앤트로픽, 구글, 오픈AI 차세대 모델 준비하며 AI 경쟁 심화
AI
앤트로픽은 사용자의 불완전한 설명 속에서도 의도를 파악하는 능력을 강화한 새 모델을 준비 중이다. 구글은 '제미나이 4 카본'을, 오픈AI는 '테라'의 최신 버전을 포함한 후속 모델 출시를 추진하며 치열한 경쟁을 예고하고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
ICANN, 법 집행 기관의 비공개 WHOIS 정보 접근을 위한 인증 방식 테스트 시작
정책·규제ICANN은 생명 위협, 중요 인프라 위협 또는 아동 착취 대응 시 법 집행 기관이 비공개 WHOIS 정보에 접근할 수 있도록 인증 방식을 테스트하고 있다. 이 접근은 SAML을 기반으로 하며, 요청은 도메인 등록 기관을 통해 이루어지며 각 기관은 요청을 검토할 시간을 갖는다.
(새 창에서 원문 열기)연구자 환경 겨냥한 신종 공급망 공격 경고 및 AI 기반 탐지 기술 발표
정보보호S2W는 보안 연구자가 사용하는 PoC 코드를 악성 패키지 설치 경로로 악용한 신종 공급망 공격 사례를 분석했다. 공격자는 정상 PoC를 변조하여 연구자의 개발 환경에 악성 모듈을 심어 침투하는 방식을 사용했다. 이에 대응하여 S2W는 공격 전 과정을 추적하고 AI로 이상 징후를 탐지하는 방어 기술을 소개했다.
(새 창에서 원문 열기)SANS Stormcast: Plex2Shell RCE, Broadcom Wi-Fi RCE 등 최신 위협 동향 공유
정보보호SANS Stormcast 세션에서는 Plex2Shell RCE, Broadcom eCos Wi-Fi RCE, OVHcloud CLI 침해, Exchange 업데이트 관련 문제 등 다양한 최신 보안 위협 동향이 다루어졌다. 또한 AI 에이전트 격리 및 VBA를 이용한 공격 기법 등도 논의되었다.
(새 창에서 원문 열기)AI 활용 공격 조직의 취약점 분석: TA4903 등 공격 그룹의 AI 사용 패턴과 공격 키트 노출 사례
정보보호연구진들은 AI를 활용한 공격 조직 TA4903이 피싱 키트 제작에 AI를 사용했으나, 관리 화면이나 설정 노출 등 공격 과정에서 허술함을 보였다고 분석했다. 또한, 북한 관련 공격 그룹 역시 AI를 사용했으나, 생성된 공격 코드에 논리적 오류가 발견되는 등 AI 도입의 어려움이 존재함을 지적했다.
(새 창에서 원문 열기)Anthropic과 Nscale, 450억 달러 규모의 컴퓨팅 거래 재논의 중
AIAI 인프라 제공업체인 Nscale과 Anthropic이 450억 달러 규모의 컴퓨팅 거래를 앞두고 있다는 보도가 나왔다. 이는 지난 1년간 두 회사가 체결한 대규모 거래 중 가장 최근의 움직임이다. 두 회사는 현재 IPO를 추진 중이며, Nscale은 300억 달러의 가치 평가에 대해 투자자들의 반대에 직면해 있다.
(새 창에서 원문 열기)허깅 페이스 정책 책임자, 임베디드 AI 평가의 어려움과 벤치마킹의 신뢰성 문제 제기
AI허깅 페이스의 정책 책임자는 AI 모델 벤치마킹 방법론이 아직 성숙 단계에 있으며, 평가 결과의 신뢰성은 재현 가능성과 모델에 대한 접근성에 달려 있다고 지적했다. 또한, 현재의 평가 방법론들을 비교하는 것이 어렵고, 향후에는 보다 통일된 산업적 접근 방식이 필요하다고 주장했다.
