Anthropic, IPO를 앞두고 안전성과 상업적 압력을 관리하기 위한 복잡한 지배구조 제안
AI
Anthropic은 IPO를 앞두고 안전한 AI 개발이라는 핵심 사명과 상업적 시장의 기대 사이의 균형을 맞추고자 한다. 이를 위해 회사는 공익 법인 형태를 취하고, 장기적 이익 신탁 및 창립자 LLC를 통해 이사회에 대한 통제권을 확보하는 독특한 지배구조를 제안했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
구글의 Genie 4 세계 모델, 오디오 및 사실적 환경 구현 및 실시간 제어 기능 추가
AI구글 딥마인드는 최신 세계 모델인 Genie 4를 연구 프리뷰로 공개했으며, 이는 텍스트 프롬프트를 통해 장면을 변경하고 실시간 오디오를 생성할 수 있다. Genie 4는 이전 버전에 비해 훨씬 사실적이며, 최대 2분까지 일관된 장면을 유지하고 물리 엔진과 캐릭터의 사실성을 개선했다. 또한, Gemini 모델과의 통합을 통해 시뮬레이션 단계 분할 및 실행이 가능하다.
(새 창에서 원문 열기)Warp, 서드파티 공급업체 공격으로 AI 에이전트 로그 및 사용자 원격 측정 데이터 유출 사고 발생
정보보호Warp의 개발 환경 인프라가 공격받아 에이전트 결정 로그 및 사용자 원격 측정 데이터가 노출되었다. 피해 규모는 사용자 중 약 1%로 추정되며, 현재 조사 및 피해 사용자 통보가 진행 중이다.
(새 창에서 원문 열기)Firefox Smart Window, AI 기반 양식 자동 완성 및 웹페이지 모니터링 기능 추가
AIMozilla는 Firefox의 AI 기반 브라우징 경험인 Smart Window에 새로운 기능을 업데이트했다. 사용자는 열려 있는 탭의 정보를 활용하여 온라인 양식을 작성하거나, 특정 웹페이지의 판매 정보 및 채용 공고 등을 모니터링하도록 설정할 수 있다. 이 기능들은 현재 미국과 캐나다의 데스크톱 베타 버전을 통해 순차적으로 출시되고 있다.
(새 창에서 원문 열기)구글, 새로운 세계 모델 Genie 4 발표: 사실적 경험 생성 및 오디오 지원
AI구글은 상호작용적 경험 생성을 위한 Genie 4 세계 모델을 발표했다. 이 모델은 더욱 사실적인 세계를 구현하고 자연어 프롬프트를 통해 경험을 실시간으로 업데이트할 수 있으며 오디오 생성 기능도 갖추고 있다. Genie 4는 현재 신뢰할 수 있는 테스터를 대상으로 연구 미리보기 형태로 공개되었다.
(새 창에서 원문 열기)AI 침투 테스트 도구들의 실제 효과 검증: 12개 도구 비교 분석
정보보호연구자는 12가지 AI 기반 침투 테스트 에이전트와 전통적인 DAST 스캐너들을 OWASP Juice Shop이라는 취약한 웹 애플리케이션에 적용하여 성능을 비교했다. 각 도구의 발견된 취약점 수, 속도, 보고서 품질 등을 평가했으며, 각 도구들은 다양한 수준의 성능을 보였다.
(새 창에서 원문 열기)가짜 TikTok 상점 피싱 시도 급증, Surfshark 데이터가 경고
정보보호Surfshark의 분석에 따르면, 4월부터 9월까지 전 세계적으로 피싱 차단 시도가 524% 증가했으며, 이 중 약 5분의 1은 가짜 TikTok 상점과 관련이 있었다. 이 사기 상점은 여전히 활동 중이며, 사용자는 공식 채널을 통해 구매하고 개인 정보를 제공하는 것에 주의해야 한다.
