프랑스 마트 냉장 설비 해킹 피해, EU 사이버복원력법의 단종 제품 보안 업데이트 의무 범위 논의
정보보호
프랑스 슈퍼마켓의 냉장 설비 관리 장비가 해킹당해 식품 손실을 입었다. 이번 공격은 인터넷에 노출된 장비를 통해 이루어졌으며, EU 사이버복원력법(CRA) 시행에도 불구하고 단종된 장비에 대한 제조사의 보안 업데이트 의무는 제조사가 정한 지원 기간에 따라 달라질 전망이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
WordPress 백업 플러그인 업체, 계정 키 탈취로 사이트 백도어 공격 당함
정보보호WordPress 백업 플러그인 개발사인 TeamUpdraft의 인프라가 공격받아 고객 데이터베이스에 접근된 것으로 추정된다. 공격자는 탈취된 접속 키를 이용해 연결된 웹사이트에 악성 백도어 플러그인을 설치하는 공격을 감행했다. 사용자들은 저장소 자격 증명을 순환하고 연결을 재승인하는 등의 조치를 취해야 한다.
(새 창에서 원문 열기)Mozilla, Google, Apple, 취약한 eMudhra CA 인증서 차단 조치
취약점연구자들이 eMudhra CA의 일부 중간 인증서가 매우 취약한 개인 키를 사용했음을 발견했고, 이로 인해 공격자가 합법적인 웹사이트를 사칭할 가능성이 제기되었다. 이에 따라 Mozilla, Google Chrome, Apple 등 주요 브라우저 및 운영체제들이 해당 인증서들을 차단 조치를 취했다.
(새 창에서 원문 열기)다수 소프트웨어 제품의 취약점 보고 및 공격 시도 확인
취약점JPCERT/CC는 Microsoft Edge, Juniper Networks, BeyondTrust 등 다수의 제품에서 취약점이 발견되었음을 보고했다. 특히 BeyondTrust, Next.js, Palo Alto Networks 등 일부 제품의 취약점은 공격 시도가 확인되었으므로, 해당 제품들은 최신 버전으로 업데이트가 필요하다.
(새 창에서 원문 열기)Anthropic, 살상 위험 시 AI 모델 배포 중단 가능성을 담은 안전 규제안 제시
AIAnthropic은 AI 모델의 잠재적 위험에 대응하기 위해 정부가 고려할 수 있는 안전 규제안을 제시했다. 이안은 생물학적 무기, 통제 회피, 사이버 공격 등으로 인해 50명 이상 사망하거나 10억 달러의 재산 피해가 예상되는 경우 모델 배포를 차단할 수 있다는 시나리오를 포함한다. 이안의 제안은 독립적인 평가 기관을 통해 위험을 분석하고, 심각한 위험 발생 시 상무부에 통보하여 법적 검토를 거치도록 하는 절차를 포함한다.
(새 창에서 원문 열기)인도 인증 기관 eMudhra, 취약한 개인 키 사용으로 발급된 인증서 신뢰성 문제 발생
취약점인도에 위치한 인증 기관 eMudhra가 취약한 개인 키를 사용하여 6천만 개 이상의 디지털 인증서를 발급했으며, 이 키들이 공격자에게 악용될 가능성이 제기되었다. 공격자는 이 취약점을 이용해 통제하지 않는 웹사이트에 대한 위조 인증서를 만들고 트래픽을 가로챌 수 있다.
(새 창에서 원문 열기)AI를 이용한 버그 바운티 리포팅 시 발생하는 오류 및 해결 방안 공유
정보보호AI를 활용한 버그 바운티 활동 시, 모델의 환각으로 인한 존재하지 않는 취약점 보고나 과도한 중요도 부여가 발생한다. 이를 해결하기 위해서는 AI에게 실제 도구 접근 권한을 부여하고, 최종 보고 전 수동 검증 과정을 거쳐야 한다. 또한, 공격자가 AI의 결과에 맹목적으로 의존하지 않고 스스로 검증 규칙을 세우는 것이 중요하다.