(새 창에서 원문 열기)마이크로소프트, AI 에이전트를 '내부 위협'으로 규정하며 신규 보안 기능 출시
AI마이크로소프트는 기업들이 사용하는 AI 에이전트가 통제 불가능한 내부 위협이 될 수 있다고 경고하며 새로운 보안 기능을 도입했다. 이 기능은 에이전트의 활동을 모니터링하고 접근 권한을 제한하는 Guardian Agents 및 관련 도구들을 포함한다. 이는 AI 모델 제공업체의 보증만으로는 기업의 책임을 면할 수 없다는 관점을 반영한다.
(새 창에서 원문 열기)뇌 신호 해독 및 AI 결합: BCI 기술의 현재와 미래 전망
AI뇌 신호를 읽어 컴퓨터에 명령을 전달하는 BCI 기술과 AI의 결합이 연구 단계에서 진전되고 있다. 메타와 UC 버클리 등은 뇌 활동을 통해 시각 및 청각 정보를 재구성하는 연구를 수행했으며, 영국의 한 연구에서는 루게릭병 환자가 뇌 이식 장치를 통해 2년간 18만 개 이상의 문장을 전달한 사례가 보고되었다. 또한, 뉴럴링크는 5만 시간 분량의 뇌 신호로 모델을 사전 학습시키는 등 AI와 BCI의 상호 확장에 대한 가능성을 제시하고 있다.
(새 창에서 원문 열기)일본 언론사 Nikkei, 한 달 새 세 번째 데이터 유출 발생 및 183만 건 정보 노출
정보보호일본의 주요 언론사 Nikkei가 약 한 달 사이에 세 번째 데이터 유출 사고를 경험했으며, 이로 인해 183만 건의 개인 정보가 노출되었다. 이번 유출은 공격자들이 탈취한 자격 증명을 이용해 클라우드에 저장된 정보를 접근하면서 발생했으며, 15만 건의 기록에 이름, 이메일, 주소 등의 식별 정보가 포함되어 있었다.
(새 창에서 원문 열기)AI 인프라 기업 CoreWeave의 부채 문제가 전체 AI 산업의 자금 조달 현실을 반영하고 있다
AIAI 컴퓨팅 자원을 제공하는 CoreWeave가 높은 부채 비율과 함께 재정적 압박을 받고 있으며, 이는 AI 산업 전반의 자금 조달 구조적 문제로 비화하고 있다. CoreWeave는 고객사들의 장기 계약을 바탕으로 운영을 이어가고 있으나, 이러한 재정적 불안정성은 다른 AI 관련 기업들의 시장에도 영향을 미치고 있다.
(새 창에서 원문 열기)WordPress SEO 플러그인 Rank Math, 공급망 공격으로 백도어 심각
정보보호Rank Math PRO 플러그인의 특정 버전(3.0.123)이 악성코드를 포함한 채 배포되어, 이를 활성화한 웹사이트에 백도어가 심어졌으며 데이터베이스 자격 증명 등이 노출되었다. 사용자는 즉시 클린 백업 복원 및 모든 비밀번호/키를 순환하는 등 복구 조치를 취해야 한다.
(새 창에서 원문 열기)미국 정부, 연방기관 대상 딥시크 사용 제한 강화 및 외부 서비스까지 적용
AI미국 국토안보부는 연방 민간기관의 중국 딥시크 사용을 제한하고, 해당 기술을 활용한 제3자 제품 및 서비스까지 IT 시스템에서 제거하도록 명령했다. 이번 조치는 민감한 데이터의 중국 유출 가능성과 보안 취약점 등의 우려에 따른 것이다.
(새 창에서 원문 열기)Ahold Delhaize, 사이버 공격으로 미국 및 유럽 시스템 오프라인 전환 확인
정보보호글로벌 식료품 체인 Ahold Delhaize는 사이버 공격으로 인해 미국과 유럽 전역의 대부분 브랜드 IT 시스템을 선제적으로 오프라인 처리했다고 밝혔다. 현재까지 고객, 직원 또는 파트너의 민감한 데이터가 도난당했다는 증거는 발견되지 않았다. 이 공격은 해당 기업의 2년 동안 두 번째 사이버 공격 사례이다.