(새 창에서 원문 열기)Brotli 압축 라이브러리의 메모리 취약점(Brotli2Shell) 발견 및 공격 벡터 분석
취약점Brotli 압축 라이브러리의 디코더에서 발생하는 메모리 취약점이 발견되었으며, 이는 잘못된 오류 코드 처리로 인해 버퍼 오버런을 유발할 수 있다. 공격자는 이 취약점을 이용하여 메모리 내용을 읽거나 실행 흐름을 탈취할 수 있다. 이 취약점은 특히 클라이언트 측에서 압축된 응답을 처리하는 애플리케이션에 영향을 줄 수 있다.
(새 창에서 원문 열기)CISA, PHP2Shell 취약점 공격 확인 및 KEV 등재
취약점미국 사이버보안 기관인 CISA가 PHP2Shell 취약점(CVE-2026-109618, CVE-2026-109619)이 공격에 악용되고 있음을 확인하고 KEV 목록에 추가했다. 이 취약점들은 인증 없이도 원격 코드 실행이 가능하며, 공격자들은 이미 이를 성공적으로 악용하고 있는 것으로 나타났다. CISA는 연방 기관들에게 해당 결함을 해결할 것을 촉구하고 있다.
(새 창에서 원문 열기)Tailscale VPN 솔루션의 SSH 취약점 발견, 루트 권한 상승 가능성 경고
취약점보안 연구팀이 Tailscale의 VPN 솔루션에서 약 12가지 보안 취약점을 발견했으며, 이 중 SSH 서버의 취약점은 권한 상승을 일으킬 수 있는 심각한 문제로 지적되었다. Tailscale 측은 해당 취약점들을 인지했으며, 패치를 개발 중이며 사용자들이 접근 정책 검토 및 필요한 경우 SSH 포워딩 비활성화를 권고했다.
(새 창에서 원문 열기)GoAhead TLS 취약점: 폐기된 클라이언트 인증서로 세션 복호화 및 로그인 가능
취약점GoAhead 임베디드 웹 서버의 TLS 백엔드에서 인증서 폐기 확인 기능이 활성화되지 않아, 폐기된 클라이언트 인증서로도 로그인이 성공할 수 있는 취약점이 발견되었다. 이 취약점은 CVE-2026-115881로 식별되었으며, 공격 성공을 위해서는 특정 설정과 공격자가 폐기된 인증서를 소지해야 한다. 제조사는 GoAhead 6.1.1 버전을 통해 해당 문제를 해결했으며, 사용자는 서버 재시작 및 비밀번호 변경을 권장한다.
(새 창에서 원문 열기)Apple, 실제 공격에 악용된 취약점에 대한 수정 사항을 구형 기기에 소급 적용
취약점Apple은 실제 사이버 공격에 악용된 심각한 취약점에 대한 수정 사항을 구형 기기에 소급 적용하여 배포했다. 이 취약점은 특정 개인을 대상으로 한 정교한 공격에 사용되었을 가능성이 있으며, 최신 버전으로 업데이트하는 것이 최선의 방어책이다.
(새 창에서 원문 열기)애플, Pages, Keynote, Numbers에 AI 비서 기능 추가 및 베타 출시
AI애플은 Pages, Keynote, Numbers 등 생산성 앱에 AI 비서를 도입했다. 이 비서는 문서 초안 작성, 슬라이드 애니메이션 및 편집, 데이터 정리 등을 지원하며, macOS 27 이상에서 베타 테스트 중이다.
(새 창에서 원문 열기)General Compute, 시리즈 A 투자 유치 및 전문 추론 칩 공급망 구축으로 시장의 우려에 대응
AIGeneral Compute는 엔비디아 경쟁사의 전문 추론 칩을 기반으로 클라우드를 구축하며, SambaNova 등으로부터 신규 칩을 구매하고 Positron 및 Cerebras를 공급망에 추가했다. 이 회사는 1억 달러 규모의 연간 반복 수익을 창출할 고객과의 계약을 바탕으로 Blackbird Ventures 등이 주도한 시리즈 A 투자를 성공적으로 유치했으며, 현재 기업 가치는 8억 달러에 달한다.
