Office 2016 및 2019 사용자, 라이선스 비활성화 버그로 업데이트 책임 돌림
정보보호
Office 2016 및 2019 사용자들이 라이선스 비활성화 버그를 이유로 업데이트를 비난하고 있으며, 이 외에도 다양한 보안 이슈와 취약점, 공격 사례가 보도되고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
TechCrunch Disrupt 2026: Ricursive Intelligence의 Anna Goldie와 Azalia Mirhoseini가 AI가 자체 하드웨어 설계를 시작하는 시점 논의
AIRicursive Intelligence는 AI를 활용해 반도체 설계 과정을 자동화하고 개선하는 기술을 개발하고 있다. 이 기술은 설계 주기를 기존 2~3년에서 수주로 단축할 수 있으며, AI와 반도체 개발 사이의 피드백 루프를 형성해 AI의 성능 향상에 기여할 것으로 기대된다. Anna Goldie와 Azalia Mirhoseini는 TechCrunch Disrupt 2026에서 이 기술에 대해 발표할 예정이다.
(새 창에서 원문 열기)AI 에이전트 확산에 따라 SOC 2 인증이 적응해야 할 필요성
정보보호AI 에이전트의 사용 증가로 인해 기존 SOC 2 인증의 한계가 드러나고 있다. 기존 인증 기준은 인간 중심의 가정에 기반하고 있어 AI 에이전트의 특성상 보안 위험이 발생할 수 있다. SOC 2는 AI 에이전트를 별도의 ID 클래스로 다루는 것을 명시적으로 요구하지 않아, 보안 위험이 인증 과정에서 무시될 수 있다.
(새 창에서 원문 열기)침해된 GitHub Actions가 재개되어 Mini Shai-Hulud 악성코드 실행 재개
정보보호2026년 5월 Mini Shai-Hulud 캠페인에서 침해된 두 개의 GitHub Actions가 9월 16일 재개되어 악성코드가 다시 실행되고 있다. 이 악성코드는 CI/CD 파이프라인에서 민감한 자격 증명을 수집하여 공격자 서버로 유출하고 있다. Socket 연구원들은 이 공격이 Mini Shai-Hulud 활동 클러스터와 관련이 있으며, 악성코드가 여전히 존재해 다시 활성화되었음을 지적했다.
(새 창에서 원문 열기)백악관, 오픈AI·앤트로픽에 신모델 검증 거부 요청
AI미국 백악관이 오픈AI와 앤트로픽에 신규 AI 모델을 미국 정부 검증 전에는 해외 기관에 제공하지 말라고 요청했다. 이는 미국 내 보안 검증을 우선하는 정책의 일환으로, 영국 AI안보연구소의 역할이 위축될 것으로 보인다.
(새 창에서 원문 열기)Raspberry Pi, 메모리 부족으로 반기 기록
정보보호Raspberry Pi는 메모리 부족으로 인해 반기 기록을 세웠습니다. 기사에서는 다양한 보안 이슈와 취약점, 공격 사례, 보안 회사의 활동 등을 다루고 있습니다.
(새 창에서 원문 열기)젠슨 황 "통제 불가능한 AI 연구소, 규제 아닌 폐쇄해야"
AI젠슨 황 엔비디아 CEO가 통제 불가능한 AI 연구소는 폐쇄해야 한다고 주장했다. 이는 AI 위험성에 대한 경고가 증가하는 가운데, 다른 기술 리더들과의 의견 교차를 보여준다.
(새 창에서 원문 열기)Windows 업데이트로 일부 가상 데스크톱이 문제 발생
정보보호최근 Windows 업데이트로 인해 일부 가상 데스크톱 환경에서 문제가 발생하고 있으며, 이는 보안 업데이트와 관련된 것으로 보인다.
(새 창에서 원문 열기)PamStealer macOS 악성코드, 실시간 C2 암호화 및 다중 지속성 기능 추가
정보보호보안 연구원들이 PamStealer macOS 악성코드의 새로운 버전을 발견했습니다. 이 버전은 서버 측 암호화 체인을 통해 메인 페이로드를 복구하도록 설계되었습니다. 또한, 페이로드 복호화를 위해 서버와의 키 교환을 필요로 하며, 정적 분석을 어렵게 만드는 기능이 추가되었습니다.
(새 창에서 원문 열기)소셜 미디어 금지가 아동 온라인 보호에 충분한가
개인정보프랑스, 호주, 인도네시아, 영국, 유럽연합 등이 아동 온라인 보호를 위해 소셜 미디어 사용 제한 정책을 도입하고 있지만, 실제 효과성과 보안, 개인정보 보호 문제에 대한 논의가 필요하다. 정책 시행 과정에서 발생하는 기술적, 관리적 한계와 아동의 디지털 리터러시 부족, 플랫폼의 독립적 감독 부족 등이 문제로 제기된다.
