK-System PCAN 드라이버의 다수 취약점 공개 및 패치 권고
취약점HMS Networks의 PEAK-System PCAN Windows 드라이버 소프트웨어에 여러 취약점(CVE-2026-xxxx)이 발견되었다. 이 취약점들은 버퍼 오버플로우 등과 관련되며, 제조사는 최신 버전(5.1.4)으로 업데이트할 것을 권고하고 있다.
(새 창에서 원문 열기)WhatsApp 도움말 페이지의 숨겨진 지침, AI 챗봇에게 개인정보 규제 기관 언급 금지 지시
개인정보WhatsApp의 도움말 페이지에는 AI 챗봇에게 계정 삭제 불가 사용자에게 데이터 보호 당국을 추천하지 말라는 숨겨진 지침이 포함되어 있었다. 이 지침은 유럽 사용자에게는 회사의 개인정보 보호 정책과 상충될 수 있다. 이 지침들은 페이지 소스 코드에 존재했으며, 10월 18일에야 제거된 것으로 확인되었다.
(새 창에서 원문 열기)AI 자동화 워크플로우의 무분별한 사용이 초래하는 보안 위험과 통제 방안
정보보호사용자들이 구축하는 AI 기반 자동화 도구는 생산성을 높이지만, 접근 권한, 데이터 노출, 의도치 않은 동작 등의 보안 위험을 내포한다. 이러한 '야생 코드(Wild Code)'의 확산을 막기 위해서는 교육이나 사후 검토뿐 아니라, 환경 자체에 통제 장치를 내재화하는 것이 지속 가능한 해결책이다.
(새 창에서 원문 열기)Go, 8개 CA 키 차단 긴급 업데이트 발표: 보안 우려로 인해 특정 인증서 체인 거부
취약점Go 언어는 특정 보안 우려로 인해 8개의 중간 인증 기관 키를 거치는 모든 인증서 체인을 거부하는 긴급 업데이트를 배포했다. 이 업데이트는 해당 키를 사용한 사이트 및 서비스와의 연결을 거부하며, 사용자는 즉시 최신 버전으로 업그레이드해야 한다. 이 변경 사항은 Go 자체 검증기와 macOS 및 Windows 코드 경로에도 적용된다.
(새 창에서 원문 열기)OVHcloud CLI 도구에 대한 GitHub 계정 탈취 공격 발생, 악성 코드 유포 경고
정보보호공유 호스팅 제공업체 OVHcloud의 오픈소스 CLI 도구 버전 0.11.0부터 0.15.0까지가 공격자에 의해 악성 코드로 변조되어 배포되었다. 공격자는 개발자의 GitHub 계정을 탈취하여 해당 버전을 변조했으며, 사용자는 즉시 도구를 업데이트하거나 제거하고 모든 비밀 정보를 변경해야 한다.
(새 창에서 원문 열기)Microsoft, 10월 보안 업데이트에서 해결했다고 밝힌 Always On VPN 문제 미해결 인정
정보보호Microsoft는 10월 보안 업데이트에서 해결했다고 발표했던 Always On VPN의 버그가 사실은 해결되지 않았음을 시인했다. 이 문제는 Windows 10 및 11 버전에서 발생하며, 임시 해결책은 프로토콜 선택을 자동 모드에서 단일 프로토콜로 변경하는 것이다. Microsoft는 향후 업데이트에서 이 문제에 대한 해결책을 포함할 계획이라고 밝혔다.
(새 창에서 원문 열기)Ahold Delhaize, 사이버 공격으로 미국 및 유럽 서비스 중단 발생
정보보호세계적인 식음료 소매업체인 Ahold Delhaize가 사이버 공격으로 인해 미국과 유럽 전역의 매장 서비스에 차질이 생겼다. 공격 발생 후 회사 측은 관련 당국에 신고했으며, 현재까지 조사 결과 민감한 고객 또는 직원 데이터가 도난당했다는 증거는 발견되지 않았다.
(새 창에서 원문 열기)AI 도입 증가에 따른 기업의 맞춤형 보안 방어 체계 구축의 필요성
정보보호기업의 AI 사용이 증가함에 따라, 범용적인 보안 솔루션만으로는 기업 환경의 실제 보안 요구사항을 충족시키기 어렵다. 따라서 각 기업은 공급업체의 기본 보호 기능에 의존하기보다, 사용자 역할에 맞는 맞춤형 방어벽을 구축하여 데이터 유출 및 악성 코드 침투를 방지해야 한다. 또한, 자체 방어벽은 공급업체의 블랙박스처럼 작동하는 기존 솔루션보다 높은 수준의 가시성과 통제력을 제공한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.