Meta, 사용자 콘텐츠를 AI 학습에 활용 중: 데이터 보호 당국 및 거부 방법 안내
개인정보
유럽 데이터 보호 당국은 Meta가 사용자 콘텐츠를 AI 학습에 사용하는 것에 대해 사용자의 명시적 동의가 필요하다고 지적한다. Meta는 거부 옵션을 제공하지만, 모든 사용자의 콘텐츠가 보호되는 것은 아니어서 사실상 완전히 거부하기는 어렵다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
LXD/MicroCloud 취약점: 공격자가 비공개 키 없이 신뢰 클라이언트 사칭 가능
취약점Canonical의 LXD 및 MicroCloud에서 CVE-2026-112816으로 추적되는 심각한 취약점이 발견되었다. 이 취약점은 공격자가 대상 클라이언트의 공개 인증서를 이용하여 서버의 신뢰 저장소에 접근할 수 있게 한다. Canonical은 해당 제품들의 수정 버전을 출시했으며, 사용자는 반드시 업데이트를 진행해야 한다.
(새 창에서 원문 열기)핀란드, 구글 데이터센터 건설 관련 환경 훼손 의혹으로 경찰 수사 착수
AI핀란드 경찰이 구글의 데이터센터 건설 부지에서 환경영향평가 없이 대규모 산림 벌채 및 토지 정리 작업을 진행한 것에 대한 환경법 위반 혐의로 형사 수사에 착수했다. 환경단체들은 약 40만 그루의 나무가 벌채되었다고 추산했으며, 경찰은 수질 보호 관련 법률 위반 여부를 조사 중이다.
(새 창에서 원문 열기)FBI, 바이낸스 해킹 배후 북한 공식 지목…올해 가상자산 해킹 피해 89% 북한 연계 추정
정보보호FBI는 바이낸스에서 발생한 약 64억 달러 규모의 해킹 사건이 북한의 사이버 공격 활동과 관련 있다고 공식 발표했다. 체이널리시스 분석에 따르면, 올해 발생한 전체 가상자산 해킹 피해액의 약 89%가 북한과 연계된 공격으로 추정된다. 또한, 공격자들은 침해된 개발자 노트북을 통해 거래소 내부 운영 환경에 접근하여 자금을 탈취한 정황이 포착되었다.
(새 창에서 원문 열기)한화엔진, 외부 서버 비인가 접근으로 임직원 및 협력업체 개인정보 유출 가능성 발생
정보보호선박 엔진 제조기업 한화엔진의 임직원 및 협력업체 관계자 개인정보 1,903건이 외부 비인가 접근의 영향을 받았을 가능성이 확인되었다. 사고는 한화시스템ICT 관리 서버에서 발생했으며, 이름, 연락처 등 6개 항목의 정보가 영향을 받았을 가능성이 있다. 정확한 침입 경로와 실제 유출 여부는 추가 확인이 필요하다.
(새 창에서 원문 열기)해외송금 핀테크 모인, 해킹으로 고객 신분증·주민번호 등 개인정보 유출
정보보호해외송금 서비스를 제공하는 핀테크 기업 모인이 외부 해킹 공격으로 고객의 신분증 사본, 주민등록번호, 금융계좌 정보 등이 유출되는 사고를 겪었다. 공격은 10월 23일경 발생했으며, 유출된 정보에는 고객 본인뿐 아니라 가족 및 거래 상대방의 정보도 포함되어 2차 피해 우려가 제기되고 있다. 모인은 사고를 인지한 후 관련 기관에 신고하고 피해 사실 확인을 위한 문의 창구를 마련했다.
(새 창에서 원문 열기)구글, 제미나이 노트북에 무료 교재 수백 권 추가 및 AI 학습 기능 확대
AI구글은 미국과 인도 지역 사용자들을 대상으로 제미나이 노트북에 주요 출판사의 무료 교재 수백 권을 추가하여 학습 자료 접근성을 높였다. 사용자는 이 교재를 기반으로 AI 답변을 얻거나 맞춤형 학습 가이드, 퀴즈 등을 생성할 수 있다. 이 업데이트는 환각 현상을 줄이고 검증된 정보 기반의 학습을 지원하는 전략의 일환이다.
