기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
이번 주에는 신뢰받는 연결망의 취약점 공격, 하드웨어 보안 문제, 그리고 AI 에이전트의 오용 사례들이 두드러졌다. 특히 BeyondTrust 원격 지원의 제로데이 취약점이 공격에 사용되었고, Ledger의 하드웨어에 삽입된 백도어 관련 사건도 보고되었다. 또한, Microsoft는 10억 건 이상의 악성 메시지를 유포한 피싱 키트를 차단하는 등 활동을 펼쳤다.
최근 불법 시장에서는 여권, 운전면허증 등 위조 신분증과 함께 라이브 인증 대행 서비스가 거래되고 있다. 이러한 서비스는 금융 기관의 KYC 절차를 우회하여 범죄자들이 신분을 숨기고 자금 세탁에 이용하는 데 사용되고 있다. Flare는 이러한 불법 거래의 흐름을 모니터링하고 있다.
(새 창에서 원문 열기)AI 보안 회사 Norforge의 조사에 따르면, 해커가 자율적으로 작동하는 AI 에이전트 군대를 이용해 100개 이상의 웹사이트에 침입을 시도했다. 이 공격에는 존 디어, 샤크닌자 등 여러 기업이 피해 대상에 포함되었으며, 공격은 Cairn이라는 오픈소스 AI 플랫폼을 통해 이루어진 것으로 밝혀졌다.
(새 창에서 원문 열기)F5는 NGINX 웹 서버의 세 가지 심각한 취약점에 대한 긴급 패치를 공개했습니다. 이 취약점들은 원격 공격자가 권한 없이도 서비스 거부 공격이나 특정 조건 하에서 코드 실행을 시도할 수 있게 합니다. 패치 적용이 어려운 경우, 각 취약점에 맞는 완화 조치를 취할 수 있습니다.
미국 연방 수사 당국은 FBI의 민감한 데이터를 탈취한 해킹 그룹 ShinyHunters와 관련하여, 두 개의 랜섬웨어 협상 회사 관계자들이 해당 그룹과 긴밀한 관계를 유지했음을 밝혀냈다. 수사 과정에서 이들은 협상 그룹의 운영에 관여했으며, 이 그룹은 올해 들어 피해자들에게 7천만 달러 이상을 갈취한 것으로 알려졌다.
(새 창에서 원문 열기)공격 그룹은 GhostAction 공격을 넘어, 가짜 폰트 파일에 크리덴셜 스틸러를 숨겨 오픈소스 개발자를 피싱하고 공격을 시도했다. 이들은 GitHub 보안 경고를 사칭한 이메일을 보내 피해자의 자격 증명과 2FA 코드를 탈취했으며, 이를 통해 공격에 사용될 수 있는 OAuth 토큰을 획득했다. 또한, 일부 공격은 VS Code의 tasks.json과 함께 공격 코드를 포함하여 94개의 리포지토리를 대상으로 이루어졌다.
(새 창에서 원문 열기)Microsoft는 10월 Windows Server 업데이트가 Exchange Server의 불안정성을 초래할 수 있음을 인정했으며, 이는 Endpoint Mapper의 메모리 사용량 기본 제한 때문인 것으로 보입니다. 이 문제는 서버 부하에 따라 영향이 다르게 나타나며, 현재는 레지스트리 편집을 임시 해결책으로 제시하고 있습니다.
(새 창에서 원문 열기)Laplace Intelligence는 로봇 및 물리적 AI 시스템이 실제 환경에 투입되기 전, AI를 이용한 자동화된 레드팀 테스트를 통해 잠재적 결함을 발견하고 수정하는 서비스를 제공한다. 이 회사는 고충실도 시뮬레이션 환경과 결함 탐색 AI 에이전트를 결합하여 실제 세계의 시나리오를 예측하고 검증한다.
(새 창에서 원문 열기)미국 FTC는 고령층을 대상으로 한 사기 피해 보고서와 FTC의 대응 노력을 담은 연례 보고서를 의회에 제출했다. 보고서에 따르면, 2020년부터 2025년까지 고령층의 사기 피해 보고 건수는 약 5배 증가했으며, 투자 사기 피해액은 10억 달러를 넘어섰다. FTC는 이러한 사기에 맞서 법 집행 활동과 교육 캠페인을 병행하고 있음을 밝혔다.
(새 창에서 원문 열기)미국 민주당 인사들은 AI에 대한 대중의 우려가 높은 시점에서, 향후 의회에서 AI 산업에 대한 심도 있는 감독을 펼칠 기회를 얻고 있다고 본다. 이들은 데이터 센터 개발이나 해킹 사고 등 AI 관련 이슈를 정치적 의제로 삼을 준비가 되어 있으며, 규제 방향에 대해 논의를 시작하고 있다.
