EU의 중국 기업 보안 위험 대응 필요성 강조
정보보호
영국의 RUSI는 중국 기술에 대한 의존이 EU 국가들의 보안 위험을 초래할 수 있다고 경고하며, EU가 일관된 위험 평가 프레임워크를 개발할 것을 제안했다. 현재 EU의 5G 보안 프레임워크는 자발적이라 적용률이 낮고, 중국 장비 사용 비율이 높은 국가들의 사례를 통해 보안 우려를 강조했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
법원, 구글의 AI 요약 기능에 대한 반托 소송 기각
AI미국 연방 법원은 구글의 AI 기반 검색 기능으로 인한 반托 소송을 기각했습니다. 소송을 제기한 Chegg와 Penske Media Corporation은 구글이 독점적 권력을 남용해 웹 트래픽을 유출했다고 주장했으나, 법원은 이 주장이 반托법을 충족하지 못한다고 판단했습니다. 법원은 AI 기반 검색 기능이 일반 검색 엔진의 작동 방식에 불과하다고 밝혔습니다.
(새 창에서 원문 열기)스페인 경찰, KillSec 랜섬웨어 그룹 운영자 16세 체포
정보보호스페인 경찰은 KillSec 랜섬웨어 그룹의 운영자로 추정되는 16세 청소년을 체포했다. 이 그룹은 기관의 데이터를 유출하고 랜섬웨어를 통해 금전을 요구한 혐의를 받고 있으며, 경찰은 유출 사이트와 서버를 압수했다. 조사 결과 약 1,000건의 공격 시도 중 500건이 성공했으며, AI를 활용한 인프라 구축과 피해자 탐색이 확인되었다.
(새 창에서 원문 열기)아마존, 제이브(Jev) 클론 모델 Strands Decider 2B 출시
AI아마존 웹 서비스(AWS)는 AI 개발자들이 컴퓨터 자동화에 적합한 지능을 추구하는 가운데, 타입세이프의 제이브를 모델로 한 오픈소스 결정 모델을 발표했습니다. Strands Decider 2B는 사전 결정된 옵션을 정렬하고 선택에 대한 신뢰도를 제공하는 고속 저비용 솔루션입니다. 이 모델은 Qen3.5-2B 기반으로 만들어졌으며, 텍스트 생성 대신 교정된 선택을 제공합니다.
(새 창에서 원문 열기)ThreatsDay: AI 기반 제로데이 체인, 543만 개 실시간 시크릿, 모델 검사 RCE 등 13가지 보안 위협
정보보호ThreatsDay 보고서는 AI 기반 제로데이 공격, 블록체인을 활용한 악성코드 숨기기, ATM 잼포팅 사기, AI 안전성 검토, 프롬프트 주입 방어 기법, EDR 회피 기술, 캐시 충돌을 통한 중독 공격, 22TB 데이터 유출 주장 검증 등 다양한 보안 위협과 사례를 다루고 있습니다. 이 보고서는 보안 전문가들에게 최신 위협 동향을 제공합니다.
(새 창에서 원문 열기)Shopify, AI와 대화로 온라인 스토어 구축하는 Canvas 출시
AIShopify는 새로운 AI 기반 웹사이트 구축 도구인 Canvas를 발표했습니다. 이 도구는 사용자가 AI 에이전트인 Sidekick와 대화를 통해 코드 없이 온라인 스토어를 생성할 수 있도록 합니다. Canvas는 실시간으로 변경 내용을 보여주며, 실제 코드를 기반으로 페이지의 상호작용과 애니메이션을 테스트할 수 있습니다.
(새 창에서 원문 열기)의심스러운 중국 스파이들이 Anthropic 임원 및 전 백악관 고문을 사칭한 AI 피싱 공격
정보보호중국 스파이들이 Anthropic 임원과 전 백악관 고문을 사칭하여 AI 피싱 공격을 수행한 것으로 의심된다. 이 외에도 다양한 보안 이슈와 동향이 보도되었다.
(새 창에서 원문 열기)AWS, 오픈소스 기반의 에이전트 관리 솔루션 제공
정보보호AWS는 로컬 및 오픈소스 기반의 에이전트 관리 솔루션을 제공한다고 발표했다. 이는 기업이 AI 에이전트를 안전하게 운영할 수 있도록 지원하는 방안이다.
(새 창에서 원문 열기)AI 모델 jailbreak 공격 분석과 해결 방안
정보보호AI 모델은 특정 문구로 쉽게 조작될 수 있는 jailbreak 공격에 취약하다. 이는 AI가 단순히 패턴을 학습한 것이지 진정한 이해를 하지 못하기 때문이다. 해결 방안으로는 입력 및 출력 모두를 검토하는 별도의 컨트롤러 모듈 도입이 필요하다.
(새 창에서 원문 열기)브라이언 체즈키 인터뷰: AI 에이전트는 자체 운영 체제가 필요하다
AI에因비는 이번 주 새로운 AI 기반 검색 기능을 출시했으며, CEO 브라이언 체즈키는 AI 인터페이스의 진화 방향과 AI 에이전트에 대한 운영 체제 필요성에 대해 논의했다.
