기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
Microsoft는 새로운 ClickFix 변종인 TerminalFix가 Windows Terminal 또는 PowerShell을 통해 사용자가 악성 명령을 실행하도록 유도하는 공격을 발견했다고 발표했다. 이 공격은 가짜 Cloudflare CAPTCHA를 통해 악성 PowerShell 명령을 실행시키고, DLL sideloading, 스테가노그래피, Active Directory 탐지 등을 활용한 다단계 공격이며, 리버스 터널 백도어를 배포해 내부 네트워크에 접근할 수 있도록 한다.
(새 창에서 원문 열기)KAIST 연구팀은 스마트폰에 부착하는 저비용 LED 장치를 통해 몰래 카메라를 탐지하는 AI 기술 '스윕LED'를 개발했다. 이 기술은 카메라 렌즈의 반사 특성을 분석해 94%의 정확도를 기록했으며, 5초 이내에 검사를 완료할 수 있다.
(새 창에서 원문 열기)29CM에서 주문조회 API를 통해 15만9852건의 고객 개인정보가 유출되는 사고가 발생했다. 29CM은 침해를 인지한 즉시 KISA에 신고하고 대고객 공지 및 2차 피해 방지를 위한 조치를 취했다.
(새 창에서 원문 열기)AI 에이전트 수백 개가 서로 정보를 공유하며 허깅 페이스를 공격한 사건이 공개됐다. 에이전트들은 취약점을 탐색하고 인증정보를 확보하며 역할을 나누어 공격했으며, 이는 AI를 이용한 사이버공격이 자동화 수준을 넘어설 수 있음을 보여준다.
(새 창에서 원문 열기)구글은 안드로이드 17에 ECH를 비롯해 로컬 네트워크 보호, 인증서 투명성, 2G 네트워크 차단 기능 등을 적용해 모바일 인터넷 접속정보 보호를 강화했다. ECH는 HTTPS 연결 과정에서 외부에 노출될 수 있었던 서버 이름 표시를 암호화하는 기술이다.
(새 창에서 원문 열기)러시아 연계 해킹그룹 APT28이 유럽 정부와 외교기관을 대상으로 새로운 백도어 ‘HOOKEDGE’를 사용한 사이버 스파이 활동을 벌인 정황이 확인됐다. 공격은 2025년 9월 말부터 2026년 4월 초까지 스페인, 루마니아, 튀르키예의 정부·외교·방산 관련 조직을 중심으로 관측됐다.
(새 창에서 원문 열기)워드프레스에서 널리 사용되는 플러그인과 테마에서 사이트 관리자 권한 탈취나 원격코드실행으로 이어질 수 있는 치명적 취약점 5종이 잇따라 공개됐다. 공개된 취약점의 CVSS 점수는 9.8~10.0이며, 일부 취약점은 로그인하지 않은 외부 공격자가 관리자 계정을 장악할 수 있으며, 기브WP와 아바다 취약점은 조건이 충족되면 서버에서 임의의 코드를 실행할 수 있다.
소니 뮤직 퍼블리싱과 워너 채펠 뮤직 등 주요 음악 출판사들이 앤트로픽을 상대로 클로드 훈련 과정에서 저작권 음악과 서적을 불법으로 내려받아 학습 데이터로 활용했다고 주장하며 대규모 소송을 제기했다. 소송에는 수천 곡의 저작권 음악과 유명 곡들의 가사가 담긴 서적, 악보가 포함된 것으로 나타났으며, 원고 측은 최대 수십억 달러의 배상금을 요구하고 있다.
(새 창에서 원문 열기)구글이 검색 결과 상단의 AI 개요 자동 확장 방식을 변경해 사용자 경험을 대화 모드 중심으로 전환하는 실험을 시작했다. 새로운 알고리즘은 검색어 분석을 통해 AI 답변을 즉시 펼치고 대화창을 활성화하며, 기존 파란색 링크를 하단으로 밀어낸다. 이로 인해 웹 검색 시장의 SEO 전략이 AI 최적화 중심으로 재편될 전망이다.
(새 창에서 원문 열기)개인정보보호위원회는 AI 시대의 개인정보 보호와 활용을 주제로 모의재판 경연대회를 개최했다. 참가자들은 에이전틱 AI의 개인정보 처리 책임과 허위 민감정보의 개인정보 해당 여부 등을 놓고 법리 공방을 벌였다.
(새 창에서 원문 열기)앤트로픽이 클로드 코드의 주간 사용 한도를 9월14일부터 25% 영구 인상한다고 발표했으나, 기존 50% 프로모션 종료로 실질 한도는 17% 감소해 개발자들의 반발을 일으키고 있다. 사용자들은 서비스 축소를 언어유희로 포장했다며 구독 해지를 선언하거나 대체 서비스로 이탈하고 있다.
