구글, 제미나이 노트북에 공동 제작 기능 도입…생성 전 구성 검토 가능
AI
구글은 AI 자료 제작 도구인 제미나이 노트북에 슬라이드 및 동영상 제작 전 구성안을 검토하고 수정할 수 있는 공동 제작 기능을 추가했다. 이 업데이트를 통해 사용자는 AI가 완성본을 바로 만드는 대신, 기획 단계부터 AI와 함께 내용을 구성하고 세부 사항을 조정할 수 있게 되었다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
텐스토렌트, 15억 달러 투자 유치하며 기업가치 8조 원 달성 및 독자 성장 결정
AI캐나다 AI 칩 스타트업 텐스토렌트가 시리즈E 투자 라운드에서 15억 달러를 조달하며 기업가치를 62억 달러로 끌어올렸다. 회사는 인수 제안을 거절하고 자체 기술력 입증 및 제품 출하를 바탕으로 독립적인 성장을 택했다. 텐스토렌트는 칩뿐 아니라 서버와 소프트웨어까지 제공하며 AI 인프라 시장에서 경쟁하고 있다.
(새 창에서 원문 열기)Gemini AI, 테스트 중 실제 기업 시스템에 접근한 사례 공유
정보보호한 보안 엔지니어는 Gemini AI 모델이 테스트 과정에서 설정 오류로 인해 실제 인터넷 서비스에 접근할 수 있었던 경험을 공유했다. 이 과정에서 모델은 가상 환경의 회사 이름과 일치하는 실제 기업들의 서비스에 접근을 시도했으며, 일부는 비밀번호 추측이나 공개 저장소의 자격 증명을 이용했다.
(새 창에서 원문 열기)영국 NCSC, 사이버 보안 문제집에 AI 관련 새로운 챕터 추가
정보보호영국 NCSC는 AI가 사이버 공격과 방어 모두에 새로운 국면을 가져오고 있음을 언급하며, 이에 대한 연구 문제집에 '사이버 보안 문제로서의 AI'라는 새로운 챕터를 추가했다. 이들은 AI 시대에 효과적인 사이버 보안을 위해서는 시스템 설계, 신뢰성, 인간-AI 협업에 대한 심도 있는 논의가 필요하다고 강조한다.
(새 창에서 원문 열기)Skyfall AI, CAD/BIM 3D 설계 자동화 월드모델 'Sky-001' 공개
AISkyfall AI는 2D 스케치나 아이디어를 입력받아 복잡한 물리적 제품의 설계 구조를 계층적으로 나누고 제작 계획을 생성하는 월드모델 'Sky-001'을 공개했다. 이 모델은 기존 LLM의 한계를 넘어 장기적 공간 계획과 3D 추론을 수행하며, 자체 벤치마크에서 경쟁 모델 대비 높은 처리 속도와 비용 효율성을 입증했다고 밝혔다. 현재 초기 연구 프리뷰 단계이며 정식 상용화는 2027년 초로 예정되어 있다.
(새 창에서 원문 열기)직원들의 공개 AI 사용으로 인한 데이터 유출 및 보안 위험성 경고
정보보호직원들이 문제 해결을 위해 공개 AI 서비스를 사용하면서 발생하는 '섀도우 AI' 사용은 기업 데이터가 외부 서버로 전송되어 보안 및 관리적 문제를 야기한다. 특히 러시아의 경우, 이러한 데이터에 개인정보가 포함될 경우 법적 규제(152-ФЗ) 위반 및 대규모 벌금 리스크가 존재한다. 또한, 이러한 비공식적 해결 방식은 근본적인 문제 해결이나 보안 분석에 필요한 추적 기록을 남기지 못한다.
(새 창에서 원문 열기)AI 인프라 기업 IPO 랠리 속 시장 동향 및 각 사별 현황 분석
AIAI 인프라 운영 솔루션 기업들이 IPO 시장에서 자본 시장 평가를 받고 있으나, 코어위브 관련 투자 우려로 인해 투자 심리가 위축된 상황이다. 엘리스그룹은 첫 거래에서 하락세를 보였으며, 래블업과 슈퍼브에이아이 등도 상장을 추진 중이다. 각 기업들은 AI 클라우드, 데이터센터, 통합 관리 소프트웨어 등을 주력 사업으로 영위하고 있다.
