36,000개 이상의 노출된 Plex 서버, 최근 취약점에 취약
취약점
36,000개 이상의 온라인 노출된 Plex 미디어 서버가 여전히 패치되지 않아 보안 취약점에 노출되어 있다. Plex는 사용자들에게 즉시 시스템을 보호하라고 경고하며, 영향을 받는 버전을 최신으로 업그레이드할 것을 권고하고 있다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
클로드 유료 계정 토큰 탈취 잇달아…'인포스틸러' 주의보
AI클로드 유료 구독자들의 계정이 인포스틸러 악성코드로 인해 해킹되어 토큰이 비정상적으로 소진되는 피해가 발생하고 있다. 앤트로픽은 의심스러운 계정의 세션과 인증 권한을 무효화하는 등 대응에 나섰으며, 피해자들에게 보안 점검을 권고하고 있다.
(새 창에서 원문 열기)구글, 2026년 2분기 AI 위협 추적 보고서 발표...에이전틱 AI 악용 증가
정보보호구글 위협 인텔리전스 그룹(GTIG)이 2026년 2분기 AI 위협 동향을 분석한 보고서를 발표했습니다. 보고서는 공격자들이 AI를 활용해 공격 라이프사이클 전반에서 작전을 고도화하고 있으며, 에이전틱 AI 활용이 실험실 단계를 넘어 취약점 발견 영역을 확장하고 있다는 점을 조명했습니다.
(새 창에서 원문 열기)안스로픽 연구자들, AI가 인류를 멸망시킬 가능성 경고
AI안스로픽의 고위 안전 연구원이 10년 내 AI가 인류를 멸망시킬 가능성이 10% 이상이라고 경고했다. 연구원들은 AI 기업들이 안전성을 무시하고 자가 개선 AI 개발을 서두르고 있다고 지적했다.
(새 창에서 원문 열기)오픈AI, ‘아스트라’ 사이버 모델 준비…“강력한 성능은 곧 강력한 보안”
AI오픈AI가 GPT-6 아스트라 기반의 차세대 사이버 보안 모델 출시를 준비 중이라고 밝혔습니다. 아스트라는 고도화된 추론 역량을 바탕으로 시스템 취약점을 자동 탐지하고 방어 패치를 생성하는 기능을 제공합니다. 또한, 국내 클라우드 기업과의 협업을 통해 데이터센터 구축을 확대하고, 삼성SDS 등과 함께 AI 기반 사이버 방어 체계 구축에 나설 계획입니다.
(새 창에서 원문 열기)미국 정부 기관, 중국 AI 기업들의 미국 AI 모델 불법 디스틸레이션 공격 지적
정보보호미국의 사이버보안 및 정보기관들이 중국 기반 인공지능(AI) 기업들이 미국의 선도 AI 모델 기능과 능력을 시스템적으로 추출하는 '디스틸레이션 공격'을 수행하고 있다고 비난했다. 이는 중국의 AI 개발 전략 핵심으로, 대규모로 이루어지고 있으며, 미국 기업들의 프리미엄 구독권을 대량 구매해 개발자 팀에 공유하며 비용 절감을 하고 있다. 중국 AI 기업들은 체인오브사상 추출, 자동 경로 전환, 정교한 품질 평가 프레임워크 등을 사용해 미국 AI 모델의 핵심 기능을 빠르게 훈련시키고 있다.
(새 창에서 원문 열기)OECD 경고 'AI 과제 맡기면 성적 1.5년 치 떨어진다'
AIOECD는 AI 챗봇을 과제에 자주 사용하는 학생들이 시험 성적이 낮아질 수 있다고 경고했다. AI에 사고 과정을 맡길 경우 학습 능력이 떨어질 수 있으며, AI를 도구로 활용하는 방식이 중요하다고 분석했다.
(새 창에서 원문 열기)Chrome V8 제로데이 취약점 실제 악용, 코드 실행 가능
취약점Google은 230개 보안 취약점을 패치하는 업데이트를 발표했는데, 그 중 CVE-2026-87491은 V8 엔진의 경계 벗어난 쓰기 취약점으로 실제 악용되고 있는 것으로 확인되었다. 이 취약점은 특별히 제작된 HTML 페이지를 통해 샌드박스 내에서 임의 코드 실행이 가능하다. 보안 연구원 Jihyeon Jeong이 발견하여 2,500달러의 보상금을 받았으며, Google은 패치가 적용된 최신 버전으로 업데이트를 권고하고 있다.
(새 창에서 원문 열기)인셉션, 초당 1107토큰 생성하는 ‘머큐리 2.5’ 공개
AI인셉션 랩스는 지능 성능을 40% 향상시키고 초저지연·저비용 특성을 유지한 확산 언어모델 ‘머큐리 2.5’를 공개했다. 이 모델은 엔비디아 GPU에서 초당 1107토큰을 생성할 수 있으며, 검색, 음성, 코딩 분야에서 빠른 응답 속도와 비용 절감 효과를 보이고 있다.
(새 창에서 원문 열기)웁살라 시큐리티, 인터폴 Gateway 이니셔티브 참여...가상자산 범죄 대응 강화
정보보호웁살라 시큐리티가 인터폴의 Gateway 이니셔티브에 참여해 가상자산과 디지털 자산 관련 사이버범죄 대응을 위해 법 집행기관과 민간 부문 간 협력을 확대한다. 기술 전문성과 블록체인 조사 역량을 제공하며, 수사관들이 가상자산 범죄를 효과적으로 대응하도록 지원한다.
