에릭 슈미트, 앤트로픽의 상당 지분을 보유한 것으로 알려져
AI
전 구글 CEO인 에릭 슈미트가 2021년 앤트로픽의 시리즈 A 라운드에 투자하며 약 1%의 지분을 확보한 것으로 보도되었다. 이는 공동 창립자이자 CEO인 다리오 아모데이의 지분보다 상대적으로 큰 규모이다. 앤트로픽이 상장할 경우 슈미트의 순자산 가치는 크게 증가할 것으로 추정된다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Palo Alto Networks PAN-OS, 랜섬웨어 그룹의 공격 대상이 되고 있음
정보보호다수의 랜섬웨어 그룹들이 Palo Alto Networks의 PAN-OS에 존재하는 인증 우회 취약점(CVE-2026-0257)을 악용하고 있다. 공격자들은 이 취약점을 통해 초기 침투에 성공한 후 MFA를 우회하고 내부망을 공격하여 랜섬웨어를 배포하는 사례가 확인되었다.
(새 창에서 원문 열기)Meta의 AI Muse, 미국에서 40일 만에 1000만 다운로드 달성 및 경쟁 앱 대비 높은 사용자 유지율 기록
AIMeta의 AI 동반자 Muse가 출시 40일 만에 미국에서 1090만 건의 다운로드를 기록하며 1000만 건 이상을 달성한 소수의 앱 중 하나가 되었다. Muse는 7일 차 30%, 14일 차 23%의 사용자 유지율을 보여 ChatGPT 등 경쟁 앱보다 높은 사용자 유지율을 보였다.
(새 창에서 원문 열기)eMudhra CA 키 8개 손상, 브라우저 및 소프트웨어 긴급 수정 조치 적용
취약점eMudhra의 8개 중간 인증서 CA 키가 손상된 사실이 밝혀졌으며, 이는 브라우저가 수용할 수 있는 모든 웹사이트에 대한 인증서를 발행할 수 있는 잠재적 위험을 가집니다. 구글 크롬과 모질라 파이어폭스는 해당 인증서들을 차단하는 긴급 조치를 취했으며, 각 소프트웨어별로 수정 사항이 적용되었습니다.
(새 창에서 원문 열기)취약점 보고 홍수에 대응, curl 유지보수자들이 낮은 심각도 결함을 공개적으로 다루기 시작
정보보호취약점 보고의 홍수 속에서 curl 유지보수자들은 높은 심각도의 문제에만 비공개 대응을 하고, 낮은 심각도의 보고는 공개 GitHub 저장소에 올리기로 했습니다. 이는 프로젝트가 현재 직면한 압도적인 작업량에 대응하기 위한 생존 전략의 일환입니다.
(새 창에서 원문 열기)물리적 AI, 레고 시대 진입: 산업의 기반 구축 단계에 대한 투자 심사역의 견해
AI물리적 AI 분야의 투자 심사역은 현재 산업이 마치 레고 블록을 쌓는 시기와 같다고 진단했다. 많은 기업들이 로봇의 기본 부품이나 소프트웨어 블록을 구축하는 단계에 있으며, 이는 과거 인터넷 시대와 유사한 발전 과정을 거치고 있다. 성공적인 혁신을 위해서는 이러한 기반 기술 구축과 함께 인재 확보가 매우 중요하다고 강조했다.
(새 창에서 원문 열기)WhatsApp 도움말 페이지의 AI 챗봇, 사용자에게는 공개되지 않은 내부 지침을 가지고 있었음이 드러남
개인정보연구팀은 WhatsApp의 도움말 센터에 접근하여, 사용자가 계정 삭제나 문제 해결을 시도할 때 AI 챗봇에게 표시되지 않았던 숨겨진 지침이 존재했음을 발견했다. 이 지침에는 사용자가 규제 기관에 문의하거나 법적 조언을 구하는 것에 대해 특정 상황에서 금지하는 내용이 포함되어 있었다.
