기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
앤트로픽은 코드 취약점 탐지 및 수정 추적을 자동화하는 보안 분석 도구인 '클로드 시큐리티'의 최신 버전을 공개 베타 출시했다. 이번 업데이트는 일회성 검사를 넘어 코드 변경 사항을 지속적으로 추적하고 기업 환경에 맞는 위험 우선순위를 설정하는 기능에 중점을 두었다. 해당 도구는 클로드 엔터프라이즈 고객을 대상으로 제공되며, 초기 검사에서 100만 개 이상의 취약점을 발견한 바 있다.
(새 창에서 원문 열기)오픈AI가 챗GPT 광고 서비스 제공 지역을 기존보다 26개국 늘려 전 세계 89개국으로 확대했다고 발표했다. 이번 확장은 유럽, 동남아시아, 대만은 물론 중남미, 중동, 아프리카 등 다양한 지역을 포함한다. 광고 사업은 챗GPT의 무료 및 저가 요금제 운영의 수익원으로 활용되며, 광고주를 위한 AI 기반 도구도 함께 제공되고 있다.
(새 창에서 원문 열기)사이버보안 스타트업 스트레이커는 해킹 그룹 '사이버카르텔'이 앤트로픽의 클로드, 스페이스X의 그록 등 상용 AI 모델들을 결합하여 중남미 금융기관 400여 곳을 겨냥한 사이버 공격을 자동화했음을 조사했다. 이들은 AI 에이전트들이 표적 정보 수집부터 공격 계획 및 실행까지 수행하며 계정 정보와 고객 데이터를 탈취하는 데 성공했다. 전문가들은 이러한 공격의 핵심이 특정 모델의 성능보다 여러 모델을 연결하고 작업을 조율하는 시스템에 있음을 지적했다.
(새 창에서 원문 열기)웹 기반 DevOps 플랫폼 깃랩에서 비인증 사용자가 서버 내 임의 코드를 실행할 수 있는 CVSS 10.0점의 치명적 취약점이 발견되어 긴급 패치가 나왔다. 이 취약점은 정규식 컴파일 과정의 정수 오버플로를 악용한 것으로, 공격자가 별도 로그인 없이도 원격 코드 실행(RCE)을 시도할 수 있다. 깃랩은 모든 버전에 대한 수정 패치를 게시했으며, 국내 이용 기업들도 신속한 업데이트가 권고되었다.
Node.js는 Brotli 압축 해제 코드의 버그로 인해 공격자가 원하는 코드를 실행할 수 있는 취약점을 발견하고 보안 업데이트를 배포했다. 이 취약점은 공격자가 제어하는 데이터를 디코딩할 때 발생하며, 패치된 버전을 사용해야 한다. 공격의 실제 악용 사례는 보고되지 않았으나, 해당 취약점은 높은 심각도로 평가된다.
AWS는 AI 공격의 고도화에 대응하기 위해 기존의 수작업 중심 보안 체계로는 한계가 있음을 지적하며, 보안 검증과 의사결정 과정을 자동화하는 방향으로 AI 보안 체계를 재설계해야 한다고 주장했다. 또한, 국가 차원에서는 프론티어 AI에 대응할 새로운 통제 체계와 지정학적 관점을 보안 프레임워크에 반영해야 한다는 제언이 있었다.
(새 창에서 원문 열기)주요 AI 서비스 제공업체들의 데이터 처리 방식은 사용자가 선택한 요금제와 설정에 따라 다르다. 개인 계정에서는 대화 내용이 모델 학습에 사용될 수 있으나, 비즈니스 요금제나 API는 기본적으로 학습에 사용되지 않는다. 다만, 서비스 약관 변경, 사용자의 오해, 또는 법적 요구에 의한 데이터 보관 등의 이슈가 발생하기도 했다.
(새 창에서 원문 열기)한 개발자가 AI 코딩 도구를 이용해 안드로이드 TV의 불필요한 앱과 백그라운드 서비스를 정리하는 'TV 디톡스' 프로젝트를 공개했다. AI는 기기에 맞는 작업을 안내하고 실행하여, 사용자가 복잡한 명령어 없이도 홈 화면을 단순화할 수 있도록 도왔다. 이 프로젝트는 안드로이드 TV와 구글 TV에 적용 가능하며, 사용자는 컴퓨터를 통해 AI 도구를 실행하여 작업을 지시할 수 있다.
(새 창에서 원문 열기)연구자는 Fable으로 구축한 가상 은행 애플리케이션에 대해 DeepSeek 모델을 이용한 침투 테스트를 수행했다. 초기 테스트에서는 설정상 취약점이 발견되었으나, 토큰 탈취 시나리오에서는 접근 토큰의 유효 기간 및 PIN 인증 방식 등에 대한 보안적 고려 사항을 확인했다.
(새 창에서 원문 열기)미스트랄 AI는 시계열 예측 모델 '타임스트랄'을 출시했으며, 주요 벤치마크에서 경쟁 모델을 능가하는 성능을 보였다. 프루나 AI는 이미지/영상/오디오 참조를 활용한 영상 생성 모델을, 미렐로는 영상의 효과음 및 주변 소리를 생성하는 'SFX 2.0'을 공개했다. 또한 오픈모스는 구조화된 입력을 지원하는 텍스트-이미지 모델을 오픈소스로 배포했다.
