AI 컴포넌트의 취약점 분석: 공격 시나리오 및 보안 고려 사항
정보보호
본 기사는 기업 시스템에 통합된 AI 컴포넌트의 취약점과 공격 시나리오를 다룬다. AI 모델이 내부 문서나 데이터베이스에 접근할 때, 공격자는 AI 컴포넌트를 통해 시스템의 제한을 우회하여 원하는 정보를 얻거나 작업을 수행하도록 유도할 수 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
KLPGA, 더존비즈온 백업 서비스 침해로 회원 개인정보 유출 가능성 공식 공지
개인정보한국여자프로골프협회(KLPGA)는 더존비즈온의 백업 서비스 침해 사고로 인해 회원들의 성명, 주민등록번호, 주소 등의 개인정보가 유출되었을 가능성이 있다고 공식적으로 알렸다. 현재 실제 유출 여부와 피해 규모에 대한 조사가 진행 중이며, 협회는 회원들에게 2차 피해에 대한 주의를 당부하고 있다.
(새 창에서 원문 열기)재원푸드, 더존비즈온 백업 서비스 침해로 임직원 및 가맹점주 개인정보 유출 가능성 공지
개인정보식품기업 재원푸드가 더존비즈온 백업 서비스의 취약점을 통해 임직원 및 가맹점주의 개인정보가 유출되었을 가능성이 있음을 공식적으로 알렸다. 현재까지 실제 유출 여부는 확인되지 않았으나, 성명, 생년월일, 연락처, 계좌번호 등이 포함된 정보가 유출되었을 가능성이 있다. 재원푸드는 피해 확정 시 개별 안내할 예정이며, 사칭 시도에 주의를 당부했다.
(새 창에서 원문 열기)알트먼, AI 수학 연구에 수억 달러 투입 밝히며 향후 연구 방향 제시
AI오픈AI CEO 샘 알트먼은 AI를 활용한 수학 연구에 수억 달러 규모의 컴퓨팅 자원이 투입되었음을 밝혔다. 그는 초기 연구에 약 1000만 달러가 들었으나, AI 성능 향상으로 이후 연구 비용은 크게 절감될 것이라 전망했다. 또한, 그는 초지능의 발전 방향으로 다수의 AI 에이전트가 협력하고 견제하는 구조가 바람직하다고 주장했다.
(새 창에서 원문 열기)통신사 관계사, 더존 백업 서비스 침해로 임직원 개인정보 유출 가능성 안내
정보보호대형 통신사 관계사 위드유가 더존비즈온의 ERP 백업 서비스에서 외부 불법 접근이 발생한 사실을 통보받았다. 해당 서비스에 저장된 임직원의 이름, 전화번호, 계좌정보 등이 유출되었을 가능성이 있으나, 현재까지 실제 유출 여부는 확인되지 않았다. 위드유는 잠재적 피해 예방을 위해 임직원들에게 관련 사칭 시도에 주의를 당부했다.
(새 창에서 원문 열기)더존비즈온 백업서버 침해로 펫닥 옛 하이루 직원·거래처 개인정보 유출 가능성 발생
정보보호펫닥은 더존비즈온의 백업서버 침해사고로 인해 과거 합병한 옛 하이루의 직원 및 거래처 개인정보가 유출되었을 가능성이 있음을 공식적으로 알렸다. 해당 사고는 더존비즈온의 ERP 백업서비스에서 발생했으며, 현재 실제 유출 여부와 피해 규모는 조사 중이다. 펫닥은 현재 서비스를 이용하는 고객 정보는 이번 사고와 무관하다고 밝혔다.
(새 창에서 원문 열기)벤틀리 국내 딜러사, 백업 업체 침해로 고객 개인정보 유출 가능성 공식 통지
정보보호벤틀리 국내 공식 딜러사인 참존오토모티브가 회계/백업 서비스 제공업체인 더존비즈온의 서버 침해 사고로 고객 개인정보가 유출되었을 가능성을 공지했다. 이번 사고는 더존비즈온 백업 솔루션의 취약점을 통한 외부 접근으로 추정되며, 성명, 연락처, 이메일 주소 등의 정보가 포함되었을 수 있다. 현재까지 실제 유출이나 악용은 확인되지 않았으나, 업체들은 2차 피해에 주의를 당부했다.
