엔비디아 CEO 스캔들 및 AI 투자 불안으로 시총 627조 원 증발
AI
엔비디아는 젠슨 황 CEO를 둘러싼 의혹과 AI 투자 수익성에 대한 불안감으로 이틀간 시가총액 약 627조 원을 하락시켰다. 이로 인해 시가총액 2위 자리를 마이크로소프트에 내주었으며, AI 관련주 전반의 하락세도 이어지고 있다. 시장에서는 다음 주 예정된 엔비디아의 실적 발표에 관심이 쏠리고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
MS, 11월 업데이트로 1094개 취약점 패치…아웃룩 결함 실제 공격에 악용 사례 확인
정보보호마이크로소프트는 11월 정기 보안 업데이트를 통해 365 기업용 앱 및 관련 제품의 1094개 취약점을 해결했다. 이 중 하나의 아웃룩 결함은 공격자가 조작한 메시지 파일을 통해 피해자의 인증 정보를 탈취하는 데 사용된 것으로 확인되었다. 공격 성공을 위해서는 피해자가 해당 파일을 직접 열어야 했다.
(새 창에서 원문 열기)미국 4개 주, 1300만 명 의료 정보 유출 기업과 합의
정보보호2023년 해킹으로 1300만 명 이상의 의료 정보를 유출한 페리존슨컴퍼니스와 미국 4개 주 법무장관이 합의에 도달했다. 침해는 직원 계정의 MFA 미사용 및 암호화되지 않은 파일 접근에서 비롯되었으며, 회사는 보안 개선 및 향후 의무를 이행해야 한다.
(새 창에서 원문 열기)Microsoft Outlook 취약점 악용 경고: 악성 파일로 인증 정보 탈취 가능성 존재
정보보호Microsoft는 11월 보안 업데이트에 포함된 취약점 중 일부가 악용되고 있음을 공개했다. 공격자는 조작된 메시지 파일을 Outlook에서 열어 경고 없이 공격자 서버에 접속하고 인증 정보를 유출할 수 있다. 사용자는 최신 보안 업데이트를 적용하여 해당 취약점에 대비해야 한다.
(새 창에서 원문 열기)바이낸스, 정보 판매 포럼의 3억 명 정보 판매 주장에 대해 침해 증거 부재 및 사기 가능성 주장
정보보호가상자산 거래소 바이낸스는 해킹 포럼에서 올라온 이용자 정보 판매글에 대해 시스템 침해 증거가 없으며 사기일 가능성이 높다고 밝혔다. 바이낸스는 이용자 프라이빗 키는 보관하지 않으며, 판매된 정보의 진위 여부에 대해 의문을 제기했다. 이용자들은 비밀번호, 2단계 인증 코드, 프라이빗 키 등을 누구에게도 알려주지 말고 피싱에 주의해야 한다.
(새 창에서 원문 열기)다수 소프트웨어 제품 취약점 보고: XenServer, Airbyte 등 다수 제품에서 보안 문제 발견
취약점JPCERT/CC는 XenServer, Puppet Server, Airbyte 등 다양한 소프트웨어에서 발견된 여러 취약점에 대한 주간 보고서를 발표했다. 특히 Airbyte의 취약점은 악용이 확인되었으며, 각 제품별로 패치 또는 업데이트를 통해 해결해야 한다. 또한, NCO는 웹사이트 및 모바일 앱 운영자를 대상으로 정보 유출 방지를 위한 기본적인 보안 대책 마련을 촉구했다.
(새 창에서 원문 열기)구글, 제미나이 4 카본 정식 출시 및 경쟁 모델 대비 낮은 API 가격 제시
AI구글이 최상위 AI 모델인 제미나이 4 카본을 정식 출시했으며, 일반 개발자와 기업에게 서비스를 제공하기 시작했다. 카본은 경쟁 모델 대비 낮은 API 가격을 책정하여 시장 진입을 시도하고 있으며, 실제 업무 수행 능력 평가에서는 경쟁 모델보다 우수한 성과를 보이기도 했다.
