Dario Amodei 등 AI 리더들이 '프론티어 조절'을 주장하지만...
AI
Anthropic의 CEO Dario Amodei가 AI 개발의 '프론티어' 조절 계획을 발표했으며, 독립적인 안전 평가자와 민주주의 국가 간 AI 연구소의 협력이 핵심이다. 이 제안은 이미 일부 업계의 지지를 얻었으며, Nvidia의 Jensen Huang로부터도 비판을 받고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Anthropic CEO의 AI 개발 속도 조절 계획과 Automattic 이사회 쿠데타
AIAnthropic의 CEO는 AI 개발 속도 조절을 위한 계획을 발표했으며, 이는 민주국가 간 연구실 협력과 독립적인 안전 평가자를 통한 조정을 제안하는 내용입니다. 동시에 Automattie의 이사회 쿠데타 사건과 Matt Mullenweg의 상황도 다루고 있습니다.
(새 창에서 원문 열기)가빈 뉴섬, AI 중지 스위치 도입 추진
AI캘리포니아 주지사 가빈 뉴섬은 AI 감독을 강화하기 위한 실행 명령을 발표했다. 이에 따라 독립적인 검증 그룹을 현장에 배치하고, 투명성 보고서와 위험 평가를 독립 감사 기관의 기준에 따라 제출하도록 요구하며, 정기적으로 검증되는 '중지 스위치'를 도입할 것을 고려해야 한다는 지침이 내려졌다.
(새 창에서 원문 열기)워드프레스 새 보안 취약점 'Click2Shell' 발견, 코드 실행으로 이어질 수 있어
취약점워드프레스는 관리자가 로그인한 상태에서 특수 제작된 링크를 열면 공식 디렉터리에서 테마를 자동 설치할 수 있는 보안 취약점을 수정했다. 이 취약점은 별도의 테마 취약점과 결합되면 공격자의 코드를 실행할 수 있다. 워드프레스는 즉시 업데이트를 권고하고 있으며, 이 취약점은 7.1.1 버전에서 수정되었다.
(새 창에서 원문 열기)북한의 가짜 채용 인터뷰로 3만 대의 장치 감염
정보보호북한이 가짜 채용 인터뷰를 통해 악성코드를 유포하여 약 3만 대의 장치를 감염시켰다는 보고가 나왔다. FBI는 가짜 경찰 및 정부 인물 사칭 사기 사건으로 인해 피해자가 16억 달러에 달한다고 밝혔다.
(새 창에서 원문 열기)할리우드가 존재론적 AI 경고에 대해 어떻게 생각하는지
AI할리우드 스튜디오들은 AI 도입에 대한 경고에 침묵하고 있지만, 주요 노동 조합은 AI가 노동 시장에 미치는 영향과 규제 필요성을 강조하고 있다. SAG-AFTRA와 WGAE는 AI로 인한 일자리 위협을 방지하기 위해 구체적인 계약 조건을 협상하여 도입을 통제하고 있다.
(새 창에서 원문 열기)FBI: 가짜 경찰 및 정부 인물 사기로 피해 16억 달러
정보보호FBI는 가짜 경찰과 정부 인물 사기로 인해 피해자들이 16억 달러를 손실했다고 발표했습니다. 이러한 사기에는 AI, 가짜制服, 모의 사무실이 사용되었다고 합니다.
(새 창에서 원문 열기)Gyazo 서버 취약점 악용해 2,360만 사용자 정보 유출
정보보호이미지 공유 플랫폼 Gyazo는 해커들이 서버 취약점을 악용해 약 2,360만 명의 사용자 정보를 유출당했다고 확인했습니다. 유출된 데이터에는 이름, 이메일 주소, 암호 해시 등이 포함되었으며, 사용자에게 비밀번호 변경을 권고하고 있습니다.
(새 창에서 원문 열기)Google, Chrome 42개 보안 취약점 패치
취약점Google은 Chrome 153.0.8010.47/48 버전에서 42개의 보안 취약점을 수정했다. 이 중 3개는 심각한 수준이며, 28개는 높은 위험을 가진다. 대부분의 취약점은 use-after-free 타입으로, 공격자가 코드를 실행하거나 예상치 못한 동작을 유발할 수 있다. Google은 26개의 취약점을 내부에서 발견했으며, 16개는 외부 연구자들이 제보했다.
(새 창에서 원문 열기)Transparent Tribe, 새로운 Rust 백도어와 프라이빗 GitHub 저장소를 사용한 C2 공격
정보보호파키스탄과 연계된 해킹 그룹 Transparent Tribe가 인도와 아프가니스탄의 정부 및 방위 부문을 표적으로 새로운 Rust 기반 백도어와 프라이빗 GitHub 저장소를 활용한 C2 공격을 수행하고 있다. Zscaler ThreatLabz는 RUSTYSHADE, RUSTYMOVE, PSNATCH, BASHNATCH라는 새로운 도구를 사용한 Operation RapidRust 캠페인을 보고했다.
(새 창에서 원문 열기)메타의 AI 어시스턴트 Muse, Mac 출시
AI메타의 AI 어시스턴트 앱 Muse가 Mac에서 사용 가능해졌다. Muse는 사용자의 파일, 메시지, 캘린더, 노트, 이메일을 네이티브 앱 내에서 상호작용할 수 있다. Mac 앱 출시는 소비자용 AI 에이전트 간 경쟁 심화를 반영한다.