(새 창에서 원문 열기)더존비즈온 백업 서비스 침해 사고, 창비교육 저자 및 거래처 정보 유출 가능성 공식 확인
정보보호교육출판기업 창비교육이 더존비즈온의 백업 서비스 침해 사고로 인해 저자 및 거래처 관계자의 개인정보가 유출되었을 가능성이 있음을 공식적으로 알렸다. 사고는 외부 백업 시스템에서 발생했으며, 현재 유출 여부와 영향받은 인원 및 항목에 대한 조사가 진행 중이다. 창비교육은 이용자들에게 사칭 피해에 주의할 것을 당부했다.
(새 창에서 원문 열기)더존비즈온 백업 서비스 침해 사고로 출판사 창비 저자 및 거래처 개인정보 유출 가능성 발생
정보보호출판사 창비가 더존비즈온의 백업 서비스 침해 사고로 인해 저자 및 거래처 관계자의 개인정보가 유출되었을 가능성을 공식적으로 알렸다. 사고는 창비 내부 시스템이 아닌 외부 서비스 제공업체의 백업 서버에서 발생했으며, 현재까지 실제 유출 여부와 피해 규모는 확인되지 않은 상태이다. 창비는 더존비즈온에 정확한 사고 경위와 피해 범위 공개를 요청하며 상황을 주시하고 있다.
(새 창에서 원문 열기)국립박물관단지, 더존비즈온 서버 개인정보 유출 가능성 인지 및 조사 착수
개인정보국립박물관단지 통합운영지원센터가 더존비즈온에 위탁한 회계관리 프로그램 백업 서버에 일부 개인정보가 유출되었을 가능성을 인지하고 조사에 착수했다. 유출 가능성이 있는 정보에는 주민등록번호와 계좌번호 등이 포함되어 있으나, 현재까지 실제 유출 여부나 피해 규모는 확인되지 않았다. 양측은 해당 서버를 강제 종료하고 추가 보안 조치를 취하며 잠재적 피해 예방을 당부하고 있다.
(새 창에서 원문 열기)G마켓, 전자쿠폰 핀번호 무단 사용 사고 발생…개인정보 유출 여부 조사 중
정보보호온라인 쇼핑 플랫폼 G마켓에서 고객의 전자쿠폰 핀번호가 제3자에 의해 무단 사용된 정황이 포착되어 침해사고를 신고했다. 현재 공격자가 핀번호를 확보한 경로나 개인정보가 실제로 유출되었는지 여부를 조사 중이며, 피해가 확인되면 전액 보상할 방침이다.
(새 창에서 원문 열기)한국 이용자, 챗GPT 활용에서 문서 편집 유지 속 시각 자료 제작 비중 1년 새 2배 증가
AI오픈AI의 통계 분석에 따르면, 국내 개인용 챗GPT 이용자들은 여전히 문서 편집을 가장 많이 사용했으나, 시각 자료 제작 활용 비중이 1년 새 약 2.2배 증가하며 주요 활용 분야로 떠올랐다. 전 세계적으로도 챗GPT 사용이 특정 업무에 집중되는 현상이 줄어들고 있는 추세가 나타났다.
(새 창에서 원문 열기)구글, 우주 위성에서 TPU를 이용한 AI 추론 성공 및 지구 전송 시연
AI구글은 지구 궤도에 발사한 위성에서 데이터센터급 AI 반도체인 TPU를 가동하여 AI 모델의 추론 작업을 수행하고 그 결과를 지상으로 전송하는 데 성공했다. 이번 실험에서는 '젬마 4' 모델을 이용해 우주를 주제로 한 시를 생성했으며, 이는 우주 기반 AI 인프라 구축의 첫 기술적 성과로 평가된다.
(새 창에서 원문 열기)구글 제미나이, 채팅창에서 문서 및 PDF 직접 생성/편집 기능 추가
AI구글이 제미나이에서 구글 문서, PDF, 스프레드시트 등을 생성하고 편집할 수 있는 기능을 추가했다. 사용자는 채팅을 벗어나지 않고도 파일을 수정하거나 AI에게 추가 작업을 요청할 수 있게 되었다.
