프랑스 2027년 대선: 가짜 뉴스 대응, 정보 감시자들의 전략 채택해야
정보보호
프랑스 2027년 대선을 앞두고 가짜 뉴스가 확산되고 있으며, 정보 감시자들의 전략을 통해 정보와 조작을 구별할 수 있다. 후보자와 유권자들이 가짜 뉴스를 식별하기 위한 세 가지 전략이 제시되었다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
사이버보안 투자 회수율(ROI) 계산, AI 시대에 복잡해진다
정보보호사이버보안 분야에서 투자 회수율(ROI)을 계산하는 것은 DSI와 RSSI에게 복잡한 과제로 남아 있다. 특히 AI의 발전으로 인해 새로운 위협이 증가하면서, 보안 투자에 대한 정당성을 입증하는 것이 어려워지고 있다. 기업은 공격의 직접적 비용뿐만 아니라 간접 비용, 규제 위반에 따른 과징금, 브랜드 이미지 손실 등을 고려해야 하며, 이러한 요소들을 정확히 측정하는 것이 쉽지 않다.
(새 창에서 원문 열기)유럽, 24시간 내 취약점 신고 의무화하는 새로운 법안 시행
정책·규제유럽연합은 2026년 9월 11일부터 사이버 리지리언스 법안(CRA)을 단계적으로 시행하며, 24시간 이내에 특정 취약점과 보안 사고를 신고하도록 기업에 의무를 부과합니다. 이 법은 유럽 시장에 판매되는 디지털 제품을 제조하거나 판매하는 기업을 대상으로 하며, 2027년 12월 11일까지 모든 규정이 적용될 예정입니다.
(새 창에서 원문 열기)미국 정보기관, 중국 스파이가 학술 연구를 활용했을 가능성 경고
정보보호미국 정보기관은 중국 스파이가 학술 연구를 통해 정보를 유출할 수 있다는 경고를 발령했다.
(새 창에서 원문 열기)케빈 오레리의 유타 데이터센터 프로젝트 실패 사례 조사
AIThe Verge의 조쉬 디제자는 케빈 오레리가 계획한 4만 에이커 규모의 AI 데이터센터 '스트라토스' 프로젝트 실패 원인을 조사했다. 이 프로젝트는 유타 주민들의 반발과 정치적 논란으로 중단되었으며, AI 산업의 인프라 확장에 대한 사회적 반응을 보여주는 사례로 주목받고 있다.
(새 창에서 원문 열기)CISO가 'r3@lg00dp@$$w0rd'라고 생각했지만 패치를 잊었다
정보보호CISO가 강력한 암호를 사용했지만, 시스템의 취약점을 패치하지 않아 보안 사고가 발생했다.
(새 창에서 원문 열기)악성 프로그램이 AI 채팅 기록에서 사용자 정보를 유출
정보보호악성 프로그램이 AI 채팅 기록에서 사용자의 직업, 관심사, 문서 등을 유출하고, 이를 기반으로 사용자 프로필을 생성해 새로운 공격을 준비하고 있다. 사용자와 기업은 세션 종료, 토큰 отзыв, 계정 변경 등의 조치를 권고받고 있다.
(새 창에서 원문 열기)청각 기술 스타트업 Legato, AI 청각 보조 안경 출시
AI청각 기술 스타트업 Legato는 AI 기반 청각 보조 안경 'Legato Frames'를 출시했다. 이 제품은 전통적인 청각 보조기와 달리 AI를 활용해 배경 소음을 구분하고 목소리를 증폭시켜 소음을 줄인다. 34g의 가벼운 무게와 10~12시간의 배터리 수명을 제공하며, 블루투스 스트리밍과 처방 안경 지원 기능을 갖추고 있다.
(새 창에서 원문 열기)Microsoft Exchange Web Services, 액세스 중단 직전 단계 진입
정보보호Microsoft는 Exchange Web Services의 액세스를 중단하기 위한 마지막 단계에 들어갔으며, 현재 SharePoint 온프레미스가 제로데이 공격을 받고 있는 것으로 나타났다.
(새 창에서 원문 열기)Palantir의 Tom Watson, MP에게 정확성 강조하며 선택적 데이터 인용
정보보호Palantir의 Tom Watson이 MP에게 정확성의 중요성을 강조하며 선택적으로 데이터를 인용하는 사례를 제시했다.
(새 창에서 원문 열기)CISA Malcolm에서 다수의 취약점 발견
취약점CISA Malcolm에서 9개의 취약점이 발견되어 최신 버전으로 업데이트를 권고하고 있습니다. 이 취약점들은 XSS, 명령 주입, 경로 탐색 등 다양한 보안 문제를 유발할 수 있습니다.
