기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
오픈AI가 개발자 생태계 확장을 위해 플랫폼을 개편하고, AI 애플리케이션 개발 전 과정을 지원하는 3단계 요금제를 준비 중이다. 무료, 프로토타입, 가속화 단계로 구성된 요금제는 각각 다른 기능과 가격을 제공하며, 개발자들이 아이디어 단계부터 실제 서비스까지 전 과정을 지원받을 수 있도록 한다. 이는 API 중심이던 플랫폼을 종합적인 AI 앱 개발 환경으로 확장하려는 전략이다.
(새 창에서 원문 열기)코소보 시민 아르디트 쿠트레시는 2016년부터 2024년까지 운영한 Rydox 마켓플레이스를 통해 수천 명의 미국 시민 개인정보를 판매한 혐의로 22년형을 선고받았다. FBI와 국제 경찰 협력으로 마켓플레이스가 폐쇄되었으며, 운영자는 미국으로 추방되어 항소 중이다.
(새 창에서 원문 열기)AI는 보안 공격의 실패를 빠르게 재시도할 수 있게 하여 공격자의 효율성을 높이고 있다. 공격자들이 AI를 활용해 공격 기법을 개선하고, SOC의 대응 방식이 이를 효과적으로 관리할 수 있도록 조정해야 한다는 점이 강조된다.
(새 창에서 원문 열기)구글, 오픈AI, 앤트로픽이 정부 감독 없이 최첨단 AI 모델의 안전 기준을 마련하는 자율 규제기구 'SAFA'를 연내 출범시키려고 추진 중이다. SAFA는 AI 모델 출시 전 제3자 평가를 지원하고 안전·보안 사고 보고 절차를 규정하는 역할을 할 예정이다.
(새 창에서 원문 열기)BOFH는 헬프데스크가 세 번째 눈을 열고 고차원의 문제 해결로 진화하는 이야기를 다룬다. 보안 관련 이슈와 동향도 포함되어 있다.
(새 창에서 원문 열기)앤트로픽이 클로드의 안전장치를 우회해 AI 모델 지식을 복제하려는 '모델 증류 공격'에 대응하기 위해, 안전장치에 의해 차단된 일부 요청에도 요금을 부과하기로 했다. 이는 공격자가 반복적으로 모델에 요청을 보내 지식을 추출하는 비용을 고려한 조치로, 클로드 API뿐 아니라 아마존 베드록, AWS, 구글 클라우드, 마이크로소프트 파운드리 등에서도 적용된다.
(새 창에서 원문 열기)암호화폐 거래소 Bitget은 2026년 9월 24일 UTC 오후 6시 31분에 핫월렛에서 비인가 이체가 발생했다고 발표했다. 해커는 핵심 백엔드 시스템을 침해해 거래 데이터를 위조하고 자금을 이체시켰으며, 피해 금액은 약 3억 5천만 달러에 달한다. Bitget은 Mandiant와 SlowMist의 조사 지원을 받고 있으며, 일부 체인 기금들이 해커 지갑 주소를 동결했다고 밝혔다.
(새 창에서 원문 열기)취재자는 다크웹에서 사이버범죄자와 파트너십을 제안받아 그 구조를 조사했다. 사기 플랫폼은 사용자에게 초기 보너스를 제공한 후 점차 큰 금액의 거래를 유도해 피해를 입힌다. 이는 사이버범죄 시장의 작동 방식을 보여주는 사례이다.
(새 창에서 원문 열기)마이크로소프트는 2026년 8월 예비 업데이트 및 이후 업데이트를 설치한 일부 사용자가 데스크톱 로딩 문제를 겪고 있다고 확인했습니다. 가장 흔한 증상은 로그인 후 검은 화면이 나타나 데스크톱에 접근할 수 없으며, 윈도우 탐색기 크래시가 이벤트 로그에 기록됩니다. 사용자는 윈도우 탐색기를 수동으로 실행하거나, 기업 고객은 Known Issue Rollback 그룹 정책을 적용하여 임시 해결할 수 있습니다.
(새 창에서 원문 열기)최근 기업의 LLM/AI 방화벽에 대한 요구사항이 확장되고 있으며, 이는 단순한 필터링을 넘어 포괄적인 보안 및 관리 요구사항을 포함한다. 기업은 방화벽의 배치 위치, 모델 카탈로그, 보안 파이프라인, 데이터 처리, 사용자 및 예산 관리 등 다층적인 요구사항을 제시하고 있다.