(새 창에서 원문 열기)독일 엔비전, OLED 제조 기술 기반 유기 분자로 양자 컴퓨팅 큐비트 구현 연구 발표
AI독일 양자 기술 스타트업 엔비전은 스마트폰 OLED 제조에 쓰이는 박막 기술을 응용하여 유기 분자를 큐비트로 활용하는 양자 컴퓨팅 기술을 개발했다. 연구진은 단일 분자의 양자 상태를 빛으로 읽어내는 데 성공했으며, 이는 대규모 양자 컴퓨터 개발의 새로운 접근법으로 평가된다. 엔비전은 향후 미국 기업과 협력하여 2030년까지 물리적 큐비트 1000개 구현을 목표로 하고 있다.
(새 창에서 원문 열기)CISA, Ivanti Connect Secure 취약점 두 가지를 KEV 목록에 추가하며 공격 악용 확인
취약점CISA는 공격자들이 활발히 악용 중인 Ivanti Connect Secure의 두 가지 취약점(CVE-2026-111357, CVE-2026-118527)을 KEV 목록에 추가했다. 이 취약점들은 공격자들이 인증 우회 및 원격 코드 실행을 통해 무인증 루트 접근을 얻는 데 사용되었으며, 패치가 적용된 버전이 공개되었다.
(새 창에서 원문 열기)오픈AI, 청소년 챗GPT 이용 시 무기 정보 제한 및 폭력 징후 감지 시 대화 중단 정책 도입
AI오픈AI는 청소년의 폭력 행위 예방을 위해 챗GPT에서 무기 및 보안 시스템 관련 구체적 정보 제공을 제한하는 새로운 보호 조치를 시행한다. 폭력적 의도가 감지되면 대화를 자동으로 종료하거나 계정을 일시 정지할 수 있으며, 연령 추정 시스템을 통해 청소년용 환경으로 자동 전환된다. 또한, 향후 반기별 안전 보고서를 정례 발행하여 투명성을 높일 계획이다.
(새 창에서 원문 열기)중국 GPU, 엔비디아 H200과 대등하거나 일부 추론 성능 우위 주장
AI중국 AI 칩 제조업체 일루바타르 코어엑스는 자체 개발한 GPU '톈가이 300'이 엔비디아 H200과 동등하거나 일부 AI 추론 작업에서 앞선다고 주장했다. 시연에 따르면 톈가이 300은 이미지 생성 및 동영상 생성에서 H200보다 높은 처리량을 기록했으며, 특정 추론 환경에서는 H200보다 높은 처리량을 보였다.
(새 창에서 원문 열기)미국 FBI, 8.4조 원대 바이낸스 해킹 공식 수사 돌입…북한 소행 여부 주시
정보보호미국 FBI와 비밀경호국은 바이낸스에서 발생한 약 8조 4000억 원 규모의 해킹 사건에 대해 합동 수사를 시작했으며, 도난 자금의 흐름을 추적하고 있다. 트럼프 전 대통령은 해당 해킹의 배후로 지목되는 북한 조직에 대한 조사를 진행 중임을 시사했다. 전문가들은 이번 사건이 단순 금융 범죄를 넘어 국가 안보 위협으로 규정될 가능성이 높다고 분석한다.
(새 창에서 원문 열기)현대이지웰, 회원정보 조회 API 해킹으로 고객 개인정보 7개 항목 유출
정보보호기업복지 서비스 전문기업 현대이지웰의 회원정보 조회 API가 외부 해킹 공격을 받았고, 이로 인해 이름, 생년월일, 아이디, 주소 등 총 7개 항목의 고객 개인정보가 유출되었다. 회사는 사고 인지 후 관계기관에 신고하고 피해 고객에게 개별 통지하며, 향후 재발 방지 대책을 마련하고 있다.
(새 창에서 원문 열기)ChatGPT 공유 링크를 통한 코드 실행 및 비공개 대화 접근 취약점 발견
취약점보안 연구팀은 악성 ChatGPT 공유 링크가 피해자의 로그인 세션에서 공격자 코드를 실행시키고 비공개 대화 내용을 읽을 수 있는 취약점을 발견했다. 이 공격은 링크 열람과 미리보기 버튼 클릭만으로 가능했으며, 공격자는 피해자의 계정 권한으로 활동할 수 있었다. OpenAI는 해당 취약점을 인지하고 수정 조치를 완료했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.