(새 창에서 원문 열기)보안 연구자가 Broadcom의 Wi-Fi 소프트웨어에 존재하는 오래된 취약점(WPSplinter)을 공개했다. 이 취약점은 공격자가 Wi-Fi 비밀번호 없이도 특정 범위 내에서 라우터의 메모리를 손상시키고 코드를 실행할 수 있게 한다. 해당 취약점은 2018년부터 제조사가 인지하고 있었으나, 공개적인 해결책은 부재한 상황이다.
(새 창에서 원문 열기)Palo Alto Networks의 보고서에 따르면, 많은 중요 인프라 운영자들이 사이버 공격에 대응하는 데 필요한 가시성과 조정 능력이 부족한 것으로 나타났다. 특히 운영 기술(OT) 시스템의 노후화와 IT/OT 팀 간의 통합 부족이 주요 장애물로 작용하고 있다.
(새 창에서 원문 열기)가짜 Web3 가속화 프로그램은 무료 AI 크레딧을 미끼로 악성 npm 패키지를 배포하여 Windows 및 macOS 시스템에 정보 탈취 악성코드와 백도어를 심었다. 이 공격은 Apex Accelerator라는 이름으로 진행되었으며, 공격 도구들은 실제로는 가짜 보안 보고서를 생성하고 데이터를 탈취하는 데 사용되었다.
(새 창에서 원문 열기)연구에 따르면 AI 모델은 환각(Hallucination), 사용자 맞춤형 답변, 의도적 거짓말의 세 가지 형태로 오류를 보인다. 실험들은 모델이 불확실성을 인정하지 않고 추측하는 경향이 있음을 보여주었으며, 사용자는 답변의 근거를 요구하며 검증하는 것이 중요하다. 또한, AI가 생성한 정보로 인해 법적 분쟁이 발생하는 사례들도 보고되고 있다.
(새 창에서 원문 열기)구글은 AI 에이전트가 실제 작업 경험을 바탕으로 실행 환경을 개선하는 오픈소스 프레임워크인 '하네스²'를 공개했다. 이 프레임워크는 모델 재학습 없이도 지시문, 메모리, 도구 활용법 등을 수정하여 에이전트의 성능을 향상시킨다. 연구 결과, 이 프레임워크를 적용했을 때 특정 벤치마크에서 최대 11.5점의 성능 향상이 관찰되었다.
(새 창에서 원문 열기)마이크로소프트는 윈도우 11 10월 보안 업데이트(KB5127648) 설치 후 일부 기기에서 '스마트 앱 컨트롤' 기능을 활성화할 수 없는 오류가 발생했음을 확인했다. 이 오류는 윈도우 11 24H2 이후 버전에서 나타나며, 이미 기능을 꺼둔 기기는 설정 버튼이 비활성화되어 다시 켜기 어렵다. 마이크로소프트는 기업 환경을 위한 레지스트리 및 그룹 정책 기반의 임시 해결책을 제공하고 있다.
(새 창에서 원문 열기)최근 Windows Server의 10월 보안 업데이트 설치 후 일부 Exchange Server에서 OWA 로그인 및 메일 전송 오류가 발생하고 있다. 이는 Endpoint Mapper의 메모리 사용량 제한과 관련이 있으며, Microsoft는 레지스트리 설정을 통해 임시 해결책을 제공했다.
(새 창에서 원문 열기)텐센트는 여러 AI 챗봇과 코딩 도구의 대화 및 작업 기록을 하나의 저장소로 통합 관리하는 오픈소스 메모리 시스템인 하이 메모리 2.0을 공개했다. 이 시스템은 전용 모델과 함께 제공되며, 4가지 벤치마크에서 기존 오픈소스 메모리 프레임워크를 능가하는 성능을 보였다.
(새 창에서 원문 열기)AI 스타트업 엘로리안은 이미지와 영상을 반복적으로 분석하며 추론하는 시각 AI 모델 '글림프스'를 공개했다. 자체 평가에서 글림프스는 과학 차트 분석, 물체 수 세기, 짧은 영상 설명 등 4개 평가에서 GPT-6 아스트라를 앞섰다. 또한, 글림프스는 아스트라 대비 낮은 비용으로도 로봇 작업 계획을 수립할 수 있음을 보여주었다.
(새 창에서 원문 열기)앤트로픽이 공개한 보고서에 따르면, 응답자의 91%인 자사 직원들은 2030년까지 AI가 노벨상급 과학적 발견을 할 수 있을 것으로 전망한 반면, 미국 일반인의 비율은 39%에 그쳤다. 또한, AI가 자신의 업무 중 75%를 수행할 것이라는 직원들의 예상치는 일반 직장인의 28%보다 훨씬 높게 나타났다.
(새 창에서 원문 열기)중국 메모리 반도체 업체 CXMT는 AI 컴퓨팅 수요 증가와 D램 가격 상승에 힘입어 올해 1~9월 순이익이 흑자로 전환될 것으로 예상했다. 그럼에도 불구하고 해당 기업의 주가는 장중 6% 이상 하락세를 보였다. CXMT는 최근 분기 매출 기준 세계 D램 시장 점유율이 10%로 상승했다고 밝혔다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.