MCP 프로토콜의 취약점 분석 및 자체 린터 도구 공개
정보보호
글쓴이는 MCP 프로토콜의 설계적 문제점들을 발견하고, 이를 검증하기 위해 자체적으로 mcp-linter라는 보안 도구를 개발했다. 이 도구를 사용하여 Anthropic의 공식 서버들을 테스트한 결과, 각 서버들은 다양한 보안 문제점과 함께 낮은 건강 점수를 받은 것으로 나타났다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Chainalysis, 공격적 에이전시 기술로 인한 데이터 침해 사실 공개
정보보호블록체인 인텔리전스 회사인 Chainalysis가 공격자들이 '공격적 에이전시 기술'을 사용해 내부 시스템에 무단 접근한 보안 사고를 공개했습니다. 이 과정에서 사용자 ID, 이름, 이메일 주소 등 일부 고객 정보가 접근되었으나, 민감한 조사 데이터나 인증 정보는 유출되지 않은 것으로 확인되었습니다.
(새 창에서 원문 열기)체인분석, 공격으로 내부 도구 침해 및 고객 식별 정보 노출 사실 확인
정보보호블록체인 분석 회사인 체인분석은 외부 공격자가 시스템과 내부 도구에 무단 접근하여 일부 비민감 고객 데이터에 접근했다고 밝혔다. 접근된 정보에는 사용자 ID, 전체 이름, 이메일 주소 등이 포함되었으나, 인증 정보나 조사 내용은 유출되지 않았다. 회사는 현재 취약점을 패치하고 시스템을 강화하는 작업을 진행 중이다.
(새 창에서 원문 열기)머스크, AI 영상 '그록 이매진'으로 영화 제작 시도 공개, 평가 엇갈려
AI일론 머스크는 자체 AI 영상 생성 기술인 '그록 이매진'을 활용하여 영화 '오디세이'의 첫 번째 에피소드를 제작하여 공개했다. 이 작품은 소규모 제작진이 2주 만에 제작했으며, 일부 장면은 사실적이나 서사적 연결과 감정 표현에는 부족하다는 평가를 받았다. 제작진은 비판을 바탕으로 모델 개선에 활용할 것이라고 밝혔다.
(새 창에서 원문 열기)AI 컴포넌트의 취약점 분석: 공격 시나리오 및 보안 고려 사항
정보보호본 기사는 기업 시스템에 통합된 AI 컴포넌트의 취약점과 공격 시나리오를 다룬다. AI 모델이 내부 문서나 데이터베이스에 접근할 때, 공격자는 AI 컴포넌트를 통해 시스템의 제한을 우회하여 원하는 정보를 얻거나 작업을 수행하도록 유도할 수 있다.
(새 창에서 원문 열기)알트먼, AI 수학 연구에 수억 달러 투입 밝히며 향후 연구 방향 제시
AI오픈AI CEO 샘 알트먼은 AI를 활용한 수학 연구에 수억 달러 규모의 컴퓨팅 자원이 투입되었음을 밝혔다. 그는 초기 연구에 약 1000만 달러가 들었으나, AI 성능 향상으로 이후 연구 비용은 크게 절감될 것이라 전망했다. 또한, 그는 초지능의 발전 방향으로 다수의 AI 에이전트가 협력하고 견제하는 구조가 바람직하다고 주장했다.
(새 창에서 원문 열기)한국 이용자, 챗GPT 활용에서 문서 편집 유지 속 시각 자료 제작 비중 1년 새 2배 증가
AI오픈AI의 통계 분석에 따르면, 국내 개인용 챗GPT 이용자들은 여전히 문서 편집을 가장 많이 사용했으나, 시각 자료 제작 활용 비중이 1년 새 약 2.2배 증가하며 주요 활용 분야로 떠올랐다. 전 세계적으로도 챗GPT 사용이 특정 업무에 집중되는 현상이 줄어들고 있는 추세가 나타났다.