(새 창에서 원문 열기)가짜 LastPass 인증기 GitHub 저장소 통해 Rapuncel 정보 유출 악성코드 유포
정보보호LastPass와 Delphos Labs는 SEO 최적화된 GitHub 저장소를 통해 Rapuncel이라는 새로운 정보 유출 악성코드를 유포하는 지속적인 악성코드 캠페인을 발견했습니다. Rapuncel은 25개 웹 브라우저의 자격 증명, 30개 암호화폐 지갑 데이터, 디스코드, 스팀, 텔레그램 세션 자격 증명 등을 수집하며, 악성 드라이버를 통해 145개의 백신 및 EDR 제품을 비활성화합니다.
(새 창에서 원문 열기)가짜 일정 초대를 통한 악성코드 공격 급증, 어떻게 대응할 것인가
정보보호가짜 일정 초대를 통해 악성코드가 유포되는 공격이 급증하고 있다. 이는 이메일 프로그램의 기본 설정을 악용하여 사용자의 캘린더에 자동으로 추가되는 방식으로, 사용자가 인지하지 못한 채 악성코드에 노출될 수 있다. 보안 전문가들은 이러한 공격을 방어하기 위해 초대를 클릭하거나 응답하지 않고, 대신 스팸으로 신고하고 삭제하는 것을 권고한다.
(새 창에서 원문 열기)호주 남부 신경망으로 법원 문서 유출 사건
정보보호호주 시드니의 40세 남성이 ChatGPT를 이용해 법원 시스템을 해킹하고 9000개 이상의 문서를 비공개 정보에 접근한 혐의로 재판을 받고 있다. 피고인은 자신의 행동이 불법인지 확인하기 위해 챗봇에 문의했으며, 현재 재판에서는 AI 챗봇과의 대화 내용이 증거로 사용되고 있다.
(새 창에서 원문 열기)연구진, Claude를 사용해 OpenAI 해킹
정보보호사이버 보안 연구진이 경쟁사인 Anthropic의 소프트웨어를 사용하여 OpenAI의 보안 취약점을 드러냈다. 이들은 OpenAI 직원의 ChatGPT 계정에 접근하여 민감한 정보를 확인하고 변경을 제안했다. 이 사례는 AI 기업들의 보안 관리 필요성을 다시금 강조한다.
(새 창에서 원문 열기)2026년 사이버보안 시상식, 신청 접수 시작
정보보호2026년 11월 19일 파리에서 열리는 Trophées de la Cybersécurité 시상식의 신청이 10월 10일까지 접수된다. 이 시상식은 클라우드 및 사이버보안 엑스포와 연계되어 기업, 팀, 프로젝트의 혁신적인 보안 활동을 인정한다.
(새 창에서 원문 열기)북유럽 기술 산업, 사이버보안 협력 필요성 강조
정보보호북유럽 기술 산업 관계자들이 사이버보안 협력의 중요성을 강조하며, 빠른 대응과 공동 규제, 국경을 넘는 협업을 촉구하고 있다.
(새 창에서 원문 열기)Microsoft, SharePoint 온프레미스 취약점 공격에 대응하는 패치 실패
취약점Microsoft는 SharePoint 온프레미스의 취약점을 해결하기 위한 패치가 실패하여 현재 제로데이 공격에 노출되어 있다고 보고했다. 이에 따라 보안 업데이트가 필요하며, 사용자는 즉시 조치를 취해야 한다.
(새 창에서 원문 열기)마이크로소프트, CVSS 10.0 Azure AI Foundry 취약점 패치 발표
취약점마이크로소프트는 Azure AI Foundry 플랫폼의 최고 심각도 보안 취약점(CVE-2026-85889)을 수정하는 패치를 발표했습니다. 해당 취약점은 인증 부재로 인해 권한 상승이 가능하며, 보안 연구자 Rémy Marot가 발견하여 보고했습니다. 패치는 이미 적용되었으며, 사용자 추가 조치는 필요 없습니다.
(새 창에서 원문 열기)Microsoft, 'Defender Antivirus가 꺼져 있음' 경고 발생 버그 수정
취약점Microsoft는 최근 업데이트 설치 후 Defender Antivirus가 꺼져 있다는 잘못된 경고를 발생시키는 버그를 수정했다. 이 버그는 8월 말에 인정되었으며, Windows Insider 프로그램의 Release Preview 채널 사용자에게 6월부터 영향을 미쳤다. 패치는 9월 17일에 출시된 Microsoft Defender Antivirus 업데이트(버전 4.18.26080.4)를 통해 해결되었다.
(새 창에서 원문 열기)AI의 종말 위험과 생물학 무기 위협
정보보호MIT Technology Review는 AI가 인류에 미칠 수 있는 종말적 위험과 생물학 무기 개발에 대한 잠재적 위협을 다루는 라이브 토론을 진행했다. AI 도구가 생물학 무기를 설계하는 데 활용될 수 있으며, 이는 생물학 기술의 접근성이 높아짐에 따라 보안 문제가 심각해지고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.