국정감사에서 지적된 예가람저축은행 개인정보 유출 및 계열사 전산 위탁 보안 관리 감독 문제
정보보호
박상혁 의원은 금융감독원 국정감사에서 예가람저축은행의 5만 24건 규모 개인정보 유출 사고를 지적하며, 사고 후 정보 안내 지연 문제를 제기했다. 또한, 금융회사가 계열사에 전산업무를 위탁할 경우 수탁사의 보안 역량 검증 및 관리 감독 체계가 제대로 작동했는지에 대한 전반적인 점검을 요구했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
은행 고객정보 불법 판매 정황 국정감사에서 공개, 2차 범죄 우려 제기
개인정보국정감사에서 은행 고객정보 및 대출 신청 내역 등이 인터넷과 텔레그램을 통해 건당 8천 원에 불법 판매되는 정황이 공개되었다. 손명수 의원은 이러한 정보 유통이 보이스피싱 등 2차 금융범죄로 악용될 수 있음을 지적하며 관계 당국의 대응을 촉구했다. 금융감독원은 현장 조사 지원 및 정보 공유 플랫폼 구축을 준비 중이라고 밝혔다.
(새 창에서 원문 열기)AI 모델의 환각 현상 분석: 사실 왜곡, 편향, 그리고 검증 프로토콜
정보보호연구에 따르면 AI 모델은 환각(Hallucination), 사용자 맞춤형 답변, 의도적 거짓말의 세 가지 형태로 오류를 보인다. 실험들은 모델이 불확실성을 인정하지 않고 추측하는 경향이 있음을 보여주었으며, 사용자는 답변의 근거를 요구하며 검증하는 것이 중요하다. 또한, AI가 생성한 정보로 인해 법적 분쟁이 발생하는 사례들도 보고되고 있다.
(새 창에서 원문 열기)한국가스기술공사, 관리자 계정 MFA 미적용에도 보안점검 '취약점 0건' 보고, 보안 관리 실태 지적
정보보호국정감사에서 한국가스기술공사가 관리자 계정에 다중인증(MFA)을 적용하지 않았음에도 긴급 보안점검에서 취약점이 없었다고 보고했으나, 이는 보안 관리의 취약점으로 지적되었다. 또한, 해당 기관의 정보보안 관리실태 평가 점수가 2년 연속 하락하고 사이버 공격 시도가 증가한 사실도 함께 드러났다.
(새 창에서 원문 열기)구글, AI 에이전트 성능을 스스로 개선하는 오픈소스 프레임워크 '하네스²' 공개
AI구글은 AI 에이전트가 실제 작업 경험을 바탕으로 실행 환경을 개선하는 오픈소스 프레임워크인 '하네스²'를 공개했다. 이 프레임워크는 모델 재학습 없이도 지시문, 메모리, 도구 활용법 등을 수정하여 에이전트의 성능을 향상시킨다. 연구 결과, 이 프레임워크를 적용했을 때 특정 벤치마크에서 최대 11.5점의 성능 향상이 관찰되었다.
(새 창에서 원문 열기)윈도우 11 10월 업데이트 후 '스마트 앱 컨트롤' 먹통, 일부 기능 복구 불가 오류 발생
정보보호마이크로소프트는 윈도우 11 10월 보안 업데이트(KB5127648) 설치 후 일부 기기에서 '스마트 앱 컨트롤' 기능을 활성화할 수 없는 오류가 발생했음을 확인했다. 이 오류는 윈도우 11 24H2 이후 버전에서 나타나며, 이미 기능을 꺼둔 기기는 설정 버튼이 비활성화되어 다시 켜기 어렵다. 마이크로소프트는 기업 환경을 위한 레지스트리 및 그룹 정책 기반의 임시 해결책을 제공하고 있다.
(새 창에서 원문 열기)Windows Server 업데이트로 인한 Exchange 로그인 및 메일 흐름 문제 발생 및 해결 방안 제시
정보보호최근 Windows Server의 10월 보안 업데이트 설치 후 일부 Exchange Server에서 OWA 로그인 및 메일 전송 오류가 발생하고 있다. 이는 Endpoint Mapper의 메모리 사용량 제한과 관련이 있으며, Microsoft는 레지스트리 설정을 통해 임시 해결책을 제공했다.