(새 창에서 원문 열기)한국의 디지털·AI 경쟁력, 전년 대비 8단계 상승하며 세계 10위 달성
AI스위스 IMD의 평가에 따르면 한국의 디지털·AI 경쟁력이 전년 대비 8단계 상승하여 70개국 중 10위를 기록했다. 특히 기술 인프라와 효율성 분야에서 각각 3위를 차지하며 글로벌 경쟁력을 입증했다. AI 도입 지수 등 신규 AI 지표 6개 중 4개가 12위권에 들었으나, 보안 위험 이해 및 법제화된 AI 정책 분야에서는 상대적으로 낮은 순위를 기록했다.
(새 창에서 원문 열기)11월 마이크로소프트 패치, 1,000여 개 버그 포함 및 공격 악용된 제로데이 취약점 분석
취약점이번 달 마이크로소프트 패치에는 1,094개의 버그가 포함되었으며, 이 중 공격자가 악용한 Outlook 스푸핑 취약점(CVE-2026-124194)이 있었다. 또한, 사용자 상호작용 없이 원격 코드 실행을 유발할 수 있는 두 가지 심각한 제로 클릭 취약점도 발견되어 즉각적인 패치 적용이 권고된다.
(새 창에서 원문 열기)Railway, 인프라 취약점 공격으로 고객 인증 정보 유출 및 74만 달러 규모의 AI 사용료 발생
정보보호클라우드 호스팅 제공업체 Railway가 공격자들이 인프라 취약점을 이용해 고객 인증 비밀 정보를 탈취하고 약 74만 달러 상당의 AI 사용료를 발생시킨 침해 사고를 공개했다. 공격은 빌드 인프라의 알려지지 않은 취약점을 통해 시작되었으며, 공격자들은 내부 소스 코드와 고객 환경 변수에 접근했다. 이 사고는 100,000개 워크스페이스에 영향을 줄 수 있었으며, 영향을 받은 1,852명의 사용자 토큰도 노출되었다.
(새 창에서 원문 열기)엔비디아 CEO 스캔들 뒤에 가려진 AI 반도체 기업을 겨냥한 국가 정보전 의혹
AI엔비디아 CEO 젠슨 황의 사생활 스캔들 의혹이 중국 정보기관의 접근 시도와 연관되었을 가능성이 제기되었다. 미국 정보당국은 중국인 사업가가 엔비디아의 주요 AI 칩 구매업체에 접근한 정황을 조사 중이며, 이는 AI 기술과 경영진이 국가 안보의 주요 관심 대상이 되었음을 시사한다. 또한, 주요 AI 기업들은 직원 대상 정보 보안 교육을 강화하고 있으며, 최근에는 사우디 국적 직원의 녹음 장치 설치 혐의로 FBI에 체포되는 등 보안 위협에 직면하고 있다.
(새 창에서 원문 열기)앤트로픽, 1.4조 달러 기업가치 목표로 IPO 추진 및 644억 달러 조달 계획
AI앤트로픽이 최대 1.4조 달러의 기업가치를 목표로 IPO를 추진하며, 주당 70~78달러의 희망 공모가를 제시했다. 총 8억 2500만 주를 공모하여 최대 644억 달러를 조달할 계획이며, IPO와 별도로 사모 투자도 유치한다. 또한, 회사는 2030년까지 연간 매출 및 기업 고객 매출 목표치를 제시했다.
(새 창에서 원문 열기)MS, 애플 등 주요 업체들, 수많은 보안 취약점에 대한 대규모 패치 배포
취약점마이크로소프트는 윈도우 운영체제 및 지원 소프트웨어의 약 1,100개 취약점에 대한 패치를 배포했으며, 이 중 63개는 심각한 결함을 포함하고 있습니다. 이와 함께 애플, 구글, 모질라 등 다른 주요 소프트웨어 업체들도 각자의 제품에 대한 보안 업데이트를 발표하며 광범위한 취약점 대응이 이루어지고 있습니다.