(새 창에서 원문 열기)캐나다 사이버 보안센터는 패치가 완료된 Roundcube 웹메일의 취약점이 악용되고 있다고 경고했다. CVE-2026-48842 취약점은 인증 없이 SQL 주입 공격을 가능하게 하며, 이로 인해 이메일 계정 정보와 메시지가 노출될 수 있다. 패치는 2026년 5월에 제공되었으며, 현재 약 10개 호스트가 취약한 것으로 확인되었다.
Revolut 고객이 이번 주에도 데이터 유출 사고를 겪었으며, 이는 보안 위협으로 분류됩니다.
(새 창에서 원문 열기)다중 클라우드 환경에서 회복력을 확보하기 위해서는 클라우드 수보다 클라우드 간 통합 관리와 연결성이 핵심이다. 클라우드, 네트워크, 보안을 통합적으로 설계하고, 네트워크를 통해 다양한 환경을 일관되게 관리해야 한다.
(새 창에서 원문 열기)OpenAI와 Anthropic의 CEO가 UN 안전보장이사회에서 AI의 국제적 규제 필요성을 강조하며, 민주적 기관과 책임 있는 정부가 AI 결정을 내려야 한다고 주장했다. 두 기업은 AI 자동 개선 시스템의 위험성을 언급하며, 국제적 협력과 공동 기준 마련을 제안했다.
(새 창에서 원문 열기)러시아 해커들이 신호 앱(Signal)의 고객 지원을 사칭하여 피싱 공격을 벌이고 있다. 미국은 이란의 선전 사이트를 철수시키는 동시에, 마케팅 회사가 '당신의 정보를 왜 보유하고 있나요?'라고 질문하는 등 보안 관련 다양한 소식이 포함되어 있다.
(새 창에서 원문 열기)핀란드와 노르웨이가 최첨단 인공지능(AI) 모델의 국제적 규제를 촉구하는 공동 성명을 발표했다. 이 성명은 AI 모델의 보안 위험성을 강조하고, 기업, 정부, 국제사회에 각각의 의무를 제시한다. 그러나 주요 기술 강국들의 부재로 한계가 있는 것으로 보인다.
(새 창에서 원문 열기)암호화폐 거래소 Bitget은 북한 해커들이 핫월렛과 워밍월렛에서 3억5천만 달러를 훔쳤다고 발표했다. 회사는 보안 시스템이 비인가 이체를 감지해 침해를 발견했으며, Mandiant와 SlowMist 등 보안 전문가들과 함께 조사 중이다. 사용자 보호 기금으로 손실을 보상할 계획이다.
(새 창에서 원문 열기)미국 정부는 사이버 공격 대응을 위해 인공지능 기반의 보안 솔루션 도입을 가속화하고 있다. 구글과 Wiz의 협력으로 병원, 대중교통 시스템, 기술 기업을 보호하기 위한 AI 스캐너가 개발되고 있으며, 이는 사이버 보안 강화에 기여할 것으로 기대된다.
(새 창에서 원문 열기)최근 교육업계를 노린 사이버 공격이 증가하고 있으며, 여러 교육 사이트에서 개인정보 유출 정황이 발생했다. 해외에서도 유사한 사건이 발생했으며, 전문가들은 보안 강화가 필요하다고 조언하고 있다.
(새 창에서 원문 열기)LLM Guard는 사용자 입력을 필터링하여 프롬프트 주입 공격, 개인 정보 유출 등을 방지하는 오픈소스 라이브러리이다. 그러나 2026년 7월에 더 이상 지원되지 않게 되었고, 이에 따라 여러 문제점이 드러났다. 개발자는 이 문제들을 해결하기 위해 Gorget이라는 프로젝트를 시작하여 PyTorch 없이 모델을 실행하고, 러시아 문서 인식 기능을 추가하는 등 개선 작업을 진행했다.
(새 창에서 원문 열기)Macfinger ClickFix 캠페인에서 배포되는 악성코드는 기존의 AMOS Stealer와 여러 점에서 차이가 있으며, 정보 유출 방식, 지속성 메커니즘, 아키텍처에 따라 다른 바이너리 사용 등이 다르다. 악성코드는 터미널을 통해 로더를 다운로드하고, 웹소켓을 이용한 C2 트래픽을 통해 정보를 유출하며, 사용자의 폴더 및 애플리케이션 접근 권한을 요청한다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.