(새 창에서 원문 열기)Hugging Face CEO, 넷플릭스 다큐멘터리 속 OpenAI 공격 묘사 사실과 다르다고 지적
AIHugging Face의 공동 설립자 겸 CEO는 넷플릭스 다큐멘터리에서 다룬 OpenAI 에이전트 공격 시나리오가 정확하지 않다고 밝혔다. 그는 해당 사건은 보안 장치의 부재와 에이전트의 본질적 특성에 대한 오해에서 비롯되었다고 설명했다. 이들은 에이전트를 의식 있는 존재로 보는 것은 시대를 앞서 나간 관점이라고 지적했다.
(새 창에서 원문 열기)구글, 제미나이에 개인화 기능 탑재하여 자동차 환경에 적용 예정
AI구글은 Gemini AI에 개인화 기능을 도입하여 안드로이드 오토 및 구글 빌트인 차량에 적용할 계획이다. 이 업데이트를 통해 Gemini는 사용자의 Gmail, 캘린더, 지도 등 구글 앱의 정보를 활용하여 비행편 확인이나 길 안내 등의 맞춤형 서비스를 제공할 수 있다. 이 기능은 사용자가 '개인 정보 보호' 설정을 활성화하고 휴대폰을 차량에 연결했을 때 작동한다.
(새 창에서 원문 열기)자동차 기술 스타트업, 경쟁사 IP에서 발생한 해킹 시도 주장
정보보호자동차 기술 스타트업 IQ.Lvbs는 자사의 주행 모델을 훔치려는 공격 시도가 경쟁사인 Comma.ai의 IP 주소에서 비롯되었다고 주장했다. 이들은 10월 7일부터 14일까지 NovaSpark 모델에 대한 반복적인 탈취 시도와 함께 Comma.ai의 IP가 사용된 로그를 공개했다.
(새 창에서 원문 열기)발스 AI, 과학 연구 능력 측정 지수 공개 및 주요 AI 모델별 성능 비교 분석
AI발스 AI는 생물학 데이터 분석부터 원리 발견까지 AI의 과학 연구 능력을 종합적으로 평가하는 '발스 사이언스 인덱스'를 공개했다. 이 지수는 기존 벤치마크 3개를 결합한 것으로, GPT-6 아스트라가 종합 1위를 차지했으나 세부 분야별로는 모델마다 강점이 다른 양상을 보였다. 이 평가는 AI가 단순 지식 답변을 넘어 실제 연구 과정에 기여하는 수준을 측정하려는 시도이다.
(새 창에서 원문 열기)Anthropic, 클라우드 파트너십 확보 난항 및 재정적 도전 공개
AIAnthropic은 AWS, Google, Microsoft로부터 클라우드 용량을 확보하는 데 어려움을 겪고 있으며, 이는 경쟁자로 여겨지는 상황에서 비롯된 것으로 보인다. 또한, 회사는 상반기에 807억 달러의 순손실을 기록했으며, 향후 IPO를 목표로 하고 있다.
(새 창에서 원문 열기)PHP, 두 가지 심각한 RCE 취약점 공개 및 긴급 패치 예정
취약점PHP 보안팀은 두 가지 심각한 취약점에 대한 긴급 보안 업데이트를 발표했으며, 이는 공격자들이 원격 코드 실행(RCE)을 시도할 수 있음을 의미한다. 해당 취약점들은 PHP 버전 5, 6, 7, 8에 영향을 미치며, 패치 정보는 추후 공개될 예정이다.
(새 창에서 원문 열기)스페이스X, AI 사업 포함 3분기 실적 발표하며 AI가 수입의 52% 차지했다고 밝혀
AI스페이스X는 3분기에 총 146억 달러의 매출을 기록했으며, 이는 AI 사업을 포함한 모든 부문의 성장에 기인한다. 특히 리브랜딩된 '슈퍼 인텔리전스' 사업 부문이 75억 달러의 매출을 올렸으며, AI 사업 부문은 4억 3,100만 달러의 이익을 창출했다. 회사는 2027년 말까지 연간 반복 매출이 5,000억에서 1조 달러 사이가 될 것으로 전망했다.
