기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
대부분의 기업이 AI 에이전트의 접근 정책은 가지고 있으나, 실제 운영 시에는 이를 실시간으로 검증하지 않아 권한 오남용 위험이 존재한다. 기존의 역할 기반 접근 제어 모델은 AI 에이전트의 동적이고 복잡한 사용 패턴을 따라가지 못하므로, 각 작업 요청 시점에 권한을 부여하는 방식이 필요하다. 이를 위해 토큰 기반의 작업별 권한 부여 및 검증 메커니즘을 도입하는 것이 제안된다.
(새 창에서 원문 열기)최근 DDoS 공격은 정상 트래픽과 구별하기 어려워지면서, 과거의 대규모 트래픽 기반 방어 전략의 한계를 드러내고 있다. 공격의 성공은 트래픽 양보다는 공격의 행태를 모방하는 데서 오므로, 방어는 개별 요청 검증을 넘어 공격 주체의 전반적인 행위 분석에 초점을 맞춰야 한다. 따라서 효과적인 방어를 위해서는 네트워크 필터링, 평판 시스템, 속도 제한 등 다층적이고 행동 기반의 접근 방식이 필수적이다.
(새 창에서 원문 열기)엔비디아는 40개 언어를 지원하고 여러 화자의 발언을 구분할 수 있는 오픈 가중치 음성 인식 AI 모델인 '네모트론 3.5 트랜스크라이브'를 공개했다. 이 모델은 최대 1시간 분량의 녹음을 처리하며, 영어 오픈 ASR 리더보드에서 단어 오류율 4.71%로 최고 성능을 기록했다. 엔비디아는 모델 가중치와 함께 상업적 활용을 위한 라이선스 및 학습 도구도 함께 배포했다.
(새 창에서 원문 열기)공격자들은 패치된 Cisco Catalyst SD-WAN의 취약점(CVE-2026-20127)을 악용하여 네트워크 제어 시스템에 KeyDrift라는 맞춤형 악성코드를 심었다. 이 악성코드는 통신 암호화 키를 복사하고 저장하는 기능을 수행했으며, 공격 그룹은 이 취약점을 2023년부터 악용해 온 것으로 추정된다.
오픈AI는 올해 안에 챗GPT의 일반 대화 기능과 업무 자동화 기능인 챗GPT 워크를 하나의 대화 흐름으로 통합할 계획이다. 이를 통해 사용자는 별도의 모드 전환 없이도 질문부터 문서 제작, 외부 앱 조작까지 하나의 대화에서 처리할 수 있게 된다. 이 통합은 AI가 단순 챗봇을 넘어 실제 업무를 수행하는 에이전트로 진화하는 움직임을 보여준다.
(새 창에서 원문 열기)앤트로픽은 기업 법무팀을 위한 AI 서비스인 '클로드 포 리걸'에 법률 업무용 '아티팩트' 갤러리를 추가했다. 이 도구는 계약서 검토, 법규 비교, 법률 조사 등을 자동화하며, 60개 이상의 법률 분야 커넥터를 통해 기존 시스템과 연동 가능하다.
(새 창에서 원문 열기)오픈AI와 앤트로픽은 미국 중간선거를 앞두고 AI를 이용한 허위 정보 유포 및 여론 조작 시도를 막기 위한 대응을 강화했다. 오픈AI는 선거 운영 센터를 가동하고 이미지 생성 제한을 적용했으며, 앤트로픽은 조직적 여론 조작 시도를 탐지하는 기능을 추가했다.
(새 창에서 원문 열기)말레이시아 세관 당국이 쿠알라룸푸르 공항에서 약 160억 원 상당의 첨단 AI 반도체가 탑재된 서버 30대를 압수했다. 이 물품은 수출 규제를 피하려 허위 신고되었으며, 당국은 지난 6월 적발된 사건과 연관된 밀수 조직을 추적 중이다. 이번 압수는 미국산 AI 반도체가 중국으로 향하는 경로를 차단하려는 국제적 규제 환경 속에서 발생한 것으로 보인다.
(새 창에서 원문 열기)공격자들은 구글 검색 광고를 통해 아마존 이용자를 가짜 로그인 페이지로 유인한 뒤, 윈도우 내장 도구인 finger.exe를 악용하여 정보 탈취 및 원격 접속을 시도하는 공격을 감행했다. 이 공격은 여러 단계를 거쳐 로더 및 정보 탈취 악성코드에 감염시키는 복합적인 수법을 사용했으며, 방어적으로는 비정상적인 프로세스 실행 및 통신 경로 감시가 필요하다.
(새 창에서 원문 열기)소니 네트워크 커뮤니케이션즈가 운영하던 So-net 및 Plala 서비스의 고객 정보 258만 건이 외부 무단 접근으로 인해 유출되었다. 유출된 정보에는 이름, 전화번호, 이메일 등과 함께 일부 계좌 정보가 포함되었으며, 관련 당국에 신고 및 조사 중이다.