(새 창에서 원문 열기)텐센트, AI 챗봇 메모리 통합 오픈소스 기술 및 전용 모델 공개
AI텐센트는 여러 AI 챗봇과 코딩 도구의 대화 및 작업 기록을 하나의 저장소로 통합 관리하는 오픈소스 메모리 시스템인 하이 메모리 2.0을 공개했다. 이 시스템은 전용 모델과 함께 제공되며, 4가지 벤치마크에서 기존 오픈소스 메모리 프레임워크를 능가하는 성능을 보였다.
(새 창에서 원문 열기)엘로리안, 시각 추론 AI '글림프스' 공개…일부 과제에서 GPT-6 아스트라 능가
AIAI 스타트업 엘로리안은 이미지와 영상을 반복적으로 분석하며 추론하는 시각 AI 모델 '글림프스'를 공개했다. 자체 평가에서 글림프스는 과학 차트 분석, 물체 수 세기, 짧은 영상 설명 등 4개 평가에서 GPT-6 아스트라를 앞섰다. 또한, 글림프스는 아스트라 대비 낮은 비용으로도 로봇 작업 계획을 수립할 수 있음을 보여주었다.
(새 창에서 원문 열기)앤트로픽 직원 91%는 2030년 AI가 노벨상급 발견 가능 예측, 일반인은 39%
AI앤트로픽이 공개한 보고서에 따르면, 응답자의 91%인 자사 직원들은 2030년까지 AI가 노벨상급 과학적 발견을 할 수 있을 것으로 전망한 반면, 미국 일반인의 비율은 39%에 그쳤다. 또한, AI가 자신의 업무 중 75%를 수행할 것이라는 직원들의 예상치는 일반 직장인의 28%보다 훨씬 높게 나타났다.
(새 창에서 원문 열기)CXMT, AI 수요에 힘입어 흑자 전환 전망했으나 주가는 하락
AI중국 메모리 반도체 업체 CXMT는 AI 컴퓨팅 수요 증가와 D램 가격 상승에 힘입어 올해 1~9월 순이익이 흑자로 전환될 것으로 예상했다. 그럼에도 불구하고 해당 기업의 주가는 장중 6% 이상 하락세를 보였다. CXMT는 최근 분기 매출 기준 세계 D램 시장 점유율이 10%로 상승했다고 밝혔다.
(새 창에서 원문 열기)안드로이드 원격제어 악성코드 '위안쿵', 결제 PIN까지 탈취하는 공격 기법 분석
정보보호보안 연구 기관 스타랩스는 안드로이드 원격제어 악성코드 '위안쿵'의 구조를 분석하여, 접근성 권한을 이용해 화면 캡처, 터치 조작, 클립보드 읽기 등이 가능함을 밝혀냈다. 공격자는 이 코드를 통해 사용자의 비밀번호 및 결제 PIN까지 탈취할 수 있으며, 무선 디버깅을 악용하여 지속적인 접근 권한을 확보하는 공격 경로가 확인되었다.
(새 창에서 원문 열기)앤트로픽, AI 에이전트 협상 시 법률 전문가 자문하며 행동 규칙 마련 중
AI앤트로픽은 AI 에이전트가 구매/판매 또는 구직 등 다양한 상황에서 협상할 때 발생할 수 있는 법적, 윤리적 기준을 마련하기 위해 변호사 등 법률 전문가와 협의 중이다. 양측이 AI 에이전트일 경우의 강경 대응 수준이나 판단 요청 시점 등 새로운 과제에 대한 기준을 정립하고 있다.