(새 창에서 원문 열기)애플 홈캠 AI 기능, 아마존·구글과 비교해 얼마나 뛰어난가
AI애플이 HomeKit Secure Video에 Apple Intelligence를 도입하며 홈캠 AI 기능을 강화했다. 기존의 화면 언어 모델을 활용한 텍스트 설명 기능과 비교해, 애플은 3배 높은 가격으로 제공하며, 사용자는 iCloud Plus 구독이 필요하다. 기자는 애플, 아마존, 구글의 홈캠 AI 기능을 테스트해 정확성과 편의성을 비교했다.
(새 창에서 원문 열기)오픈AI, GPT-6 '프롬프트 캐싱' 강화…비용 90% 절감·속도 향상
AI오픈AI가 GPT-6 제품군에 프롬프트 캐싱 기능을 대폭 강화하여, 반복되는 컨텍스트를 재사용해 응답 속도를 향상시키고 최대 90%의 비용 할인을 제공한다. 새로운 시스템은 기본 캐시 적중률을 높이고, 캐싱 성능을 개발자가 직접 확인하고 최적화할 수 있도록 도구를 제공한다.
(새 창에서 원문 열기)러시아, 은행 전화 통화 마킹 의무화 정책 시행
정책·규제러시아에서 은행의 전화 통화 마킹 의무화 정책이 2026년 10월 15일부터 시행될 예정이다. 주요 통신사들은 은행들이 마킹 계약을 체결하지 않거나 이행하지 않아 15일부터 마킹되지 않은 은행 전화를 차단할 계획이다.
(새 창에서 원문 열기)LG TV가 사용자 데이터를 수집하는 방식과 중단 방법
개인정보LG 스마트 TV는 사용자의 검색어, 오디오 녹음, 결제 정보, 스크린샷 등을 수집하여 제3자 광고주나 내부 마케팅에 활용한다. 사용자는 데이터 로그와 패킷을 통해 위치 정보와 시청 내역이 추적되며, 이 정보는 서버에 저장되어 분석된다. 사용자는 공장 초기화를 통해 데이터를 삭제할 수 있으며, 재활용이나 폐기 전에 물리적으로 내부 전자 장비를 파괴하는 것도 권장된다.
(새 창에서 원문 열기)AI 에이전트 결합한 ‘카르보나토’ 봇넷…노출된 도커 서버 타고 확산
정보보호인증 없이 노출된 도커 서버를 감염시키고 확산하는 '카르보나토' 봇넷이 발견됐다. 공격자는 정상 오픈소스 AI 에이전트를 악용해 명령을 수행하도록 했으며, 2375 포트 노출을 통해 침투한다.
(새 창에서 원문 열기)워드프레스 취약점 공개 수시간 만에 공격…PHP 파일 생성 시도 포착
취약점워드프레스가 보안 업데이트를 공개한 당일, CVE-2026-87902 취약점을 노린 공격 시도가 관찰됐다. 공격자는 PHP 파일 생성을 시도했으며, 싱가포르 사이버보안청은 즉각적인 업데이트를 권고했다.
(새 창에서 원문 열기)Asahi 포크, LLM 채택하며 M4 Mac mini에 Linux 도입
정보보호Asahi 포크가 LLM을 채택하고 M4 Mac mini에 Linux를 성공적으로 도입한 사례가 보도되었다.
(새 창에서 원문 열기)오픈AI, 개발자 플랫폼 확장과 3단계 요금제 발표
AI오픈AI가 개발자 생태계 확장을 위해 플랫폼을 개편하고, AI 애플리케이션 개발 전 과정을 지원하는 3단계 요금제를 준비 중이다. 무료, 프로토타입, 가속화 단계로 구성된 요금제는 각각 다른 기능과 가격을 제공하며, 개발자들이 아이디어 단계부터 실제 서비스까지 전 과정을 지원받을 수 있도록 한다. 이는 API 중심이던 플랫폼을 종합적인 AI 앱 개발 환경으로 확장하려는 전략이다.
(새 창에서 원문 열기)Rydox 마켓플레이스 운영자, 22년형 선고
정보보호코소보 시민 아르디트 쿠트레시는 2016년부터 2024년까지 운영한 Rydox 마켓플레이스를 통해 수천 명의 미국 시민 개인정보를 판매한 혐의로 22년형을 선고받았다. FBI와 국제 경찰 협력으로 마켓플레이스가 폐쇄되었으며, 운영자는 미국으로 추방되어 항소 중이다.
(새 창에서 원문 열기)보안 운영센터(SOC)는 경고마다 처음부터 시작할 필요가 없다
정보보호AI는 보안 공격의 실패를 빠르게 재시도할 수 있게 하여 공격자의 효율성을 높이고 있다. 공격자들이 AI를 활용해 공격 기법을 개선하고, SOC의 대응 방식이 이를 효과적으로 관리할 수 있도록 조정해야 한다는 점이 강조된다.
(새 창에서 원문 열기)구글·오픈AI·앤트로픽, 자율 규제기구 'SAFA' 연내 출범 추진
AI구글, 오픈AI, 앤트로픽이 정부 감독 없이 최첨단 AI 모델의 안전 기준을 마련하는 자율 규제기구 'SAFA'를 연내 출범시키려고 추진 중이다. SAFA는 AI 모델 출시 전 제3자 평가를 지원하고 안전·보안 사고 보고 절차를 규정하는 역할을 할 예정이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.