(새 창에서 원문 열기)식물 신호를 해석하는 AI 모델 개발 스타트업, 1120만 달러 투자 유치
AIElectric Plant는 식물의 줄기를 흐르는 미세한 전기 신호를 해석하는 대규모 언어 모델 Bombadil을 개발했다. 이 모델은 125종의 식물에 적용 가능하며, 센서와 함께 상용화를 위해 1120만 달러의 시드 투자를 유치했다.
(새 창에서 원문 열기)FortiSIEM의 심각한 취약점에 대한 공개 익스플로잇 PoC 등장, 인증 없이 원격 코드 실행 가능
취약점연구자들이 Fortinet FortiSIEM의 심각한 취약점(CVE-2026-106173)에 대한 PoC를 공개했다. 이 취약점은 인증 없이도 공격자가 특수 조작된 패킷을 통해 임의 코드를 실행할 수 있게 한다. Fortinet은 해당 취약점에 대한 패치를 이미 배포했다.
(새 창에서 원문 열기)랜섬웨어 그룹, 패치된 Palo Alto Networks 취약점 악용해 MFA 우회 공격 성공
정보보호Qilin 및 INC 랜섬웨어 그룹들이 패치된 Palo Alto Networks의 인증 우회 취약점(CVE-2026-0257)을 악용하여 MFA를 우회하고 VPN 접속을 시도하고 있다. 공격자들은 이 취약점을 통해 내부망에 침투한 후, RDP나 SMB를 이용해 측면 이동을 시도하며 랜섬웨어 공격을 준비하고 있다.
(새 창에서 원문 열기)러시아 응답자, 데이터 유출 우려로 온라인 대출 거부 경험 및 사기 전화 피해 경험 보고
정보보호한 IT 통합 업체가 조사한 바에 따르면, 러시아 응답자 중 약 3분의 1이 데이터 보안 우려로 온라인 대출 신청을 거부했으며, 응답자의 70%는 지난 1년간 은행이나 보험사 직원으로 위장한 사기 전화를 받았습니다. 응답자들은 데이터 유출이나 사기 시도에 대한 우려를 주요 장애물로 꼽았으며, 일부는 금융 기관의 보안 등급에 대한 정보 제공을 바라고 있습니다.
(새 창에서 원문 열기)지멘스 소프트웨어 센터 취약점, DLL 사이드로딩 공격에 악용 사례 확인
정보보호지멘스 소프트웨어 센터의 취약점(CVE-2026-110936)이 공격자들이 정상 프로그램을 악성 DLL과 결합하여 DLL 사이드로딩 기법으로 악성코드를 실행하는 데 악용된 사실이 확인되었다. 지멘스는 해당 취약점을 해결한 4.0.9.8 버전을 배포했으며, 보안 담당자들에게 비정상적인 실행 경로 및 의심스러운 DLL 로딩 여부를 점검할 것을 권고했다.
(새 창에서 원문 열기)PHP 그룹, 2가지 취약점에 대한 보안 리소스 10월 21일 공개 예정
취약점PHP 그룹은 2026년 10월 21일에 두 가지 취약점에 대한 보안 리소스를 공개할 예정이다. 현재까지는 악용 사례는 확인되지 않았으나, 이용자들은 이에 대비하여 사용 중인 PHP 버전을 점검하고 있어야 한다.
(새 창에서 원문 열기)Oracle Java 취약점 공개 및 보안 업데이트 배포 안내
취약점Oracle은 특정 버전의 Java에서 보안 취약점이 발견되어 이에 대한 보안 업데이트를 공개했다. 이 취약점을 악용할 경우 애플리케이션 비정상 종료나 공격자에 의한 PC 제어 등의 피해가 발생할 수 있다. 사용자는 영향을 받는 버전을 확인하고 최신 보안 업데이트를 즉시 적용해야 한다.