(새 창에서 원문 열기)디버깅 스크립트 탈취를 이용한 Polymarket 트레이더 대상 약 270만 달러 해킹 사건 발생
정보보호공격자는 Polymarket 사이트가 로드하는 외부 디버깅 도구의 스크립트를 악용하여 로그인된 트레이더의 포지션과 자금을 해커의 지갑으로 이동시켰다. 이 공격은 약 270만 달러 상당의 암호화폐를 탈취했으며, Polymarket은 피해 계정들에 대해 환불 조치를 취하고 관련 당국에 신고했다.
(새 창에서 원문 열기)케이옥션, 더존 백업 서버 침해로 개인정보 유출 가능성 공지
정보보호미술품 경매회사 케이옥션이 더존비즈온의 백업 서버 침해로 인해 임직원 및 거래 관계자의 개인정보가 유출되었을 가능성을 공식적으로 알렸다. 서비스 종료 후에도 데이터가 백업 서버에 남아 있었으며, 공격자는 솔루션 취약점을 악용해 암호화된 일부 데이터를 반출한 것으로 추정된다. 현재 유출 여부와 피해 규모는 조사 중이며, 영향을 받은 개인은 성명, 주민등록번호, 계좌번호 등의 정보가 포함될 수 있다.
(새 창에서 원문 열기)오픈AI, 투자 유치 목표액 및 기업가치 하향 조정 발표
AI오픈AI가 기술주 시장 침체와 투자 열기 둔화에 따라 신규 투자 유치 목표액을 기존 300억 달러에서 200억 달러로 낮추었다. 이에 따라 목표 기업가치 역시 1조 4000억 달러에서 1조 2500억 달러로 하향 조정되었다.
(새 창에서 원문 열기)NetamLoader 악성코드가 아시아 정부 기관의 Windows 10 시스템을 대상으로 .NET 주입 공격을 시도함
정보보호연구원들은 Kaspersky가 분석한 바에 따르면, NetamLoader라는 알려지지 않은 공격 체인이 아시아 정부 기관에서 사용되는 맞춤형 Windows 10 빌드를 겨냥한 침해 시도를 발견했습니다. 이 공격은 공급망 공격을 통해 신뢰받는 제3자 벤더를 거쳐 이루어진 것으로 추정되며, 공격자는 AppDomainManager 주입 기법을 사용하여 코드를 실행했습니다.
(새 창에서 원문 열기)LiteLLM 취약점 악용 의혹: AI 개발 도구 버전을 통한 인증 정보 탈취 시도 발생
정보보호AI 개발 도구인 LiteLLM의 특정 버전에서 악성코드가 발견되었으며, 이 과정에서 GitHub 인증 토큰이 노출되었을 가능성이 조사되고 있다. 공격자는 이 토큰을 이용해 저장소 보호 기능을 해제하고 악성 파일을 배포했으며, 클라우드 인증 정보 탈취 및 LLM 재킹 시도까지 있었던 것으로 파악된다. 해당 이용자들은 문제 버전 삭제 및 시스템 격리 등 즉각적인 대응이 권고된다.
(새 창에서 원문 열기)MIT, AI 모델 간 텍스트 없이 소통하는 '스웜 텔레파시' 기술 개발
AIMIT 연구진은 AI 모델들이 텍스트 변환 없이 내부 계산 정보(KV 캐시)를 직접 전달하는 '스웜 텔레파시'를 개발했다. 이 기술은 서로 다른 모델 간에도 적용 가능하며, 기존 텍스트 기반 소통 대비 평균 정확도를 40% 높이고 처리 속도를 4배 단축했다. 연구진은 이 기술을 통해 다양한 모델 간의 지식 전달 및 협업 가능성을 확인했다.
(새 창에서 원문 열기)메타, 중국 푸리에와 휴머노이드 로봇 개발 협력 및 가정용 시장 진출 모색
AI메타는 중국 로봇 스타트업 푸리에와 협력하여 휴머노이드 로봇 시제품 '맥스'를 개발하고 후속 모델 제작에 착수했다. 이 로봇은 가정 환경에서 사람을 인식하고 반응하는 기능에 초점을 맞추었으며, 메타는 이를 통해 AI를 물리적 세계로 확장하려는 전략을 추진 중이다.