(새 창에서 원문 열기)구글, 우주 위성에서 TPU를 이용한 AI 추론 성공 및 지구 전송 시연
AI구글은 지구 궤도에 발사한 위성에서 데이터센터급 AI 반도체인 TPU를 가동하여 AI 모델의 추론 작업을 수행하고 그 결과를 지상으로 전송하는 데 성공했다. 이번 실험에서는 '젬마 4' 모델을 이용해 우주를 주제로 한 시를 생성했으며, 이는 우주 기반 AI 인프라 구축의 첫 기술적 성과로 평가된다.
(새 창에서 원문 열기)구글 제미나이, 채팅창에서 문서 및 PDF 직접 생성/편집 기능 추가
AI구글이 제미나이에서 구글 문서, PDF, 스프레드시트 등을 생성하고 편집할 수 있는 기능을 추가했다. 사용자는 채팅을 벗어나지 않고도 파일을 수정하거나 AI에게 추가 작업을 요청할 수 있게 되었다.
(새 창에서 원문 열기)독일 엔비전, OLED 제조 기술 기반 유기 분자로 양자 컴퓨팅 큐비트 구현 연구 발표
AI독일 양자 기술 스타트업 엔비전은 스마트폰 OLED 제조에 쓰이는 박막 기술을 응용하여 유기 분자를 큐비트로 활용하는 양자 컴퓨팅 기술을 개발했다. 연구진은 단일 분자의 양자 상태를 빛으로 읽어내는 데 성공했으며, 이는 대규모 양자 컴퓨터 개발의 새로운 접근법으로 평가된다. 엔비전은 향후 미국 기업과 협력하여 2030년까지 물리적 큐비트 1000개 구현을 목표로 하고 있다.
(새 창에서 원문 열기)CISA, Ivanti Connect Secure 취약점 두 가지를 KEV 목록에 추가하며 공격 악용 확인
취약점CISA는 공격자들이 활발히 악용 중인 Ivanti Connect Secure의 두 가지 취약점(CVE-2026-111357, CVE-2026-118527)을 KEV 목록에 추가했다. 이 취약점들은 공격자들이 인증 우회 및 원격 코드 실행을 통해 무인증 루트 접근을 얻는 데 사용되었으며, 패치가 적용된 버전이 공개되었다.
(새 창에서 원문 열기)오픈AI, 청소년 챗GPT 이용 시 무기 정보 제한 및 폭력 징후 감지 시 대화 중단 정책 도입
AI오픈AI는 청소년의 폭력 행위 예방을 위해 챗GPT에서 무기 및 보안 시스템 관련 구체적 정보 제공을 제한하는 새로운 보호 조치를 시행한다. 폭력적 의도가 감지되면 대화를 자동으로 종료하거나 계정을 일시 정지할 수 있으며, 연령 추정 시스템을 통해 청소년용 환경으로 자동 전환된다. 또한, 향후 반기별 안전 보고서를 정례 발행하여 투명성을 높일 계획이다.
(새 창에서 원문 열기)중국 GPU, 엔비디아 H200과 대등하거나 일부 추론 성능 우위 주장
AI중국 AI 칩 제조업체 일루바타르 코어엑스는 자체 개발한 GPU '톈가이 300'이 엔비디아 H200과 동등하거나 일부 AI 추론 작업에서 앞선다고 주장했다. 시연에 따르면 톈가이 300은 이미지 생성 및 동영상 생성에서 H200보다 높은 처리량을 기록했으며, 특정 추론 환경에서는 H200보다 높은 처리량을 보였다.
(새 창에서 원문 열기)미국 FBI, 8.4조 원대 바이낸스 해킹 공식 수사 돌입…북한 소행 여부 주시
정보보호미국 FBI와 비밀경호국은 바이낸스에서 발생한 약 8조 4000억 원 규모의 해킹 사건에 대해 합동 수사를 시작했으며, 도난 자금의 흐름을 추적하고 있다. 트럼프 전 대통령은 해당 해킹의 배후로 지목되는 북한 조직에 대한 조사를 진행 중임을 시사했다. 전문가들은 이번 사건이 단순 금융 범죄를 넘어 국가 안보 위협으로 규정될 가능성이 높다고 분석한다.