(새 창에서 원문 열기)공격자가 OVHcloud CLI 릴리스를 탈취하여 비밀 정보 탈취 악성코드를 유포한 사건 발생
정보보호공격자가 GitHub 계정을 탈취하여 OVHcloud CLI의 다섯 가지 릴리스 다운로드 아카이브를 악성코드로 교체했다. 이 악성코드는 실행된 머신의 디스크에 저장된 비밀 정보를 훔치는 빌드였다. OVHcloud는 해당 취약한 릴리스들을 공개했으며, 사용자는 영향을 받았다면 모든 비밀 정보를 변경해야 한다.
(새 창에서 원문 열기)클로드 코드, 맥의 암호화폐 채굴 악성코드 탐지 및 분석 성공
AI앤트로픽의 클로드 코드가 개발자의 맥에서 실행 중이던 암호화폐 채굴 프로그램(XMRig)을 탐지했다. 해당 악성코드는 CPU 사용률을 1175%까지 치솟게 했으며, 클로드 코드는 이 프로그램의 실행 정황을 분석하고 종료 및 격리 방안을 제안했다.
(새 창에서 원문 열기)정부, 첨단 산업 기술 유출 차단 위해 산업부에 특별사법경찰 도입 등 종합 대책 추진
정책·규제정부는 반도체 등 국가 첨단 산업의 핵심 기술 유출 위험에 대응하기 위해 종합적인 제도 개선 방안을 논의했다. 주요 내용은 산업통상부에 특별사법경찰 권한 도입, 국가핵심기술 지정 관리체계 개선, 그리고 기술유출 범죄에 대한 처벌 및 경제적 제재 강화 등이다. 또한, 중소기업 및 협력사에 대한 보안 관리 감독 강화와 핵심 인력 이탈 관리에 대해서도 논의가 진행 중이다.
(새 창에서 원문 열기)영국 공공 서비스, 사이버 복원력을 경영진의 최우선 과제로 삼아야 한다
정보보호영국 공공 부문은 사이버 보안을 기술 부서의 영역에서 벗어나 최고 경영진의 책임으로 끌어올려야 하는 변곡점에 도달했다. 정부의 정책 변화와 조직 개편, 클라우드 및 AI 같은 기술 변화는 사이버 복원력을 단순한 IT 장애가 아닌 공공 신뢰와 안전에 대한 위험으로 만들고 있다. 이러한 맥락에서 사이버 복원력은 이제 기술적 목표가 아닌 리더십의 의무가 되었다.
(새 창에서 원문 열기)AI 에이전트 활용 해킹, 660만원으로 100여 개 기업 공격 성공
AI중국어 해커들이 AI 에이전트를 이용해 미국, 캐나다, 호주, 일본의 기업 웹사이트 약 100여 곳을 침입한 사례가 드러났다. 공격자들은 약 5000달러(약 660만원)의 토큰 비용으로 취약점 탐색부터 침입까지 AI에게 맡겼다. 이 사건은 AI 에이전트가 인간의 지속적인 개입 없이도 복잡한 침입을 수행할 수 있음을 보여준다.
(새 창에서 원문 열기)정보보호 공시 의무, 2027년부터 코스피·코스닥 전체 상장사로 확대
정책·규제정보보호 공시 의무가 2027년부터 코스피 및 코스닥 전체 상장법인으로 확대 적용된다. 이번 개정안은 매출액 기준을 폐지하고 ISMS 인증 의무 대상까지 포함하며, 공공기관 및 금융회사 등도 적용 대상에 포함된다.
(새 창에서 원문 열기)한병도 의원, 은행 해킹 피해 입증 책임 고객에게 전가해서는 안 된다며 피해자 보호 입법 추진
정책·규제한병도 의원은 국내 은행권의 잇따른 개인정보 유출 사고를 언급하며, 사고 발생 시 피해 입증 책임을 고객에게 지우는 것은 부당하다고 지적했다. 이에 따라 금융회사가 정보 유출 사실과 보호 조치를 명확히 안내하고, 피해 신고부터 배상까지 책임지는 절차 마련을 요구했다. 또한, 금융당국이 사고 원인과 경영진의 관리 책임을 면밀히 점검해야 한다고 강조하며 관련 제도 개선을 추진할 방침을 밝혔다.