(새 창에서 원문 열기)SpaceXSI의 Grok Build 에이전트, 사용자 기밀 정보 유출 사실 확인
정보보호보안 연구에 따르면, SpaceXSI의 Grok Build 코딩 에이전트가 사용자들의 기밀 사업 계획, 의료 검진 결과 등 민감한 정보를 유출하고 있다. 이 정보는 앱 공유 링크를 통해 노출되었으며, 심지어 SpaceXSI 자체 앱의 기밀 문서도 포함되어 있었다.
(새 창에서 원문 열기)OpenAI, AI 여행 에이전트 Odessia 인수 및 설립자 영입
AIOpenAI가 AI 여행 에이전트 Odessia를 인수했으며, Odessia의 설립자 Francis Davidson은 이제 OpenAI에서 근무하며 여행 분야의 미래에 기여하게 되었다. Odessia는 인수 전까지 AI 에이전트 팀을 활용하여 여행 계획을 지원해왔으나, 현재는 서비스가 중단된 상태이다.
(새 창에서 원문 열기)NIST, AI 에이전트 공격 표목 분류 체계 초안 발표
정보보호미국 국립표준기술연구소(NIST)가 머신러닝 시스템에 대한 공격 표목 분류 체계 초안을 공개했으며, 여기에는 AI 에이전트에 대한 공격 유형과 대응책이 포함되어 있다. 이 문서는 공격의 단계, 목표, 공격자의 가능성을 분석하며, 각 공격 벡터별로 침해 가능성을 설명하고 있다.
(새 창에서 원문 열기)Windows 11 업데이트, 파일 탐색기 메뉴 맞춤 설정 및 공격받은 취약점 패치 포함
정보보호최신 Windows 11 업데이트는 파일 탐색기의 마우스 오른쪽 버튼 메뉴를 사용자가 맞춤 설정할 수 있게 했으며, 클라우드 기반 복구 기능도 추가되었다. 또한, 이번 업데이트는 공격에 악용된 Outlook의 취약점을 해결하는 보안 패치를 포함하고 있다.
(새 창에서 원문 열기)일본 가구점 니토리, 해커 침입으로 3762만 건 고객 정보 유출 가능성 보고
정보보호일본의 가구 소매업체 니토리가 해커의 시스템 침입으로 인해 최대 3762만 건의 고객 개인 정보가 유출되었을 가능성을 확인했다. 침해는 10월 중순부터 발생한 것으로 추정되며, 이름, 주소, 전화번호 등의 정보가 노출되었으나 비밀번호나 카드 정보는 안전했다.
(새 창에서 원문 열기)뉴욕주, AI 안전 법안 시행: OpenAI 등 대형 개발사 등록 및 보고 의무화
AI뉴욕주는 RAISE Act를 통해 연 매출 5억 달러 이상의 대형 AI 개발사들에게 안전 프레임워크 공개, 중대 사고 72시간 내 보고 등의 의무를 부과했다. 이 법안은 2027년 1월부터 시행되며, 위반 시 최대 300만 달러의 벌금이 부과된다. 또한, 뉴욕주는 AI 책임 및 연구 센터를 설립하여 규제 활동을 강화하고 있다.
(새 창에서 원문 열기)LLM 기반 리버스 엔지니어링 방어를 위한 'Blind LLM Agents' 제안
정보보호한 소프트웨어 개발자는 LLM이 상용 소프트웨어 바이너리를 분석하는 것을 어렵게 만들기 위해 'Blind LLM Agents(BLA)'라는 프로젝트를 제안했다. 이 기술은 코드에 이름 변경, 암호화, 다형성 등의 변환 파이프라인을 적용하여 LLM의 분석에 마찰을 일으키는 것을 목표로 한다.
(새 창에서 원문 열기)Microsoft, Windows 10 보안 업데이트 배포 및 활성 공격 대상 취약점 패치 포함
취약점Microsoft가 Windows 10 KB5131096 보안 업데이트를 배포했으며, 이 업데이트에는 1,235개의 취약점에 대한 수정 사항이 포함되어 있다. 특히 활발히 악용되던 Outlook 제로데이 취약점에 대한 패치가 포함되어 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.