(새 창에서 원문 열기)미국 CISA, Meari IoT 클라우드 플랫폼 OpenAPI 서비스 취약점 경고
취약점미국 CISA는 Meari IoT Cloud Platform OpenAPI Service에 존재하는 두 가지 권한 부여 결함(CVE-2026-101104, CVE-2026-96613)을 경고했다. 이 취약점은 인증된 사용자가 소유하지 않은 장치 설정을 조작하거나 민감한 정보에 접근할 수 있게 하며, Meari는 패치 계획이 없어 사용자에게 직접 문의를 권고하고 있다. CISA는 네트워크 노출 최소화 및 방화벽 활용 등의 방어 조치를 제안했다.
(새 창에서 원문 열기)존슨컨트롤스 EasyIO Neo 시리즈 컨트롤러 취약점 공개
취약점존슨컨트롤스의 EasyIO Neo 시리즈 EC 및 CW 컨트롤러에서 민감 정보에 접근할 수 있는 취약점(CVE-2026-64892)이 발견되어 패치가 제공되었다. 해당 취약점은 빌딩 자동화 시스템에서 사용되는 프로그래머블 엣지 컨트롤러에 영향을 미친다.
(새 창에서 원문 열기)Monta monta.app 보안 취약점 경고
취약점Monta monta.app에 4개의 보안 취약점이 발견되어 공격자가 관리자 권한을 얻거나 서비스를 중단시킬 수 있는 위험이 있습니다. 취약점은 WebSocket 인증 부족, 인증 요청 제한 누락, 예측 가능한 세션 ID, 공개된 인증 식별자입니다. Monta는 인증된 연결 확대와 무인증 접근 폐지, 레이트 리미팅 등을 통해 위협을 완화하고 있습니다.
(새 창에서 원문 열기)구글·스페이스X 출신 창업, 위성에 AI 소프트웨어로 컴퓨팅 효율 향상
AI구글과 스페이스X 출신 엔지니어가 설립한 Satlyt는 위성에서 AI 모델을 실행하는 소프트웨어를 개발하여, 위성의 운영 효율성을 높이고 있다. 기존 위성 운영 방식과 비교해 데이터 전송 비용을 60% 이상 절감하는 성과를 보였으며, 향후 위성 간 공유 컴퓨팅 시스템 구축을 계획하고 있다.
(새 창에서 원문 열기)영국 학교, 사이버 인시던트 대응 능력 향상
정보보호영국의 학교들이 사이버 인시던트 대응 능력을 향상시키고 있는 것으로 나타났습니다. 보안 관련 이슈와 동향, 취약점 패치 실패, 랜섬웨어 10년 기념, DEF CON 프로젝트 등 다양한 보안 주제가 다루어졌습니다.
(새 창에서 원문 열기)CPS 보안 워크숍에서 SBOM 관리 및 공급망 보안 대응 전략 제시
정보보호소프트웨어 공급망 공격이 확대되면서 기업은 단순 취약점 점검에서 벗어나 SBOM을 관리·공유하는 체계로 전환해야 한다는 지적이 나왔다. 스패로우 여구용 본부장은 공급망 보안의 핵심을 예방, 가시성, 신속한 탐지·대응으로 정리하며, SBOM 생성·검증과 신뢰성 검증 체계 구축의 중요성을 강조했다.
(새 창에서 원문 열기)덴마크 경찰이 러시아와 연관된 플랫폼 사용
정보보호Oxygen Forensics의 소프트웨어가 러시 Mensa와 연관되어 미국과 덴마크 경찰에 의해 사용된 것으로 드러났습니다. 미국 법무부는 회사의 대표를 체포했으며, 덴마크 경찰은 해당 소프트웨어를 NC3 특수부대에서 사용한 것으로 확인했습니다.
(새 창에서 원문 열기)OpenAI, Moonshot AI와 연관된 추론 정보 유출 공격 방지
정보보호OpenAI는 Moonshot AI와 연관된 인공지능 모델의 보호된 추론 정보를 불법적으로 추출하려는 공격을 식별하고 방지했다. 공격자는 모델 상호작용을 조작하여 보호된 추론 정보를 대규모로 유출하려 했으며, OpenAI는 추가적인 대응 조치를 마련했다.
(새 창에서 원문 열기)영국 개인정보 감독기관, 새 이사회와 맨체스터 본사로 재출발
정책·규제영국 개인정보 보호 감독 기관이 새로운 이사회와 맨체스터에 위치한 본사를 갖게 되며 조직 개편을 진행하고 있다. 이와 관련된 보안 이슈와 사건들이 보도되고 있다.
(새 창에서 원문 열기)GPS 교란이 전력시스템에 미치는 영향과 대응기술 연구
정보보호한국전력 전력연구원은 GPS 스푸핑 공격이 전력설비에 미치는 영향을 분석하고, 이를 탐지·완화하기 위한 기술과 GPS 의존도를 낮추는 네트워크 기반 시각동기 체계를 연구하고 있다. 연구결과에 따르면 GPS 시간 오차는 전력계통의 위상 측정 오류로 이어질 수 있으며, 이는 보호계전 시스템의 오동작을 유발할 수 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.