(새 창에서 원문 열기)OpenAI 전직 엔지니어, 경영진 도청 혐의로 구금 상태 유지
정보보호미국 연방 법원은 OpenAI의 전직 엔지니어에게 도청 장치 설치 혐의가 적용된 가운데, 그가 도주할 위험이 있다는 주장을 받아들여 보석 석방을 거부했다. 수사관들은 그의 휴대전화에서 사우디아라비아 거주자와의 대화 기록을 발견했으며, 이로 인해 그는 다음 심리 기일까지 구금 상태를 유지하게 되었다.
(새 창에서 원문 열기)최신 Windows 업데이트 버그로 Smart App Control 보안 설정 비활성화, 레지스트리 우회 방법 존재
취약점최근 Windows 11의 10월 업데이트가 Smart App Control의 보안 설정을 비활성화하는 버그를 포함하고 있다. 이 문제는 레지스트리 키를 추가하는 명령어를 통해 임시적으로 해결할 수 있다.
(새 창에서 원문 열기)APT28, NATO 회원국 방산업체 침투 시도…신종 악성코드로 내부망 접근 및 인증 정보 탈취 정황 포착
정보보호시만텍은 러시아 연계 해킹 조직 APT28이 NATO 회원국 군함 건조업체 등을 겨냥한 공격을 수행했다고 분석했다. 공격자들은 악성 문서를 이용해 내부망에 침투한 뒤, 백도어 설치 및 SSH 터널링 등을 통해 인증 정보를 탈취하려 시도했다. 공격의 초기 침투부터 내부망 탐색까지 최소 2개월간의 활동 흔적이 발견되었다.
(새 창에서 원문 열기)미국 DHS, 보안 우려로 DeepSeek 제품 사용 연방 기관 사용 중단 명령
정보보호미국 국토안보부는 중국 AI 기업인 DeepSeek의 제품 및 관련 기술 사용에 대해 보안 위험과 중국 정부의 접근 가능성 등의 우려를 표명했다. 이에 따라 DHS는 연방 민간 기관들에게 해당 제품의 사용 중단 및 시스템에서 제거를 명령했으며, 예외 신청 절차도 안내했다.
(새 창에서 원문 열기)스포티파이, AI 생성 스팸 음악 5천만 곡 이상 추천 목록에서 제거 및 가이드라인 도입
AI스포티파이는 지난 한 해 동안 AI가 생성한 스팸 또는 저품질 음악 5천만 곡 이상을 사용자 추천 목록에서 삭제했다고 밝혔다. 또한, 인간 아티스트의 음악을 부각시키기 위해 추천 시스템을 개선했으며, AI 페르소나를 사용하는 아티스트에게는 배지를 부여하고 해당 음악은 추천하지 않기로 했다.
(새 창에서 원문 열기)Figma 공동 창업자, MCP에 대한 우려 표명 및 새로운 파트너십 발표
AIFigma는 인도의 컨퍼런스에서 Amp, Notion 등 20개의 새로운 MCP 파트너를 발표하며 오픈 소스 표준 지원을 확대했다. 다만, 공동 창업자는 MCP가 완벽한 프로토콜은 아니며 개선의 여지가 많다고 언급했다. 또한, Anthropic과 같은 주체들이 MCP를 통해 모든 리소스를 공개하지 않는 점에 대해서도 비판적인 견해를 밝혔다.
(새 창에서 원문 열기)LLM 프롬프트 빌더의 안전한 구성 가이드라인: 프롬프트 인젝션 방어 전략
정보보호LLM에 전달되는 최종 프롬프트는 사용자 입력, 시스템 지침, 문서 등을 조합하는 프롬프트 빌더를 통해 구성된다. 이 빌더는 모델의 안전을 결정하는 중요한 지점이며, 입력 검증, 역할 식별, 신뢰할 수 없는 데이터의 격리 등 다층적인 방어 메커니즘을 적용해야 한다. 특히, 시스템 프롬프트는 방어의 전부가 아니며, 모든 외부 입력은 신뢰할 수 없는 것으로 간주하고 검증해야 한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.