한국, 오픈AI '닷츠' 이용자 수 세계 3위 달성 및 제품 개선 의견 제시
AI
한국의 AI 비서 서비스인 '닷츠'의 주간 활성 이용자 수가 출시 한 달도 안 되어 세계 3위를 기록했으며, 월 구독료 100달러의 '챗GPT 프로' 이용자 수도 세계 5위권을 차지했다. 또한, 국내 개발자들의 의견이 코덱스 리눅스 지원이나 모바일 환경 개선 등 오픈AI 제품 개선에 반영되고 있음을 밝혔다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
외부 평가 기관, 오픈AI 내부 모니터링 시스템의 다수 취약점 발견 및 보고서 공개
AIMETR과 레드우드 리서치는 오픈AI의 내부 AI 에이전트 모니터링 시스템에 대한 레드팀 테스트를 진행했으며, 감시를 우회하거나 보안 제한을 무력화할 수 있는 취약점을 발견했다. 연구진은 에이전트가 모니터링 대상에서 제외될 수 있는 잠재적 취약점과 모니터링 범위의 공백 등을 확인했으며, 오픈AI는 확인된 문제들을 수정했다고 밝혔다.
(새 창에서 원문 열기)인드라이브, 포니AI 및 엔비디아와 협력해 2027년 중앙아시아 로보택시 테스트 추진
AI승차 공유 서비스인 인드라이브는 중국의 자율주행 업체 포니AI 및 엔비디아와 협력하여 2027년 카자흐스탄에서 로보택시 테스트를 시작하기로 MOU를 체결했다. 이 테스트는 초기에는 안전 운전사가 동승하며 진행될 예정이며, 포니AI의 Gen-7 로보택시와 엔비디아의 AI 기술이 투입된다.
(새 창에서 원문 열기)딥시크, IPO 앞두고 20조 원 규모 투자 유치 성공하며 상하이 증시 상장 가속화
AI딥시크가 기업공개(IPO)를 앞두고 150억 달러(약 20조 원)의 신규 투자를 유치하며 기업가치를 높였다. 이번 투자는 중국 최대 배터리 제조사 CATL과 텐센트 등이 참여했으며, 딥시크는 이를 발판 삼아 내년 초 상하이 증시 상장을 추진하고 있다.
(새 창에서 원문 열기)PHP 취약점 패치 공개 36시간, 국내 기업 적용률 4%에 그쳐 공격 대비 취약한 상황
취약점PHP 취약점 패치 공개 약 36시간 시점에 국내 서버 중 패치를 적용한 비율은 약 3.8%로 나타났다. 이는 공격자가 패치 공개 시점부터 공격 코드를 준비할 수 있어, 방어 측의 빠른 대응이 필수적임을 시사한다.
(새 창에서 원문 열기)오픈AI, 투자 열기 주춤에 목표 기업가치 1.4조 달러에서 1.25조 달러로 하향 조정
AI오픈AI가 신규 투자 유치 과정에서 목표 기업가치를 기존 1조 4000억 달러에서 1조 2500억 달러로 낮추었다. 이는 일부 투자자의 미온적 반응과 AI 인프라 투자 시장의 지속 가능성에 대한 우려가 반영된 것으로 풀이된다. 오픈AI는 현재 최대 300억 달러 규모의 신규 투자 라운드 마무리 단계에 있으며, IPO까지 연결하는 브리지 투자를 추진 중이다.
(새 창에서 원문 열기)이스라엘 회사 광고를 이용한 감시 및 스파이웨어 유포, 노르웨이 주요 기관 피해
정보보호토론토 대학교 시민 연구소의 보고서에 따르면, 이스라엘 회사 Discover-Tech가 일반적인 웹 광고를 통해 사용자들을 감시하고 스파이웨어를 유포한 사실이 밝혀졌다. 이 공격에는 노르웨이 의회, Kripos, 경찰 IT 부서 등 여러 기관이 노출된 것으로 확인되었다.