(새 창에서 원문 열기)오펜시브 사이버 보안 기업 티오리는 PHP 엔진 자체의 결함으로 인해 발생하는 PHP2Shell 취약점(CVE-2026-109618, CVE-2026-109619)에 대한 긴급 대응 가이드를 발표했다. 이 취약점은 공격자가 별도 인증 없이도 원격으로 서버를 장악할 수 있으며, 영향을 받는 PHP 버전을 명시하고 최신 보안 패치 적용을 강력히 권고했다.
FoxIO는 HTTP/3 서버의 QPACK 구현에서 원격 공격자가 단일 연결로도 서버를 다운시킬 수 있는 취약점을 발견하고 PoC 코드를 공개했다. 이 취약점은 압축 해제 과정에서 발생하는 메모리 증폭을 통해 DoS 공격을 유발하며, 일부 라이브러리는 아직 패치가 적용되지 않은 상태이다.
(새 창에서 원문 열기)도널드 트럼프 전 미국 대통령은 데이터센터 건설이 지역사회와 갈등을 빚는 상황에서, 사업자들이 해당 지역사회와 재정적 합의를 맺고 주민에게 '배당금'을 지급할 것을 촉구했다. 그는 또한 데이터센터가 자체 전력을 생산하고 남는 전력을 지역사회에 공급하거나 판매하도록 의무화해야 한다고 주장했다. 업계에서는 일부 기업들이 이미 지역사회 투자 및 금전적 혜택 제공 방안을 검토하고 있음을 밝혔다.
(새 창에서 원문 열기)인도 인증 기관 eMudhra가 발행한 일부 디지털 인증서에 사용된 개인 키가 '4'와 같은 매우 취약한 값을 가졌음이 밝혀졌다. 해당 기관은 키 생성 시 발생한 결함으로 인해 취약한 키가 발행되었으나, 이는 독립 감사 및 브라우저 신뢰 목록에 등재된 이후의 문제임을 주장하며 책임을 일부 전가하고 있다.
(새 창에서 원문 열기)Amazon의 위협 인텔리전스 팀은 PHP2Shell 취약점에 대한 공격 시도를 탐지했으며, 이는 취약점 공개 전후에 발생한 것으로 추정된다. 이 취약점은 인증 없이도 원격 코드 실행이 가능하며, 공격 성공 시 디지털 흔적이 거의 남지 않아 탐지가 어렵다. 국제 보안 기관들도 해당 취약점에 대한 패치를 신속히 적용할 것을 권고하고 있다.
PHP 자체의 보안 취약점을 이용한 공격이 확인되어 과기정통부와 KISA는 사이버위기 경보를 '주의' 단계로 상향했다. 양 기관은 기업들에게 PHP 사용 현황 확인, 최신 버전 업데이트, 로그 점검 등 구체적인 보안 대응 수칙을 배포하며 즉각적인 조치를 당부했다.
(새 창에서 원문 열기)미국 뉴멕시코의 한 법원은 Meta가 사용자들에게 사생활 보호에 대해 오도한 것에 대해 250억 달러의 벌금을 부과하기로 결정했다. 이 사건은 2018년 케임브리지 애널리티카 스캔들과 관련이 있으며, 해당 벌금액은 현재 심리에 있다.
(새 창에서 원문 열기)메타는 AI 사업에 필요한 자금 확보를 위해 의결권 없는 클래스 C 보통주를 신설했다고 공시했다. 또한, 데이터센터 구축 및 AI 모델 개발 등에 투입되는 2026년 자본 지출 전망치를 상향 조정했다. 뮤즈 등 AI 서비스의 상용화 및 수익화 가능성을 높이기 위한 전략적 움직임으로 풀이된다.
(새 창에서 원문 열기)젠슨 황 엔비디아 CEO는 유럽이 AI를 소비하는 것을 넘어 직접 생산하는 생태계를 구축해야 한다고 강조했다. 그는 데이터센터 모듈형 솔루션 DSX POD와 전력 효율화 소프트웨어 등 최신 인프라 기술을 소개하며 유럽 기업들의 AI 도입을 독려했다. 또한, 액체 냉각 기술과 로보틱스 분야 협력 등 유럽 현지화 및 산업 협력 사례도 공유했다.
(새 창에서 원문 열기)Microsoft는 중국 국가 지원 세력으로 추정되는 Storm-0940이 ARTEX AI 프레임워크를 활용하여 ConnectWise 클라우드 백업 애플리케이션의 공급망 공격을 감행했다고 밝혔다. 이 공격은 2026년 9월부터 전 세계 다양한 산업군을 대상으로 진행되었으며, AI를 이용해 공격 속도를 높여 목표 환경에 침투했다.
(새 창에서 원문 열기)앤트로픽 CEO는 AI 안전을 확보하려면 기술 개발 경쟁에서 선두를 유지해야 한다고 주장하며, 이는 업계의 기준을 높이는 상향 경쟁이라고 설명했다. 그는 안전 연구와 개발 속도 조절에 대한 비판에 답변하며, 회사의 전략적 입장을 밝혔다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.