(새 창에서 원문 열기)FBI, 북한 연계 해킹 그룹 TraderTraitor의 바이낸스 64억 달러 암호화폐 탈취 사건 밝혀
정보보호FBI는 북한과 연계된 TraderTraitor 그룹이 바이낸스에서 64억 3천만 달러 상당의 가상 자산을 탈취한 사실을 공식적으로 밝히며, 이 공격 그룹의 활동을 추적하고 있다. 이들은 트로이 목마화된 Terraform 프로바이더 등을 이용해 목표물을 물색했으며, 공격은 11개 블록체인에 걸쳐 이루어졌다.
(새 창에서 원문 열기)바이낸스 탈취 자금, 비트겟 해킹 자금과 혼합되며 북한 연루 정황 포착
정보보호체이널리시스는 바이낸스 해킹으로 탈취된 자금이 비트겟 해킹 자금과 실시간으로 섞이는 정황을 포착했으며, 두 사건 모두 북한 해킹 조직의 소행으로 분석하고 있다. 공격자들은 초기 자금 조달부터 대규모 자산 이체 및 추적 회피를 위해 다양한 블록체인 기술을 사용했으며, 업계 기관들은 자산 동결을 위한 공조를 진행 중이다.
(새 창에서 원문 열기)젠슨 황 주변 중국 스파이 의혹, 싱가포르·대만 당국까지 번져
AI엔비디아 CEO 젠슨 황과 친분이 있는 중국인 사업가에 대한 스파이 의혹이 미국을 넘어 싱가포르와 대만 당국까지 조사 범위가 미쳤다. 양국 당국은 해당 인물의 중국 정보기관 연계 가능성을 조사했으나, 싱가포르 정부는 공식적으로 조사 사실을 부인했다. 이와 별개로, 해당 기업의 엔비디아 AI 칩 중국 우회 공급 의혹에 대한 수사는 계속되고 있다.
(새 창에서 원문 열기)앤트로픽, 클로드 코드에 게임 복제 제한 도입…정상 개발 작업까지 차단 논란
AI앤트로픽은 클로드 코드의 오퍼스 5.5에 특정 게임의 무단 복제를 막기 위한 규칙을 추가했다. 하지만 이 제한이 정상적인 게임 개발이나 소프트웨어 분석 같은 리버스 엔지니어링 작업까지 차단하면서 이용자들 사이에서 논란이 발생하고 있다.
(새 창에서 원문 열기)레드햇 Konflux CI, 공급망 공격 가능한 고위험 취약점 3건 공개
취약점레드햇 Konflux CI 플랫폼에서 인증 정보 탈취 및 임의 명령 실행으로 이어질 수 있는 세 가지 취약점이 발견되었다. 이 취약점들은 CVSS 8.0점 이상의 높은 위험도를 가지며, 공격자가 접근 토큰 탈취나 악성 명령 삽입을 통해 시스템을 공격할 수 있다. 현재까지 실제 공격 악용 사례는 확인되지 않았다.
(새 창에서 원문 열기)워드프레스 심플폼, 로그인 없이 악성 파일 업로드 가능한 치명적 취약점 공개
취약점워드프레스 플러그인 심플폼에서 파일 업로드 시 파일명 및 확장자 검증 미흡으로 인해 인증 없이도 공격자가 악성 파일을 서버에 업로드할 수 있는 취약점(CVE-2026-118235)이 발견되었다. 이 취약점은 공격 성공 시 원격코드실행으로 이어져 웹사이트 변조 및 정보 탈취 등의 피해를 줄 수 있다. 개발팀은 파일 형식 검증 및 업로드 디렉터리 보호 기능을 강화한 3.11.0 버전을 배포했으며, 운영자는 즉시 업데이트 및 서버 설정을 점검해야 한다.
(새 창에서 원문 열기)워드프레스 쇼핑몰 플러그인, CVSS 9.8 취약점 발견…국내 쇼핑몰 긴급 점검 필요
취약점워드프레스 기반 쇼핑몰의 PDF 청구서 생성 플러그인에서 인증 없이 서버에서 악성코드를 실행할 수 있는 치명적인 취약점(CVE-2026-109220)이 발견되었다. 이 취약점은 공격자가 조작된 입력값을 통해 PDF 변환 과정에서 발생하며, 국내 우커머스 쇼핑몰 운영자는 해당 플러그인의 버전을 확인하고 즉시 업데이트해야 한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.