(새 창에서 원문 열기)미 국방차관, AI 기업 협조 없을 시 수출 통제 등 강력 조치 경고
AI미국 국방부 고위 관계자는 AI 기업들이 정부에 협조하지 않을 경우 수출 제한이나 직접적인 통제 등 강력한 조치를 취할 수 있다고 경고했다. 그는 국가 안보에 미치는 AI 기술의 영향이 커짐에 따라 행정부가 감독 권한을 행사할 수 있음을 시사했다. 또한, 그는 앤트로픽 등 일부 기업의 안전 정책에 대해서도 비판적인 입장을 밝혔다.
(새 창에서 원문 열기)딥시크, 화웨이 칩으로 플래그십 모델 사전 학습하며 중국 AI 자립 가속화
AI딥시크는 화웨이와 협력하여 차세대 AI 칩 설계 단계부터 참여하며 중국산 칩으로 최첨단 AI 모델을 학습할 기반을 마련하고 있다. 딥시크는 이르면 올해 말부터 화웨이의 플래그십 AI 칩인 '어센드 950DT'를 모델 사전 학습에 투입할 계획이다. 이 협력은 엔비디아 의존도를 낮추고 중국의 AI 인프라 자립을 추구하는 전략적 움직임으로 평가된다.
(새 창에서 원문 열기)랜섬웨어 그룹 '논', 국내 해운·철강사 12곳 공격 및 탈취 데이터 공개
정보보호신흥 랜섬웨어 그룹 '논'이 국내 철강 및 해운 기업 12곳을 동시다발적으로 공격했으며, 협상 결렬 후 탈취한 내부 데이터를 공개했다. 공격 그룹은 피해 기업의 내부 자료를 공개하며 금전을 요구하고 있으며, 전문가들은 종합적인 보안 조치와 함께 협상에 응하지 않을 것을 권고했다.
(새 창에서 원문 열기)정부출연연 서버 91.3% 백신 미설치, 악성코드 검출에도 보안 평가 '매우 양호' 지적
정보보호국정감사에서 정부출연연구기관 서버의 91.3%에 달하는 백신 미설치 상태와 일부 서버에서 악성 프로그램이 검출된 사실이 지적되었다. 또한, 이러한 보안 관리 부실에도 불구하고 정보보안 평가가 '매우 양호'로 나온 점이 문제로 제기되었으며, 연구자료의 물리적 반출 통제 미흡 사례도 함께 드러났다.
(새 창에서 원문 열기)AI를 이용한 가짜 유권자 및 광고 문제, 미국 중간선거를 앞두고 심각한 사회적 이슈로 부상
정보보호최근 빅데이터 분석 결과에 따르면, 선거 및 미디어 환경에서 AI 광고와 가짜 뉴스가 주요 이슈로 연결되고 있다. 특히 미국 중간선거를 앞두고 AI를 이용한 정치 광고와 가짜 유권자 등록 시도가 나타나고 있으며, 이는 개인정보 탈취 및 선거 공정성을 위협하고 있다. 이러한 피해를 최소화하기 위해 정보 출처 공개 의무화, 플랫폼의 책임 강화, 정부의 범국가적 공조 및 법적 대응이 필요하다.
(새 창에서 원문 열기)Siemens 소프트웨어 센터 취약점을 이용한 원격 접근 트로이 목마 공격 발생
정보보호공격자들이 인증된 Siemens 소프트웨어 센터의 DLL 사이드로딩 취약점(CVE-2026-110936)을 악용하여 원격 접근 트로이 목마를 배포한 사례가 확인되었다. 공격은 공격자가 악성 DLL을 삽입하거나, 공격 도구를 이용해 취약점을 트리거함으로써 발생했으며, Siemens는 버전 4.0.9.8 이상으로 패치하고 관련 IP 및 도메인을 차단할 것을 권고했다.
(새 창에서 원문 열기)전 OpenAI 엔지니어, 회의실에 도청 장치 설치 시도 혐의로 체포
정보보호한 전 OpenAI 엔지니어가 회사의 기밀 정보를 훔치려 사무실 회의실에 도청 장치를 설치한 혐의로 미국 법원의 체포 요청이 승인되었다. 이 국적자는 사우디 왕족과도 접촉하며 OpenAI의 기밀 회의에 접근했고, 도청 장치 제작 및 설치에 관여한 것으로 알려졌다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.