(새 창에서 원문 열기)PHP 취약점 공개 후 전 세계적 공격 급증, 주요 서비스들 긴급 대응 및 중단
정보보호PHP의 치명적 보안 취약점이 공개된 이후 전 세계적으로 공격 시도가 폭발적으로 증가했다. 이에 따라 일본, 유럽 등지에서 금융기관, 항공사, 정부 기관을 포함한 주요 서비스들이 보안 조치 및 서비스 중단을 시행했다. 개발팀은 해당 취약점에 대한 업데이트를 배포했으며, 보안 업계는 정보 공개 시점과 공격 시도 급증 사이의 시간적 간격을 주요 위험 요인으로 지적했다.
(새 창에서 원문 열기)전 세계 웹사이트 70% 이상, 기반 언어 취약점으로 해킹 위험에 노출
정보보호전 세계 웹사이트의 약 70% 이상을 구동하는 PHP 등 기반 언어에 구조적 취약점이 존재하며, AI가 이를 발견하고 악용할 가능성이 제기되어 사이버 보안에 비상이 걸렸다. 이 취약점을 악용할 경우 관리자 정보 없이도 서버 장악 및 고객 정보 탈취가 가능해지므로, 각국 정부와 기업 차원의 전방위적이고 근본적인 보안 대응 체계 구축이 시급하다.
(새 창에서 원문 열기)AI 패권 경쟁 심화에 따른 사이버보안 정책 방향 논의
정보보호이원태 위원장은 AI 경쟁이 개발 속도에서 통제 규칙 선점으로 이동하고 있음을 진단하며, AI 생태계 전반의 보안 범위 확대를 주장했다. 그는 기존 보안 체계에 지정학적 관점을 도입하고, AI 모델뿐 아니라 에이전트와 공급망까지 통제하는 '보안 하네스' 구축이 중요하다고 강조했다. 또한, 공격과 방어의 속도 차이를 극복하기 위해 한국형 AI 사이버보안 프레임워크 구축이 시급한 과제로 제시되었다.
(새 창에서 원문 열기)Node.js 및 Bun 런타임, 브로틀리 디코더 취약점으로 인한 원격 코드 실행 공격 발생
취약점구글 브로틀리 디코더의 버퍼 오버플로 취약점(CVE-2026-111497)이 Node.js 및 Bun 런타임에서 발견되어 공격자가 조작된 압축 데이터를 이용해 원격 코드 실행을 시도할 수 있다. 이 취약점은 메모리 오염을 통해 서비스 거부 또는 임의 코드 실행으로 이어질 수 있으며, 사용자는 즉시 런타임 버전을 업데이트하거나 임시 방어 조치를 취해야 한다.
(새 창에서 원문 열기)사이버 폭력 피해 시 디지털 증거 확보 및 대응 요령 안내
정보보호사이버 폭력 피해를 입었을 경우, 감정적으로 대응하기보다 향후 조사에 대비하여 확실한 디지털 증거를 확보하는 것이 중요하다. 대화의 맥락 전체를 캡처하고 가해자의 계정 정보, 발생 시각 등을 상세히 기록해야 하며, 가장 확실한 증거 확보 방법으로는 화면 녹화가 권장된다.
(새 창에서 원문 열기)AI 개발 도구 LiteLLM, 악성코드 감염으로 클라우드 계정 정보 탈취 위험 발생
취약점AI 개발에 사용되는 파이썬 패키지 LiteLLM의 1.107.0 버전에서 계정 정보를 탈취하는 악성코드가 발견되었다. 이 악성코드는 파이썬의 자동 실행 기능을 악용하여 AWS, 클라우드 등 주요 서비스의 인증 정보와 키를 수집하고 외부 서버로 전송할 수 있다. 보안 전문가들은 감염된 환경을 격리하고 모든 인증 정보를 교체할 것을 권고했다.
(새 창에서 원문 열기)태광네트웍정보, 해킹 및 정보 유출 공식 인정…공급망 보안 파장 우려
정보보호네트워크 보안 기업 태광네트웍정보가 외부 해킹으로 인해 개인정보 유출 사실을 공식 인정했다. 공격 조직은 약 263GB의 내부 자료 탈취를 주장하며, 여기에는 고객사별 네트워크 구축 및 유지보수 자료 등이 포함되어 있을 가능성이 제기되었다. 이번 사고는 정보보안 구축 업체를 통한 공급망 보안의 구조적 위험성을 보여준다.
