해커들이 소닉월 SMA 1000 시리즈의 두 제로데이 취약점 악용
취약점
소닉월은 보안 업데이트를 발표하여 보안 취약점을 해결했다. 두 취약점은 CVE-2026-83548과 CVE-2026-83549로, 각각 사전 인증 SSRF 취약점과 사후 인증 OS 명령 주입 취약점을 포함한다. 이 취약점들은 현재 악용되고 있으며, 공격자는 두 취약점을 연결하여 임의 코드 실행을 유발할 수 있다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Microsoft Defender, 정상적인 Google 검색 링크를 악성으로 오인
정보보호Microsoft Defender for Office 365 보안 소프트웨어가 정상적인 Google 검색 링크를 악성으로 오인하는 문제가 발생하여 조사 중이다. 사용자들은 해당 링크를 열려고 할 때 '이 웹사이트를 열면 안전하지 않을 수 있습니다'라는 경고를 받고 있으며, Microsoft는 잘못된 보안 분류로 인한 오작동이라고 밝혔다.
(새 창에서 원문 열기)메타, 실시간 음성 인식 모델 '뮤즈 보이스 트랜스크라이브' 출시...단어 오류율 1위 달성
AI메타가 실시간 음성 인식과 화자 분리, 발화 종료 감지를 하나의 모델에서 처리하는 새로운 음성 AI 모델 '뮤즈 보이스 트랜스크라이브'를 공개했다. 이 모델은 단어 오류율 3.1%를 기록하며 스트리밍 음성 인식 벤치마크 1위를 달성했으며, 80밀리초 단위로 속도와 정확도를 스스로 조절하는 '적응형 지연' 기술을 적용했다. 20명 이상의 화자 분리와 1시간 이상의 오디오 처리, 다국어 지원 등을 특징으로 하며, 메타 AI와 코딩 AI에 활용될 예정이다.
(새 창에서 원문 열기)오픈소스와 공공 부문: 왜 그렇게 쉬운 일이 아닌가
정보보호프랑스 공공 부문에서 오픈소스 소프트웨어의 활용에 대한 논의가 진행되고 있다. 이 과정에서 발생할 수 있는 의존성 문제와 기술적 한계, 유지보수 및 전환 과정의 어려움이 강조되고 있다.
(새 창에서 원문 열기)미국 펜실베이니아주, 사이버 보안 인재 양성 프로그램 확대
정보보호미국 펜실베이니아주가 사이버 보안 인재 양성을 위한 교육 프로그램을 확대하고 있다. 이 프로그램은 지역 대학과 협력해 전문 인력을 양성하는 것을 목표로 하며, 주정부의 지원을 통해 운영된다.
(새 창에서 원문 열기)구글, 제미나이에 '에이전트 비디오 분석' 기능 도입
AI구글이 AI가 영상 전체를 단순히 훑는 방식에서 벗어나 필요한 장면을 스스로 찾아 정밀하게 분석하는 '에이전트 기반 비디오 이해' 기술을 공개했다. 이 기술은 토큰 사용량과 비용을 최대 88% 줄이면서 정확도를 7% 향상시켰다.
(새 창에서 원문 열기)런웨이, 실시간 인터페이스 생성 '솔라리스' 공개
AIAI가 애플리케이션을 만드는 것을 넘어 사용자의 클릭과 드래그에 반응해 인터페이스를 실시간으로 생성하는 단계로 진화하고 있다. 런웨이는 '솔라리스'라는 새로운 AI 모델을 공개하며, 기존 소프트웨어 개발 방식을 바꾸겠다는 구상을 제시했다.
(새 창에서 원문 열기)월드랩스, 옴니 월드모델 ‘아틀라스’ 공개...사진 한 장으로 3D 공간 추론
AIAI 스타트업 월드랩스가 텍스트, 이미지, 비디오, 3D 데이터를 통합해 실제 세계를 생성하고 재구성하는 차세대 옴니 월드 모델 '아틀라스'를 공개했다. 아틀라스는 단일 이미지로 3D 공간을 추론하고, 카메라 위치와 움직임을 정밀하게 제어할 수 있으며, 기존 모델들을 능가하는 성능을 보였다.
(새 창에서 원문 열기)허깅페이스 소형 로봇 ‘마이크로덕’ 출시…록칩 NPU 탑재
AI허깅페이스와 폴렌 로보틱스가 공동 개발한 소형 로봇 ‘마이크로덕’이 출시 직후 폭발적인 판매량을 기록하며 개인용 로봇 시장의 주목을 받고 있다. 이 로봇에는 중국 록칩의 RK3566 반도체가 탑재되어 있으며, 1테라옵스(TOPS)급 NPU를 활용해 온디바이스 AI 기능을 구현한다. 가격은 대당 399달러로, 일반 소비자와 개발자들이 접근할 수 있는 가격대를 겨냥했다.
(새 창에서 원문 열기)영국 사이버 보안 법안, AI 개발사 아닌 사용자 규제 초점
정책·규제영국 정부는 하원의원들이 제안한 AI 개발사 규제를 법안에 포함하는 것을 거부했다. 사이버보안 장관은 AI 사용자에 대한 규제가 필요하다고 주장하며, AI 보안 인스티튜트와 자발적 보안 가이드라인을 통한 대응을 강조했다. 하원 의원들은 AI의 악용 가능성에 대해 우려를 제기했으나, 정부는 기술과 무관한 핵심 조직에 대한 보안 요구를 강화하는 방향으로 법안을 설계했다.