(새 창에서 원문 열기)ChatGPT 공유 링크를 통한 코드 실행 및 비공개 대화 접근 취약점 발견
취약점보안 연구팀은 악성 ChatGPT 공유 링크가 피해자의 로그인 세션에서 공격자 코드를 실행시키고 비공개 대화 내용을 읽을 수 있는 취약점을 발견했다. 이 공격은 링크 열람과 미리보기 버튼 클릭만으로 가능했으며, 공격자는 피해자의 계정 권한으로 활동할 수 있었다. OpenAI는 해당 취약점을 인지하고 수정 조치를 완료했다.
(새 창에서 원문 열기)AI 모델의 사기 동조 가능성 실험 및 다단계 방어 시스템의 필요성 제기
정보보호연구자는 로컬 AI 모델을 이용해 사기꾼과의 대화에 동조하게 만들 수 있음을 실험했다. 이러한 상황을 막기 위해 모델 자체에 의존하기보다, 사용자의 의도를 검증하는 엄격한 규칙과 승인 단계를 결합한 다단계 방어 시스템이 효과적임을 시연했다.
(새 창에서 원문 열기)AI 활용 랜섬웨어 조직 '논', 한국 기업 공격하며 활동 실태 드러나
정보보호신생 랜섬웨어 조직 '논'이 공격 자동화에 AI를 활용하며 한국 기업을 포함한 국내외를 공격했다. 이들은 공격 도구 개발 및 디버깅에 AI를 사용했으며, 데이터 탈취 후 협박 및 다크웹 유출까지 시도했다. 보고서는 이러한 공격에 대응하기 위해 계정 보안, 침해 탐지 등 전반적인 보안 체계 강화를 주문했다.
(새 창에서 원문 열기)텔레그램 안드로이드 통화 결함, 수신만으로 코드 실행 가능성 발견
정보보호보안 스타트업 네뷰섹은 안드로이드용 텔레그램에서 음성 통화를 수신하는 것만으로 공격자가 코드를 실행시킬 수 있는 결함을 공개했다. 이 결함은 2022년 3월부터 9월까지 배포된 버전에서 존재했으며, 9월 말 배포된 12.10.4 버전에서 수정되었다. 현재까지 실제 공격 성공 여부나 피해 범위는 확인되지 않았다.
(새 창에서 원문 열기)워드프레스 업데이트 과정 취약점 악용 공격 급증, 보안 업데이트 배포
취약점워드프레스의 업데이트 과정에서 발생하는 경쟁 상태 취약점을 통해 공격자가 서버에 임의 코드를 실행할 수 있는 원격코드실행 취약점이 발견되어 보안 업데이트가 배포되었다. 취약점 공개 이후 24시간 동안 약 6만 3천 건의 공격 시도가 보고되었으며, 운영자는 최신 버전으로의 업그레이드 및 임시 디렉터리 접근 여부를 점검해야 한다.
(새 창에서 원문 열기)글로벌 항공 예약시스템 아마데우스 해킹, 일본항공 포함 다수 항공사 승객 정보 유출
정보보호글로벌 항공 예약 시스템 공급업체인 아마데우스의 시스템이 해킹당하면서 일본항공 승객 약 9만 2천 명의 예약 정보가 유출된 사실이 확인되었다. 국내 대한항공과 아시아나항공 역시 동일 공급업체의 침해 사고 통보를 받았으며, 이는 외부 IT 시스템 의존성에 따른 보안 위험을 보여준다.
(새 창에서 원문 열기)폴리마켓, 외부 서비스 해킹으로 이용자 가상자산 탈취당해 390만 달러 피해 보상 발표
정보보호글로벌 예측시장 플랫폼 폴리마켓이 외부 서비스 공급업체의 웹사이트 모니터링 프로그램이 공격자에 의해 변조되는 바람에 이용자 가상자산이 탈취되는 사고를 겪었다. 폴리마켓은 이 사고로 인해 발생한 피해에 대해 총 390만 달러를 이용자에게 보상할 것이라고 발표했다. 이번 사고는 외부 스크립트의 무결성 검증 부재가 공격 경로로 악용된 사례로 분석되었다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.