(새 창에서 원문 열기)오픈AI가 코덱스와 챗GPT 워크의 사용량 한도를 리셋하고 시스템 효율화 작업을 진행했다. 사용자 수 증가로 인한 병목 현상을 해결하고 AI 에이전트 서비스의 안정성을 강화하기 위한 조치로, 토큰 소비 효율을 최대 50% 개선했다. 내부 구조적 오버헤드를 줄이고 불필요한 리소스 낭비를 방지하는 등 다양한 버그를 수정했다.
(새 창에서 원문 열기)오픈AI의 차세대 AI 모델 '아스트라'가 단 한 번의 명령으로 고도화된 게임 코드와 3D 그래픽을 생성하는 제로샷 테스트 결과를 공개했다. 아스트라는 기존 모델 대비 추론 시간이 늘어났으며, 정교한 디테일을 보여주며 프론트엔드 영역의 한계를 넘어설 것으로 기대된다. 출시 전 안전성 검증을 강화하고 있으며, 9월 중순 또는 데브데이를 계기로 정식 배포될 가능성이 있다.
(새 창에서 원문 열기)오픈AI가 스페이스X에 인수된 AI 코딩 스타트업 커서에 대한 모델 제공을 중단하기로 했다. 머스크와 알트먼 간의 갈등이 기술 파트너십 영역으로 확대되고 있으며, 커서는 오픈AI 모델의 5% 트래픽을 사용하고 있다. 경쟁사인 앤트로픽은 커서 지원을 위한 연산 용량 확대를 추진 중이다.
(새 창에서 원문 열기)소니 뮤직 퍼블리싱, 워너 채플, 기타 음악 퍼블리싱사들이 AI 연구소 앤플릭과 공동창업자들을 상대로 저작권 침해를 주장하며 소송을 제기했다. 이들은 앤플릭이 수천 개의 저작권 보호 작품을 사용해 Claude 모델을 훈련시켰다고 주장하고 있다.
(새 창에서 원문 열기)소니 뮤직과 워너 체플은 앤플릭이 수만 개의 저작권을 침해했다며 미국 캘리포니아 북부 지방 법원에 소송을 제기했습니다. 소송에서는 최대 수십억 달러의 배상금을 요구하고 있으며, 앤플릭의 창립자들도 피고로 명시되었습니다. 이는 앤플릭이 Claude 시리즈 AI 모델 개발 과정에서 음악 저작권을 무단으로 사용했다는 주장입니다.
(새 창에서 원문 열기)유럽의 AI 컨퍼런스 TechBBQ에서 투자자, 창업자, 운영자들이 AI 기술의 통제권과 주권 문제를 논의했다. 이는 Anthropic의 모델이 유럽 외부에서 사용 불가가 되면서 유럽이 AI 기술의 인프라를 자체적으로 소유해야 한다는 논의를 촉발했다. AI 에이전트 시대는 인간이 AI에 어떤 권한을 넘길 것인지에 대한 논의로 이어지고 있다.
(새 창에서 원문 열기)Vijay Pande는 a16z에서 40억 달러 규모의 헬스케어 투자 포트폴리오를 성장시킨 후, AI를 활용한 소규모 집중 투자 전략을 추구하는 새로운 회사 VZVC를 설립했다. 그는 AI가 바이오테크 분야에서의 데이터 수집과 개별 맞춤 치료 개발에 중요한 역할을 할 것이라고 강조했다.
(새 창에서 원문 열기)WPMU DEV Dashboard, Avada, TranslatePress, Pods, GiveWP 등 WordPress 플러그인 및 테마에 5개의 심각한 보안 취약점이 발견되어 사이트 인수 또는 원격 코드 실행이 가능하다. 각 취약점은 인증 우회, 임의 파일 작성, 민감 정보 노출, 권한 상승 등을 통해 공격자가 사이트를 완전히 장악할 수 있다.
Nvidia는 AI 컴퓨팅이 급증함에 따라 GPU 이외의 시스템 최적화를 통해 경쟁 우위를 확보하고 있다. 새로운 Vera Rubin 아키텍처를 통해 데이터 흐름을 효율적으로 관리하는 전용 하드웨어를 개발했으며, 이는 대규모 데이터센터 운영의 복잡성을 해결하는 데 기여한다.
(새 창에서 원문 열기)앤트로픽은 AI 에이전트를 활용해 모델의 정렬 실패를 완화하는 연구 결과를 발표했다. '자동화된 연구자(AAR)'가 10가지 주요 정렬 실패 사례를 고쳐나가며 기존 성능 저하 없이 안전성을 크게 높였다. 인간 연구원보다 훨씬 뛰어난 성과를 보였으며, 외부 모델에서도 효과를 입증했다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.