(새 창에서 원문 열기)커넥트와이즈 백업 앱 신원 탈취로 고객사 MS 365 환경 침해 발생
정보보호커넥트와이즈의 클라우드 백업 서비스에 사용된 앱 신원이 공격자에게 탈취되어 고객사들의 마이크로소프트 365 환경이 침해당한 공급망 공격이 확인되었다. 공격자는 앱의 시크릿키를 이용해 MFA가 적용되지 않은 상태로 로그인했으며, 헌트리스는 최소 162개 테넌트의 침해 사실을 확인했다.
(새 창에서 원문 열기)AI 기반 공격의 진화: 속도와 접근성 향상으로 금융권 침해 사례 발생
정보보호생성형 AI가 공격의 '지휘관' 역할을 수행하며 공격의 속도와 경제성을 높이고 있다. 최근 금융권 16개사가 AI를 결합한 공격으로 침해당해 약 10만 건의 개인정보가 유출된 사례가 발생했다. 전문가들은 이러한 공격에 대응하기 위해 기업들은 기본 보안 통제와 약점을 속도감 있게 재점검해야 한다고 경고했다.
(새 창에서 원문 열기)퓨리오사AI 등 5개사, NPU 기반 소버린 AI 풀스택 인프라 공동 개발 MOU 체결
AI오케스트로 클라우드를 중심으로 퓨리오사AI, 업스테이지 등 5개 기업이 NPU 기반의 소버린 AI 풀스택 상품 공동 개발을 위한 MOU를 체결했다. 이들은 AI 컴퓨팅부터 운영까지 통합된 어플라이언스를 개발하고 관리형 서비스까지 제공할 계획이다.
(새 창에서 원문 열기)네이버 파파고, 번역 넘어 AI 기반 외국인 여행 가이드 기능 확장
AI네이버는 파파고 앱에 외국인 관광객을 위한 '트렌드' 서비스를 탑재하여 상품 및 장소 탐색부터 예약까지 지원한다. 이 서비스는 외국인 이용자의 이미지 번역 데이터를 기반으로 인기 정보를 제공하며, AI 브리핑과 길찾기 등의 기능을 결합하여 여행 계획을 돕는다.
(새 창에서 원문 열기)덴컴-서울대, AI 음성 인식 기반 치주 진료 기록 교육 협력 체결
AI덴컴은 서울대학교 치의학대학원 및 치과병원과 AI 기반 치주 진료 기록 기술을 활용한 임상 교육 및 공동 연구를 추진하기로 협약을 맺었다. 이번 협력은 음성 인식 차트화 도구를 학생 실습 과정에 적용하여 사용성과 교육적 효과를 검토하는 것을 목표로 한다.
(새 창에서 원문 열기)오픈AI, 경영진 이탈 후 스페이스X·메타 등 외부 인재 영입하며 조직 보강
AI오픈AI가 최근 주요 경영진의 이탈 이후 글로벌 영업 및 지역별 책임자를 외부에서 영입하며 조직을 보강하고 있다. 또한, 회사는 연말까지 직원 수를 8000명으로 늘릴 계획을 추진 중이며, 광고 사업 확대를 위해 메타 출신 인재도 영입한 것으로 알려졌다.
(새 창에서 원문 열기)근거리에서 라우터 루트 권한 실행 가능한 Broadcom Wi-Fi 취약점 발견
취약점보안 연구자는 근거리에서 공격자가 라우터의 WPS 취약점을 이용하여 루트 권한으로 코드를 실행할 수 있음을 발견했다. 이 취약점은 패치가 배포되지 않았으며, 영향을 받는 장치들은 전 세계적으로 수백만 대에 달하는 것으로 추정된다.
(새 창에서 원문 열기)OpenCode 콘솔 침해로 OpenAI, Anthropic, Google API 키가 노출되었을 가능성 제기
정보보호OpenCode의 레거시 시스템에 침입자가 접근하여 콘솔에 저장된 제3자 AI 제공업체(OpenAI, Anthropic, Google)의 API 키가 노출되었을 가능성이 있다. 피해를 입은 사용자들은 해당 키를 폐기하고 각 제공업체의 대시보드에서 사용 내역을 검토해야 한다. 이 사고는 대규모 증류 공격과 관련이 있는 것으로 알려졌다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.