CRITICAL
CISA, 6개의 악용 중인 취약점 KEV 목록에 추가
미국 CISA는 6개의 악용 중인 취약점을 KEV 목록에 추가했다. 이 중에는 Citrix NetScaler ADC 및 Gateway의 심각한 취약점이 포함되며, 실제 악용 사례가 확인되었다. CISA는 연방 기관에 패치 적용을 촉구하고 있다.
CVE-2015-3246 · CVE-2015-5287 · CVE-2019-1068 · CVE-2021-23758 +2
NEWS
뉴스·소식
한국딥러닝, 40여종 문서 대응 '딥에이전트 for 보험' 출시
한국딥러닝이 보험금 청구 업무에 특화된 문서 AI 솔루션 '딥에이전트 for 보험'을 출시했다. 이 솔루션은 40여 종의 보험 관련 문서를 자동 분류하고 핵심 데이터를 추출해 업무 처리 비용과 시간을 최대 91% 절감하는 효과를 확인했다.
HIGH
국가아동권리보장원, 117만건 개인정보 유출로 8억원 과징금
국가아동권리보장원이 실종 아동 및 입양인 등의 개인정보를 부실하게 관리해 외부로 유출되자 개인정보보호위원회가 8억원의 과징금을 부과했다. 보장원은 보조 저장매체를 제대로 보관하지 못해 117만건의 개인정보가 유출된 것으로 조사됐다.
침해 의심 시 증거인멸 차단... 이해민 의원, 법개정안 대표 발의
이해민 의원은 침해사고 의심 시 기업이 관련 기록을 보존하도록 의무화하는 법 개정안을 대표 발의했다. 현행법의 공백을 메워 피해 규모조차 확정하지 못한 채 조사가 종결되는 것을 막겠다는 취지이다.
HIGH
미 CISA 레드팀 모의 해킹에 주요 조직 2곳 다 뚫려… 1곳은 침투 사실조차 몰랐다
미국 CISA가 정부 시설과 상하수도 기관을 대상으로 한 레드팀 모의 해킹 평가 결과, 두 기관 모두 내부 취약점으로 인해 최종적으로 도메인 관리자 권한과 클라우드 자원이 장악당한 것으로 나타났다. 조직 A는 침투 징후를 전혀 인지하지 못했으나, 조직 B는 즉각적인 대응으로 핵심 설비 침투를 차단했다.
인라이플, 인터랙티브 광고 'AI ASK AD' 출시
인라이플의 광고주 플랫폼 모비온이 AI 반응형 광고 솔루션 'AI ASK AD'를 출시했다. 이 솔루션은 고객의 관심사 데이터를 기반으로 AI 질문형 인터페이스를 통해 궁금증을 유도하고, 근거 기반 AI 답변을 노출해 구매 전환을 연결하는 리타겟팅 광고다.
서강대 연구팀, 수능 수학으로 독파모 평가
서강대학교 김종락 교수 연구팀이 정부의 독자 AI 파운데이션 모델들을 대상으로 2026학년도 수능 수학영역 평가를 진행한 결과, 업스테이지의 '솔라 프로 4'가 가장 높은 성적을 기록했으나, 문샷 AI의 '키미 K3'의 정확도와 반복 안정성에는 못 미치는 것으로 나타났다. 평가 결과는 자체 플랫폼에 공개되며, 연구팀은 모델별 강점과 취약점, 실행 환경의 차이 등을 고려한 지속적인 평가 체계를 구축할 계획이다.
HIGH
러시아인들이 Signal 지원으로 위장한 피싱 공격 시도
러시아 해커들이 Signal 지원팀으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 무너뜨렸다. 마케팅 회사가 개인정보 보유 이유를 묻는 이메일을 보냈다.
Nvidia, Hugging Face 인수 추진
Nvidia가 Hugging Face 인수를 위해 129억 달러를 제안했으며, 이는 Nvidia가 오픈소스 AI 생태계에서의 입지를 강화하려는 전략이다. Hugging Face는 개발자들이 오픈소스 AI 모델을 공유하고 다운로드하는 인기 있는 플랫폼이다.
개인정보위, 금융분야 주민등록번호 처리 관행 개선
개인정보보호위원회는 금융분야에서 법령상 근거 없이 주민등록번호를 처리한 사례를 확인하고 모두 개선했다고 발표했다. 금융거래와 직접 관련이 없는 일반 업무에서도 주민등록번호를 관행적으로 처리하는 문제를 지적하며, 사업자들이 온라인 서비스 과정에서 주민등록번호 처리 필요성을 재검토하도록 했다.
HIGH
이란 해커 그룹, 리버스 SSH 터널로 기업 내부망 침투
이란 연계 해커 그룹 미라지키튼이 리버스 SSH 터널링과 신종 백도어를 사용해 기업 내부망에 침투하고 있다. 공격자는 정상 파일로 위장한 악성코드를 활용해 보안 시스템을 우회하고, 대규모 조종 서버망을 통해 스파이 활동을 확장하고 있다.
영국, 사이버보안및회복력법안 수정안 발의
영국 정부가 안보에 위험한 기술 업체의 납품을 비밀리에 막고, 이미 설치된 장비를 강제로 철거할 수 있는 법안 수정안을 추진했다. 이번 법안은 통신망을 넘어 핵심 기반시설 전반으로 규제 대상을 확장하고, 제재 이행을 위한 외부 보안 전문가 선임 시 정부 승인을 받도록 규정한다.