(새 창에서 원문 열기)CrowdStrike는 중국 연계 공격 그룹 Warp Panda가 VMware ESX의 로깅 취약점(CVE-2026-41709)을 제로데이 공격에 사용했다고 밝혔다. 이 취약점은 관리자 권한으로 특정 작업을 수행할 때 감사 기록을 남기지 않을 수 있게 한다. CISA는 이 취약점을 알려진 악용 취약점 목록(KEV)에 추가했다.
한 해킹 그룹이 미국 국토안보부(DHS) 소속 40,000여 명의 직원 정보(이름, 전화번호, 이메일 등)가 유출되었다고 주장하며, 공격의 경로로 Okta 로그인 서비스를 지목했다. Okta 측은 자사 시스템 침해 사실이 없다고 부인하고 있으며, 해당 정보의 진위 여부는 아직 확인되지 않은 상태이다.
(새 창에서 원문 열기)오픈AI와 앤트로픽은 캘리포니아주에 AI 안전 규제 강화를 촉구하며 각자의 입장을 밝혔다. 오픈AI는 긴급 종료 기능과 외부 독립 감사를, 앤트로픽은 심각한 위험 시 법원의 출시 금지 명령을 주장했다. 두 회사는 통제 방식에 대해서는 차이를 보였다.
(새 창에서 원문 열기)아마존은 알렉사+를 탑재한 에코 쇼 16, 에코 스튜디오 등 스마트홈 기기 신제품 5종을 공개하며 AI 서비스 적용을 확대했다. 이와 동시에 아마존은 기기 사업부에서 약 250명의 감원을 단행하며 조직 효율화를 추진하고 있다.
(새 창에서 원문 열기)구글 브로틀리 압축 해제 결함(CVE-2026-111497)을 이용한 실제 공격 시도가 관찰되었으며, CISA는 해당 취약점을 악용 확인 취약점(KEV) 목록에 등재했다. 이 결함은 공격자가 조작된 압축 데이터를 통해 메모리 손상, 정보 유출, 서비스 중단 또는 코드 실행까지 시도할 수 있다. 아카마이 등 보안 업체들은 해당 취약점에 대한 패치 및 대응을 권고하고 있다.
공격자들이 인터넷에 노출된 Palo Alto Networks 관리 인터페이스의 PHP2Shell 취약점(CVE-2026-109618, CVE-2026-109619)을 악용하여 원격 코드 실행을 시도하고 있다. 이 취약점은 리눅스 커널 취약점과 결합되어 미국, 일본, 대만, 한국 등지에서 공격 사례가 보고되었으며, CISA는 해당 취약점을 KEV 목록에 추가했다.
한글과컴퓨터는 AI 워크포스 플랫폼 '노마디안'을 통해 미국 1인 사업자 및 소기업(SMB) 시장에 진출하며 경쟁 서비스에 도전장을 내밀었다. 이 플랫폼은 멀티 에이전트 구조를 기반으로 하며, 오는 12월 미국 베타 서비스를 시작하고 내년 3월 글로벌 상용 버전을 출시할 예정이다. 한컴은 AWS 등 현지 파트너와 협력하며 2030년까지 해외 매출 비중 50% 달성을 목표로 하고 있다.
(새 창에서 원문 열기)구글은 기업용으로 개발한 '제미나이 에이전트'의 핵심 기능을 올해 안에 일반 소비자에게도 제공할 계획이다. 이 에이전트는 사용자의 지시에 따라 복잡한 작업을 스스로 계획하고 실행하며, 지메일, 드라이브 등 여러 업무용 프로그램과 연결된다. 구글은 10억 명의 이용자를 목표로 하며, 이를 위해 경량 모델 개발과 안정적인 실행 환경 구축에 집중하고 있다.
(새 창에서 원문 열기)오라클이 자사 기업용 소프트웨어와 데이터를 챗GPT와 통합하여 사용할 수 있는 '오라클 AI 워크스페이스'를 공개했다. 이 서비스는 사용자가 AI에게 업무를 지시하면, AI가 여러 기업용 시스템에서 정보를 찾아 작업을 수행하도록 지원한다. 이는 기존 소프트웨어의 UI가 AI 중심으로 변화하는 흐름을 보여준다.
(새 창에서 원문 열기)최근 PHP의 심각한 RCE 취약점(CVE-2026-109618)이 발견되었으며, 이는 AI 모델을 통해 자동 감사 과정에서 발견된 사례이다. 이 사건은 오랜 기간 유지되어 온 레거시 코드의 취약성을 드러냈으며, AI가 인간의 인지적 편향 없이도 깊은 수준의 취약점을 찾아낼 수 있음을 시사한다.
이스라엘 보안 기업 드림은 PHP2Shell과 리눅스 커널 취약점을 결합하여 한국을 포함한 미국, 일본, 대만 등 25개 서버의 최고 관리자 권한 탈취 정황을 포착했다고 밝혔다. 공격은 중국 연계 그룹이 AI를 활용하여 방화벽의 관리 인터페이스 노출을 이용해 이루어졌으며, 공격의 흐름과 사용된 도구에 대한 분석이 공개되었다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.