(새 창에서 원문 열기)목표 없이 탐색한 AI 에이전트, 스스로 도전 과제를 만들어내다
AIMIT 연구진은 Claude Opus 4.7 기반의 13개 AI 에이전트를 가상 섬에 두고 목표 없이 탐색하게 하여, 에이전트들이 스스로 상호작용하며 문제를 해결하는 모습을 관찰했다. 이들은 목표 설정 없이 탐색하는 것이 AI 에이전트가 기술을 습득하는 또 다른 방식을 보여준다고 주장하며, 이는 향후 로봇 제어 등에 응용될 수 있다.
(새 창에서 원문 열기)중국 해커, AI 도구로 클라우드 침투 시도하며 한국 금융권 공격에 사용된 공격 기법 분석
정보보호마이크로소프트는 중국 정부 연계 조직이 AI 기반 도구를 이용해 클라우드 백업 서비스 업체에 침투한 사례를 분석했다. 공격자들은 이 도구를 활용해 한국 금융기관 공격에 사용된 기법과 유사한 공격을 시도했으며, 일부 표적에서는 3시간 만에 관리자 권한을 탈취한 것으로 나타났다.
(새 창에서 원문 열기)연세대 포털 서비스 해킹으로 일부 구성원 개인정보 유출, 공격 경로 조사 중
정보보호연세대학교 포털 서비스에 외부 비인가자가 접근하여 일부 구성원의 학번, 연락처, 로그인 IP 등의 개인정보가 유출된 사실이 확인되었다. 학교 측은 공격자 IP 및 유출 경로를 차단하고 관계 기관에 신고했으며, 대상자에게는 피해 대응 안내를 진행하고 있다.
(새 창에서 원문 열기)개인정보위, PHP 취약점 악용한 대규모 개인정보 유출 위험 경고 및 긴급 보안 조치 당부
정보보호개인정보보호위원회는 PHP2Shell 취약점을 악용한 공격이 웹서버 침해를 넘어 데이터베이스의 대규모 개인정보 유출로 이어질 수 있음을 경고했다. 이에 따라 개인정보위는 PHP 사용 시스템의 최신 패치 적용, DB 접근 통제 강화, 접속 기록 모니터링 등 각별한 보안 조치를 당부했다.
(새 창에서 원문 열기)OpenAI, IPO 대신 1.25조 달러 가치 평가에서 300억 달러 추가 자금 조달 추진
AIOpenAI가 IPO 대신 1.25조 달러의 가치 평가를 바탕으로 최대 300억 달러 규모의 추가 민간 자금 조달을 모색 중인 것으로 알려졌다. 이는 시장의 높은 기대를 반영하며, 이러한 높은 가치 평가는 향후 IPO에 영향을 줄 수 있다. 또한, Anthropic 역시 IPO를 앞두고 있으며 1.5조~2조 달러 가치 평가를 목표로 하고 있다는 소식도 전해졌다.
(새 창에서 원문 열기)테슬라-스페이스X 합병 시나리오: 물리적 제품과 AI 결합을 통한 차세대 AI 기업의 가능성 분석
AI테슬라와 스페이스X의 합병 논의가 진행되는 가운데, 두 회사가 결합하면 AI 모델 개발부터 로봇, 반도체, 통신망까지 아우르는 거대 AI 기업이 탄생할 수 있다. 특히 두 회사가 보유한 실제 주행 및 작업 환경 데이터는 피지컬 AI 개발에 중요한 경쟁 우위를 제공할 것으로 분석된다. 또한, 최근 공개된 그록 보이스 3.0이나 테라팹 공동 추진 등은 두 회사가 AI를 물리적 현실 세계에 적용하며 사업 영역을 확장하고 있음을 보여준다.
(새 창에서 원문 열기)Canva, 이미지 생성 전 디자인 계획을 세우는 AI 이미지 모델 'Canva Craft' 출시
AICanva는 OpenAI, Microsoft, Google과 경쟁하는 이미지 생성 모델인 Canva Craft를 출시했다. 이 모델은 이미지를 생성하기 전에 디자인을 계획하는 2단계 구조를 채택하여 정밀도와 통제력을 높였다. Canva는 이 모델이 현재 Design Arena 리더보드에서 4위를 차지하고 있으며, 전 세계 사용자에게 제공하고 있다고 밝혔다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.