(새 창에서 원문 열기)전 OpenAI 엔지니어, 사우디 정부 문서 열람 혐의로 FBI의 구금 연장 요청
정보보호FBI는 전 OpenAI 엔지니어가 사우디아라비아 왕족과 소통하며 '사우디 정부 문서' 폴더에 접근한 정황을 포착했다고 주장했다. 미국 정부는 그가 개인적 이익 또는 사우디아라비아에 정보를 제공했을 가능성을 제기하며 구금 연장을 요청했다.
(새 창에서 원문 열기)AWS, TorchNeuron 출시로 Trainium 칩에 PyTorch 앱 쉽게 포팅 가능하게 하며 Nvidia에 도전
AIAWS는 TorchNeuron이라는 도구를 출시하여 AI 스타트업들이 PyTorch로 만든 AI 애플리케이션을 Amazon의 Trainium 칩으로 단일 설정 변경만으로 쉽게 이전할 수 있게 했다. 이는 AWS가 클라우드 전체를 제공하며, Trainium이 학습과 추론 모두에 사용되어 비용 효율적임을 주장하며 Nvidia 중심의 생태계에 대항하고 있음을 보여준다.
(새 창에서 원문 열기)해커들, AOMEI 업데이트 서버를 탈취하여 악성코드 유포에 이용한 사실 확인
정보보호연구자들은 공격자들이 AOMEI의 백업 소프트웨어 업데이트 및 알림 시스템을 이용하여 CROSSROAD 및 SHINYROAD 악성코드를 배포한 사실을 밝혀냈다. 이 공격은 2026년 4월부터 7월 사이에 발생했으며, 전 세계 여러 국가의 조직이 영향을 받은 것으로 확인되었다.
(새 창에서 원문 열기)AI 코딩 도구 OpenCode, 공격으로 인한 사용자 계정 비용 청구 문제 발생
AI오픈소스 AI 코딩 에이전트인 OpenCode가 공격으로 인해 온라인 콘솔 시스템에 침해당했으며, 이 과정에서 일부 사용자의 API 키가 노출되었다. 이로 인해 사용자들은 OpenAI, Anthropic, Google AI 등 외부 서비스에서 승인되지 않은 비용 청구를 경험했으며, 각 서비스 제공업체들은 이에 대응하고 있다.
(새 창에서 원문 열기)AI 동반자 Tolan, 3천만 달러 추가 투자 유치하며 사용자 기반 확장
AIAI 동반자 Tolan이 3천만 달러의 추가 투자를 유치하며 총 투자금을 늘렸다. 이 서비스는 현재 25만 명 이상의 활성 사용자를 보유하고 있으며, 구독 모델을 통해 연간 수백만 달러의 반복 매출을 기록 중이다.
(새 창에서 원문 열기)Bullhorn, 사이버 공격으로 플랫폼 비활성화 및 서비스 중단
정보보호클라우드 기반 인력 관리 솔루션을 제공하는 Bullhorn이 사이버 공격으로 인해 플랫폼 전반에 걸쳐 서비스 중단을 겪고 있다. 현재 회사는 문제를 격리하고 근본적인 보안 검토를 거쳐 서비스를 복구하는 작업을 진행 중이며, 데이터 유출 여부는 아직 확인되지 않은 상태이다.
(새 창에서 원문 열기)Tenstorrent, 오픈 가중치 AI 칩을 위한 62억 달러 가치 평가 및 15억 달러 투자 유치
AI추론에 중점을 둔 칩 스타트업 Tenstorrent가 62억 달러의 가치 평가를 받으며 15억 달러의 자금을 성공적으로 유치했다. 이 자금은 오픈 가중치 AI 모델 및 비디오 생성에 맞춤화된 칩을 확장하는 데 사용될 예정이다. Tenstorrent는 엔비디아의 지배력에 도전하는 AI 하드웨어 스타트업들의 흐름에 속해 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.