(새 창에서 원문 열기)Opera, 브라우저에서 AI 모델 로컬 구동을 위한 웹 표준 WebAI 도입
AI브라우저 제조사 Opera는 클라우드 의존 없이 브라우저 내에서 AI 모델을 실행할 수 있는 새로운 웹 표준인 WebAI를 공개했다. 이 표준은 다양한 AI 모델과 호환되며, 사용자가 개인 정보 보호를 유지하면서 AI 기능을 활용할 수 있도록 한다. WebAI는 현재 Opera One 브라우저에서 얼리 프리뷰로 제공되고 있다.
(새 창에서 원문 열기)Microsoft, 인증서 문제 해결을 위한 Windows 서비스 외 업데이트 배포
취약점Microsoft는 인증서 신뢰 목록(CTL) 업데이트 및 특정 인증서 계층을 제거하는 서비스 외 Windows 업데이트를 배포했다. 이번 업데이트는 인도의 한 인증 기관 키가 손상된 사건에 대응한 것이다.
(새 창에서 원문 열기)Microsoft Authenticator 안드로이드 취약점, 권한 없는 앱이 계정 토큰 탈취 가능성 발견
취약점연구자들은 Microsoft Authenticator 앱의 안드로이드 버전에 취약점이 있음을 발견했으며, 권한 없는 악성 앱이 이 취약점을 이용해 사용자의 계정 토큰을 수집할 수 있음을 확인했다. 이 취약점은 Microsoft가 버전 업데이트를 통해 해결했으며, 공격 성공에는 사용자의 추가적인 인증 단계가 필요하다고 밝혀졌다.
(새 창에서 원문 열기)EPICS Base 소프트웨어의 여러 취약점 발견, 최신 버전으로 업데이트 권고
취약점EPICS Base 버전 7.0.10 이하에서 여러 취약점이 발견되어 공격자가 서비스 거부, 메모리 손상 또는 임의 코드 실행을 유발할 수 있다. 해당 취약점들은 정수 오버플로우, 메시지 길이 검증 실패 등과 관련이 있다. 영향을 받은 사용자는 7.0.11 버전으로 업데이트해야 한다.
(새 창에서 원문 열기)미쓰비시 전기 산업 제어 시스템 취약점 공개 및 대응 권고
취약점CISA는 미쓰비시 전기 GENESIS 등 여러 제품군에서 임의 코드 실행, 인증 우회, 서비스 거부 공격을 유발할 수 있는 취약점들을 발견했다고 발표했다. 해당 취약점들은 정보 유출이나 시스템 파괴로 이어질 수 있으므로, 영향을 받는 제품들은 최신 버전으로 패치하거나 접근 통제를 강화해야 한다.
(새 창에서 원문 열기)독일 극우 정당 이메일 호스팅 제공업체 공격으로 34만 5천 건 계정 노출
정보보호독일 극우 정당인 AfD의 호스팅 제공업체가 공격받아 34만 5천 건 이상의 고유 이메일 주소와 기밀 이메일이 노출되었다. 공격은 9월에 발생했으며, 공격자들은 해당 서버에 지속적으로 접근하여 1테라바이트 이상의 데이터를 유출한 것으로 추정된다. AfD는 피해 당사자들에게 통보했으며 보안 당국에도 신고했다고 밝혔다.
(새 창에서 원문 열기)Keystone, 웹사이트 취약점 공격으로 하드웨어 지갑 검증 키 탈취 및 25,964명 구매자 정보 유출
정보보호공격자가 Keystone 웹사이트의 제3자 모니터링 도구 취약점을 악용하여 하드웨어 지갑의 검증 키를 탈취했다. 이로 인해 18,835대의 미판매 기기가 폐기되었으며, 25,964명의 구매자 이름, 연락처, 배송 주소 등의 정보가 유출되었다. Keystone은 해당 취약점을 해결하고 피해 고객들에게 대응 지침을 제공하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.