(새 창에서 원문 열기)OpenAI, 바이오테크 스타트업 Orchestra Bio 인수하며 생명과학 연구 강화
AIOpenAI는 생명과학 분야의 AI 소프트웨어 스타트업인 Orchestra Bio를 인수했다고 발표했다. 이 인수를 통해 OpenAI는 Orchestra의 팀과 기술을 자사의 생명과학 연구 모델인 Rosalind 및 관련 도구인 Rosalind Workbench에 통합할 예정이다. 이 움직임은 대형 AI 연구소들이 제약 산업과 같은 주요 산업에 소프트웨어를 구축해 나가는 흐름을 보여준다.
(새 창에서 원문 열기)Zeabur, 두 달 만에 두 번째 보안 침해 발생 후 서비스 종료 발표
정보보호개발 플랫폼 Zeabur가 내부 자격 증명 유출을 이용한 공격으로 32만 1,810개 계정과 320만 건의 환경 변수 기록이 유출되는 두 번째 보안 침해를 겪었다. 이로 인해 Zeabur는 2026년 12월 31일까지 서비스를 종료하기로 결정했다.
(새 창에서 원문 열기)구글, TorchTPU 공개하며 엔비디아의 AI 시장 지배력에 도전장
AI구글이 PyTorch의 오픈소스 버전인 TorchTPU를 공개하며 엔비디아의 GPU 의존도를 낮추는 데 동참했다. 이는 아마존 역시 TorchNeuron을 출시하며 엔비디아의 독점에 맞서는 움직임을 보이는 가운데 나온 것이다. 두 회사는 각자의 AI 칩에 기존 PyTorch 앱을 포팅할 수 있는 방법을 제공하고 있다.
(새 창에서 원문 열기)ChatGPT, 대화 잠금 기능 도입으로 민감한 대화 보호 기능 제공
AIOpenAI는 ChatGPT 사용자들을 위해 대화 잠금 기능을 도입했다고 발표했다. 이 기능을 통해 사용자는 4자리 PIN이나 생체 인식을 사용하여 특정 대화를 보호할 수 있으며, 이는 기존의 임시 대화와는 다른 방식으로 접근 가능하다. 이 기능은 모든 유료 플랜에서 제공되며, 대화의 저장 및 처리 방식에 대한 추가적인 보안 조치는 포함하지 않는다.
(새 창에서 원문 열기)연구자들이 발견한 문제로 Meta, Muse AI 채팅 공유 기능 일시 중단
AI보안 회사 연구원들은 Muse AI 비서와의 대화 링크가 공개 DNS 기록을 통해 발견될 수 있음을 밝혀냈다. 이 링크들은 마케팅 회사 수익 정보나 대출 신청서 등 민감한 내용을 담고 있었다. 이에 Meta는 해당 기능에 대한 검토를 위해 공유 기능을 일시적으로 중단했다.
(새 창에서 원문 열기)에릭 슈미트, 앤트로픽의 상당 지분을 보유한 것으로 알려져
AI전 구글 CEO인 에릭 슈미트가 2021년 앤트로픽의 시리즈 A 라운드에 투자하며 약 1%의 지분을 확보한 것으로 보도되었다. 이는 공동 창립자이자 CEO인 다리오 아모데이의 지분보다 상대적으로 큰 규모이다. 앤트로픽이 상장할 경우 슈미트의 순자산 가치는 크게 증가할 것으로 추정된다.
(새 창에서 원문 열기)Palo Alto Networks PAN-OS, 랜섬웨어 그룹의 공격 대상이 되고 있음
정보보호다수의 랜섬웨어 그룹들이 Palo Alto Networks의 PAN-OS에 존재하는 인증 우회 취약점(CVE-2026-0257)을 악용하고 있다. 공격자들은 이 취약점을 통해 초기 침투에 성공한 후 MFA를 우회하고 내부망을 공격하여 랜섬웨어를 배포하는 사례가 확인되었다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.