(새 창에서 원문 열기)구글, LLM 환각 원인은 지식 부족 아닌 '기억 인출' 실패로 분석
AI구글 리서치와 이스라엘 테크니온 연구진은 대형언어모델(LLM)의 환각 현상이 지식 부족보다 기억 인출 실패 때문이라고 발표했다. 연구는 최첨단 LLM들이 테스트 지식의 대부분을 저장하고 있지만, 질문 방식에 따라 접근하지 못하는 현상을 규명했으며, 새로운 평가 방식과 벤치마크를 제시했다. 연구진은 모델에 '생각' 단계를 부여하는 방식이 인출 실패를 줄이는 데 효과적이라고 제안했다.
(새 창에서 원문 열기)GeoNetwork, 인증 없이 원격 코드 실행이 가능한 취약점 패치
취약점GeoNetwork는 인증 없이 원격 코드 실행(RCE)이 가능한 두 가지 취약점이 있었으며, 이 취약점은 4.4.12 및 4.2.17 버전에서 수정되었다. 이 취약점은 정부 및 기관의 지리 정보 포털 뒤에 있는 GeoNetwork에 영향을 줄 수 있다.
(새 창에서 원문 열기)러시아 해커, 엑셀 악성코드 캠페인으로 체포
정보보호러시아인 Aktulaev는 2016년부터 2017년까지 프리랜서 플랫폼을 통해 악성코드가 포함된 엑셀 파일을 수만 명에게 발송한 혐의로 미국 법무부에 기소되었다. 악성코드는 TeamViewer와 DarkVNC를 통해 감염된 컴퓨터를 원격으로 조작할 수 있도록 했다.
(새 창에서 원문 열기)러시아인, 8만명에 악성코드 유포한 피싱 공격으로 미국 법원 기소
정보보호미국 연방 대배심은 러시아인 Aktulaev를 8만명의 프리랜서를 TVRAT 및 DarkVNC 악성코드로 감염시킨 피싱 공격에 연루된 혐의로 기소했습니다. 악성코드는 팀뷰어 및 VNC Viewer를 통해 감염된 시스템의 원격 제어를 허용했으며, 피해자들의 정보를 유출하여 사기 행위에 사용했습니다.
(새 창에서 원문 열기)퍼플렉시티, 맥용 ‘하이브리드 컴퓨팅’ 출시...클라우드·온디바이스 AI 통합
AI퍼플렉시티는 클라우드 AI와 로컬 AI를 결합한 새로운 ‘하이브리드 컴퓨팅’ 기능을 맥용으로 출시했다. 이 기능은 민감한 데이터를 기기 내부에서 처리하며, 클라우드와 로컬 환경을 자동으로 조율한다.
(새 창에서 원문 열기)러시아인들이 신호 지원으로 위장해 피싱 공격을 수행
정보보호러시아 해커들이 신호(Signal) 메신저의 고객 지원으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 무너뜨렸습니다. 또한 마케팅 회사가 '왜 당신의 정보를 보유하고 있습니까?'라는 질문을 제기하는 등 보안 관련 다양한 사건이 보도되고 있습니다.
(새 창에서 원문 열기)웨이모·죽스, 로보택시 미국 서비스 확대...테슬라 '사이버캡' 맞불
AI테슬라가 로보택시 '사이버캡'을 출시한 가운데, 웨이모와 죽스가 미국 내 서비스 지역을 확장하며 경쟁에 가세했다. 양사는 테슬라의 경제성 강조 전략에 대응해 실전 운행 거점을 늘리고 있다.
(새 창에서 원문 열기)Sality 봇넷 인프라 국제 공동작전 통해 해체
정보보호국제적 법 집행 기관과 민간 파트너가 Sality 봇넷 인프라를 공동으로 해체하는 작업을 진행했다. Sality 봇넷은 20년 이상 활동하며 15,000대 이상의 장치에 악성코드를 감염시켰으며, 주요 악성코드로 EggJagger가 사용되었다.
(새 창에서 원문 열기)리서처, Claude를 활용해 PLC 모델 간 RCE 공격 포팅 성공
취약점Forescout 연구팀은 Anthropic의 Claude를 사용하여 WAGO PLC 모델 간 사전 인증 RCE 공격을 포팅하는 데 성공했습니다. 이 공격은 CVE-2021-31886 취약점을 타겟으로 하며, 현재 패치가 제공되지 않아 보안 조치가 필요합니다.
(새 창에서 원문 열기)AI 토큰 가격 사상 최저치…중국산 모델 인기·가격 경쟁 심화 여파
AIAI 토큰 가격 지수가 사상 최저치를 기록하면서 주요 AI 기업들의 수익성 악화 우려가 커지고 있다. 중국산 오픈소스 모델과의 가격 경쟁 심화, 주요 기업의 요금 인하 및 동적 가격 책정 도입이 주요 원인으로 분석된다.
(새 창에서 원문 열기)사이버공격: 품질 높은 데이터, 공격형 AI의 새로운 연료
정보보호최근 공공 및 민간 기관을 겨냥한 사이버공격 사례를 통해 데이터의 중요성이 재조명되고 있다. 품질 높은 데이터는 공격형 AI의 핵심 자산으로 작용하며, 공격자들이 이를 활용해 보다 정밀하고 효과적인 공격을 수행할 수 있게 되었다. 한편, AI는 보안 방어 측면에서도 새로운 도구로 활용되고 있으며, 방어자들이 공격을 예측하고 대응하는 데 있어 속도와 효율성을 높이는 역할을 하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.