정부, 2030년까지 '휴머노이드 기술 국산화'에 2.7조 투입
정부는 2030년까지 휴머노이드 기술 국산화를 위해 2.7조원을 투자할 계획이다. 2027년 6000억원, 2030년까지 총 2조3000억원(민간 매칭투자 포함 2조7000억원)을 투입해 휴머노이드 생태계를 키우고, 10대 업종별 특화 휴머노이드 양산 체제를 갖추는 것을 목표로 한다. 정부는 휴머노이드 구매를 통해 실제 사용을 장려하고, 2030년까지 2만명의 제조 AX·피지컬 AI 인재를 양성할 계획이다.
한국사회보장정보원, 지역주민 대상 개인정보 보호 캠페인 펼쳐
한국사회보장정보원은 8월 26일 서울 광진구 보건복지행정타운에서 지역주민을 대상으로 개인정보 보호 문화 확산 캠페인을 진행했다. 주요 생활수칙으로 의심스러운 문자 링크 열지 않기, 공공 와이파이 이용 시 금융거래 자제하기, 앱 접근 권한 최소화하기, 비밀번호와 인증번호 공유하지 않기 등을 안내했다.
엔비디아, AI 인프라 수요 증가로 역대급 실적 달성
엔비디아는 AI 인프라 수요 폭증으로 인해 회계연도 2분기 매출이 전년 대비 106% 증가한 962억2000만달러를 기록했다. 데이터센터 매출은 117% 증가한 890억달러를 달성했으며, 2028 회계연도까지 성장률 70%를 전망했다. AI 인프라 수요는 클라우드 사업자뿐 아니라 AI 연구소, 스타트업, 기업, 정부 등으로 확대되고 있다.
네이버클라우드-LG CNS, 국가 사이버 보안 AI 모델 개발
네이버클라우드와 LG CNS는 과학기술정보통신부와 NIPA의 '특화 인공지능 파운데이션 모델 개발(사이버 보안 분야)' 사업에 참여해 풀스택 기술로 국가 사이버 안보를 위한 맞춤형 AI 파운데이션 모델을 공동 개발한다. 컨소시엄은 33개 산·학·연 기관과 협력해 외부 의존 없이 자체 기술로 보안 모델을 완성할 계획이다.
HIGH
생성형 AI 무기화한 친러 여론 공작… 챗GPT 활용 다국어 선전 선동 캠페인 적발
오픈AI는 챗GPT가 악용되어 가짜 싱크탱크를 홍보하고 친러 여론을 확산하려는 러시아 연계 공작 계정들을 적발해 차단했다. 공격 세력은 가짜 연구기관을 중심으로 다중 소셜 플랫폼 네트워크를 구축하고, 생성형 AI를 활용해 자연스러운 다국어 문장을 대량 생성하며, 정상 논문을 무단 복제하고 가짜 저자를 표기하는 수법을 사용했다.
구리시, 지역치안협의회 통해 치안 강화 조치 8개 안건 심의
구리시는 2026년 지역치안협의회를 열어 방범용 CCTV 확대 설치, 보안등 설치 및 교체, 1인 점포 범죄예방 시설 지원 등 8개 치안 강화 조치를 심의·의결했다. 구리시와 경찰서는 협력 체계를 구축해 안전한 도시 조성을 위해 노력할 계획이다.
지푸 AI, GLM-5.3-플래시 출시...오퍼스급 성능에 비용 10% 수준
지푸 AI가 GLM-5.3-플래시라는 새로운 오픈웨이트 AI 모델을 출시했다. 이 모델은 코딩과 AI 에이전트 작업에서 앤트로픽의 최고급 모델과 맞먹는 성능을 제공하면서 추론 비용을 기존 모델의 10분의 1 수준으로 낮췄다. 3000억개 매개변수를 가진 전문가 혼합 구조로, 토큰당 활성화 매개변수는 180억개이며, 최대 104만8576토큰의 컨텍스트 창을 지원한다. 다양한 벤치마크에서 이전 모델을 크게 앞선 성능을 보였으며, 중국산 AI 칩 기반의 서비스 인프라를 구축했다.
CEO, 보안의 최종 책임자로 서다
랜섬웨어 공격과 고객 데이터 유출로 인해 사이버 위협이 기업 생존을 결정짓는 최상위 리스크가 되었으며, CEO는 보안 책임을 경영 어젠다로 포용해야 한다. 글로벌 규제는 CEO를 보안의 최종 책임자로 지정하고 있으며, CEO는 CISO와 협력하여 보안을 비즈니스 언어로 재정의하고, 성과평가와 보상 체계에 보안 지표를 연동하는 등 4가지 전략을 실행해야 한다.
팀스파르타, 기업 구성원 역량 진단 서비스 ‘AXPI’ 공개
AI 업스킬링 전문 팀스파르타는 'AX ROI 세미나'에서 기업 AI 역량 진단 서비스 'AXPI'를 처음 공개했다. AXPI는 조직의 AI 역량과 취약점을 데이터로 진단해 교육 및 현업 적용 방향을 설계하며, 기업별 맞춤형 설계와 4가지 차별점을 갖는다. 기존 교육 대비 현업 적용률 3배, AI 역량 향상 160% 등의 성과를 보였다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.