(새 창에서 원문 열기)AI 에이전트란? 일반 AI와의 차이점
정보보호AI 에이전트는 단순히 질문에 답변하는 일반 AI와 달리, 주어진 목표를 달성하기 위해 자체적으로 여러 단계의 작업을 수행하는 시스템입니다. 이 기사는 AI 에이전트와 일반 AI의 차이점과 실제 활용 사례를 설명합니다.
(새 창에서 원문 열기)Microsoft, Zimbra 취약점 악용 시도 적발
취약점Microsoft는 Zimbra 취약점이 공개되기 전에 해커들이 이를 악용하려는 시도를 감지했다고 발표했습니다. 이 취약점은 SharePoint 온프레미스 제품에 대한 패치가 실패한 상태에서 제로데이 공격을 받고 있는 것으로 나타났습니다.
(새 창에서 원문 열기)WordPress 백도어, 파일·데이터베이스·공유 메모리를 활용해 스스로 복구
정보보호보안 연구자들이 WordPress 사이트에 배포된 백도어가 파일, 데이터베이스, 공유 메모리를 통해 스스로 복구하는 기술적 특성을 밝혀냈다. 이 백도어는 여러 지속성 메커니즘을 사용해 사이트 재감염 없이 페이로드를 유지한다.
(새 창에서 원문 열기)OpenAI, Meta와 경쟁하는 새로운 AI 에이전트 Dots 출시
AIOpenAI는 DevDay 컨퍼런스에서 Meta의 Muse AI 에이전트와 경쟁하기 위해 새로운 AI 에이전트 Dots를 발표했다. Dots는 GPT-6 Astra를 기반으로 하여 가상 세계 구축 기능을 포함하며, 현재는 Pro 플랜 사용자에 한정되어 제공된다. 반면, Muse는 무료로 제공되며, OpenAI는 Dots를 프리미엄 제품으로 포지셔닝하고 있으며, 향후 대중 시장 확대를 계획하고 있다.
(새 창에서 원문 열기)경찰, 16세 소년이 운영한 KillSec 랜섬웨어 조직 해체
정보보호국제 경찰 작전 'Operation KillSwitch'를 통해 KillSec 랜섬웨어 조직의 데이터 유출 사이트와 서버를 압수하고 3명을 체포했다. 16세 소년이 조직의 주요 운영자로 지목되었다. 조사 결과 약 1,000건의 공격 중 500건이 성공했으며, AI를 활용한 랜섬웨어 인프라 구축이 밝혀졌다.
(새 창에서 원문 열기)프랑스 2027년 대선: 가짜 뉴스 대응, 정보 감시자들의 전략 채택해야
정보보호프랑스 2027년 대선을 앞두고 가짜 뉴스가 확산되고 있으며, 정보 감시자들의 전략을 통해 정보와 조작을 구별할 수 있다. 후보자와 유권자들이 가짜 뉴스를 식별하기 위한 세 가지 전략이 제시되었다.
(새 창에서 원문 열기)사이버보안 투자 회수율(ROI) 계산, AI 시대에 복잡해진다
정보보호사이버보안 분야에서 투자 회수율(ROI)을 계산하는 것은 DSI와 RSSI에게 복잡한 과제로 남아 있다. 특히 AI의 발전으로 인해 새로운 위협이 증가하면서, 보안 투자에 대한 정당성을 입증하는 것이 어려워지고 있다. 기업은 공격의 직접적 비용뿐만 아니라 간접 비용, 규제 위반에 따른 과징금, 브랜드 이미지 손실 등을 고려해야 하며, 이러한 요소들을 정확히 측정하는 것이 쉽지 않다.
(새 창에서 원문 열기)유럽, 24시간 내 취약점 신고 의무화하는 새로운 법안 시행
정책·규제유럽연합은 2026년 9월 11일부터 사이버 리지리언스 법안(CRA)을 단계적으로 시행하며, 24시간 이내에 특정 취약점과 보안 사고를 신고하도록 기업에 의무를 부과합니다. 이 법은 유럽 시장에 판매되는 디지털 제품을 제조하거나 판매하는 기업을 대상으로 하며, 2027년 12월 11일까지 모든 규정이 적용될 예정입니다.
(새 창에서 원문 열기)미국 정보기관, 중국 스파이가 학술 연구를 활용했을 가능성 경고
정보보호미국 정보기관은 중국 스파이가 학술 연구를 통해 정보를 유출할 수 있다는 경고를 발령했다.
(새 창에서 원문 열기)케빈 오레리의 유타 데이터센터 프로젝트 실패 사례 조사
AIThe Verge의 조쉬 디제자는 케빈 오레리가 계획한 4만 에이커 규모의 AI 데이터센터 '스트라토스' 프로젝트 실패 원인을 조사했다. 이 프로젝트는 유타 주민들의 반발과 정치적 논란으로 중단되었으며, AI 산업의 인프라 확장에 대한 사회적 반응을 보여주는 사례로 주목받고 있다.
(새 창에서 원문 열기)CISO가 'r3@lg00dp@$$w0rd'라고 생각했지만 패치를 잊었다
정보보호CISO가 강력한 암호를 사용했지만, 시스템의 취약점을 패치하지 않아 보안 사고가 발생했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.