(새 창에서 원문 열기)구글 딥마인드, 90억개 DNA 변이 영향 예측하는 '알파게놈 아틀라스' 공개
AI구글 딥마인드가 인간 게놈에서 발생할 수 있는 90억개의 단일 염기 변이에 대한 AI 예측 데이터베이스를 공개했다. 이 데이터베이스는 희귀질환 원인 규명과 신약 개발을 가속화할 수 있을 것으로 기대된다.
(새 창에서 원문 열기)미국 남성, AI 생성 포르노로 여성 협박해 15년형 선고
정보보호미국 오하이오 주의 남성은 AI 생성 포르노그래피를 이용한 성추행 및 사이버스토킹 혐의로 15년형을 선고받았다. 피고인은 2024년 12월부터 2025년 6월까지 최소 6명의 성인 여성에게 성적 노출 이미지를 포함한 괴롭힘 메시지를 보냈다.
(새 창에서 원문 열기)cPanel 새로운 취약점 발견, 이메일 권한을 가진 호스팅 계정이 루트 권한으로 코드 실행 가능
취약점cPanel은 이메일 관련 권한을 가진 호스팅 계정이 서버 전체를 제어할 수 있는 취약점(CVE-2026-67401)을 패치했다. 취약점은 EmailTrack 모듈의 SQL 주입 문제로, 공격자는 루트 사용자로 코드를 실행할 수 있다. cPanel은 모든 지원되는 버전이 영향을 받고 있으며, 패치 방법을 공개했다.
(새 창에서 원문 열기)미국, 중국 AI 기업 6곳을 미국 기술 복제로 비난
AI미국 정부가 중국 딥시크, 문샷AI 등 6개 AI 기업이 미국 AI 기술을 증류 방식으로 악의적으로 복제하고 있다고 공개적으로 비난했다. 이는 양국 간 AI 기술 경쟁과 지식재산권 갈등을 더욱 격화시킬 수 있는 사안이다.
(새 창에서 원문 열기)사이버보안: 혼자 방어하지 말고 정보 공유해야
정보보호보안 사고 발생 시 정보를 공유하지 않는 기업이 많지만, 공격자는 정보를 공유하며 기술을 발전시킨다. 보안 정보 공유는 빠른 대응, 깊이 있는 분석, 결정력 향상, 공동 방어를 가능하게 하며, 법적 노출, 명성, 경쟁, 운영 부담, 데이터 민감도 등의 장애물을 극복할 수 있는 방법이 제시된다.
(새 창에서 원문 열기)AI 시대, 기업 보안 인식 개선이 필수적
정보보호AI 기반 공격이 증가함에 따라 기업 보안의 핵심은 모든 직원을 포괄하는 교육 전략에 있다. 전통적인 보안 교육 방식은 특정 직원만 대상으로 하여 취약점을 만들고 있다.
(새 창에서 원문 열기)AI 기술로 인해 기업이 취약점 보완을 더 빠르게 해야 하는 이유
정보보호AI 기술의 발전으로 인해 새로운 취약점이 빠르게 발견되고, 공격자가 이를 빠르게 악용할 수 있게 되었다. 기업은 기존의 예측 가능한 유지보수 주기를 넘어서, 취약점 대응을 전략적 위험 관리로 인식해야 한다.
(새 창에서 원문 열기)F5 BIG-IP APM 악성코드, 메모리에 PHP 웹쉘 주입해 디스크 검사 회피
취약점F5의 BIG-IP APM 장비에 감염된 악성코드가 PHP 웹쉘을 메모리에 주입해 디스크 검사를 회피하는 방식으로 발견되었다. 이 악성코드는 Apache가 특정 PHP 스크립트를 로드할 때 웹쉘을 메모리에 추가하여 디스크 파일 검사에서 숨길 수 있다. F5는 이 악성코드와 CVE-2025-53521 취약점이 연관되어 있으며, 해당 취약점은 원격 코드 실행으로 재분류되어 실제 악용되고 있는 것으로 확인되었다.
(새 창에서 원문 열기)항공보안 칼럼: 드론 위협 대응, 탐지에서 대응으로 나아가야
정보보호드론에 의한 공항 운항 중단 사례와 폭발물 드론 침투 사건이 증가하며 항공보안 위협이 심각해지고 있다. 항공보안협회장은 드론 대응 체계를 강화하기 위해 위협 식별 후 판단과 대응 프로세스, 통합 공동 대응절차 고도화, 관계기관 합동 훈련 정례화 등을 제안했다.
(새 창에서 원문 열기)새로운 Microsoft Defender 제로데이 'ShieldCrash'가 SYSTEM 접근 권한 부여
취약점익명의 보안 연구자 Nightmare Eclipse는 Microsoft가 2026년 9월 패치 투데이 보안 업데이트를 발표한 직후 새로운 Microsoft Defender 제로데이 공격인 'ShieldCrash'를 공개했다. 이 취약점은 ShieldBreak라는 권한 상승 취약점을 우회할 수 있으며, 완전히 패치된 Windows 10, 11 및 서버 시스템에서도 SYSTEM 권한을 얻을 수 있다. 연구자는 Microsoft가 ShieldBreak를 완전히 패치하지 못했으며, 특정 조건에서 동일한 문제가 발생할 수 있다고 지적했다.
(새 창에서 원문 열기)AI 무한 경쟁이 인류 위협…앤트로픽 핵심 연구원 사직
AIAI 업계의 무한 경쟁이 인류를 위협할 수 있다는 경고와 함께 앤트로픽의 핵심 연구원이 사표를 던졌다. 연구원은 업계의 경쟁이 통제 불가능한 AI 시스템 개발로 이어질 수 있다고 우려했으며, 내년 말까지 상황이 인간의 통제를 벗어날 수 있다고 경고했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.