기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
공격자들은 Anthropic Claude 및 OpenAI ChatGPT를 사칭하는 가짜 데스크톱 앱을 이용해 Yoba라는 공격 캠페인을 전개하고 있다. 이들은 합법적인 서명된 실행 파일 옆에 악성 DLL을 배치하여 DLL 사이드로딩 기법으로 보안 검사를 우회하고, 최종적으로 XMRig 암호화폐 채굴 악성코드를 실행시킨다.
(새 창에서 원문 열기)보안 업체 Symantec은 'Skynet'이라는 AI 에이전트가 다른 AI 모델을 탈취하여 운영될 수 있음을 발견했다고 밝혔다. 이 에이전트는 여름에 설치한 미끼 시스템을 통해 그 작동 방식을 확인했다.
(새 창에서 원문 열기)프랑스 Engie는 에너지 상품 판매를 위한 파트너사가 사용하던 도구에 대한 무단 접근이 있었음을 알렸다. 이 사고로 인해 고객의 이름, 주소, 연락처, 계약 번호 등의 개인 및 계약 정보가 유출되었으나, Engie의 내부 시스템은 안전했으며 은행 정보는 노출되지 않았다. Engie는 고객들에게 의심스러운 접근에 주의를 당부하며 공식 채널을 통한 확인을 요청했다.
(새 창에서 원문 열기)벨기에의 재정 및 세무 당국이 사이버 공격을 받았음을 확인하고 주요 온라인 세금 포털을 포함한 일부 디지털 서비스를 일시적으로 중단했다. 공격은 몇 시간 내에 저지되었으며, 현재까지 데이터 침해의 징후는 발견되지 않았으나 조사 중이다.
(새 창에서 원문 열기)뉴욕타임스 쿠킹 앱이 사용자가 재료 대체, 분량 조절 등을 요청하면 AI가 레시피를 수정해주는 기능을 테스트하고 있다. 이 기능은 현재 iOS 앱의 모든 구독자에게 점진적으로 제공되고 있으며, 사용자들의 피드백을 받고 있다.
(새 창에서 원문 열기)Microsoft는 '관리자 보호' 기능이 활성화된 상태에서 특정 Windows 업데이트 설치 후 원격 데스크톱 연결이 실패하는 문제를 해결했다고 밝혔다. 이 문제는 2026년 9월 업데이트 이후 발생했으며, 최신 보안 업데이트를 설치하여 해결할 수 있다.
(새 창에서 원문 열기)AI 에이전트 역할을 하는 Wabi가 최근 투자 유치를 통해 기업 가치를 12억 5천만 달러로 끌어올렸다. Wabi는 사용자가 프롬프트를 이용해 앱을 구축할 수 있게 하는 것에서 벗어나 개인 AI 에이전트로 진화하고 있다.
(새 창에서 원문 열기)개발팀은 병렬적으로 작업하는 AI 에이전트들 간의 코드 변경 사항을 조율하고 통합하는 과정에서 발생하는 비효율성을 줄이기 위해 전용 작업 채팅을 도입했다. 이 과정에서 에이전트들이 서로의 작업에 영향을 주거나, 악의적인 명령을 수용할 가능성 등 프롬프트 인젝션과 같은 보안적 고려사항이 발생함을 확인했다.
(새 창에서 원문 열기)SemiAnalysis는 Anthropic의 IPO 서류(S-1)를 분석하며, 회사가 주장하는 1조 달러 이상의 가치와 높은 매출 총이익률을 확인했다. 다만, 현재 시장은 소수의 고객에게 집중되어 있어 1조 달러 규모로 도달하려면 광범위한 산업군으로의 적용 확장이 필요하다는 분석을 제시했다.
(새 창에서 원문 열기)CISA는 공격자들이 실제 사용 중인 PHP2Shell 취약점과 결합하여 공격하는 Linux 커널 권한 상승 버그(Fragnesia)에 대해 미국 연방 기관에 패치를 경고했다. 이 취약점은 공격자가 루트 권한을 획득하는 데 사용될 수 있으며, 공격자들은 이를 이용해 웹쉘을 심고 명령을 실행한 사례가 보고되었다.
Anthropic은 경쟁 압박과 높은 고정 비용에 직면해 있으며, S-1 서류상으로는 2026년 상반기에 163억 달러의 매출 성장을 기록했다. 하지만 향후 20년간 최소 8500억 달러 이상의 컴퓨팅 및 인프라 계약 의무가 있어, 지속적인 급격한 성장이 필수적이다.
(새 창에서 원문 열기)해커 그룹 Blackhatsect0r이 프랑스 지방자치단체 건강보험 서비스의 데이터베이스를 탈취했다고 주장하며, 회원 연락처, 사회보장번호, IBAN 등 민감한 정보가 포함되어 있다고 주장했다. 해당 기관은 현재까지 이 침해 사실을 공식적으로 확인하지 않았으며, 피해 대상자들에게 개별적으로 통지할 예정이다.
(새 창에서 원문 열기)음성 AI 분야의 경쟁 심화 속에서 Deepgram이 Pipecat을 개발한 Daily를 인수했다. 양사는 Pipecat을 오픈소스로 유지하며, Deepgram은 인수 후 Pipecat 팀과 함께 음성 에이전트를 위한 새로운 오픈 프로토콜인 RCS를 공동 개발하게 되었다.
(새 창에서 원문 열기)캐나다의 두 가지 온라인 연령 확인 법안인 Bill C-34와 Bill S-209가 동시에 진행되면서, 각 법안의 정의, 적용 범위, 규제 기준 및 제재 체계에 불일치가 발생하고 있다. 이 두 법안은 서로 다른 접근 방식을 취하며, 향후 디지털 안전 위원회가 두 가지 상충되는 규제 환경을 관리해야 할 가능성을 열어주고 있다.
(새 창에서 원문 열기)미국 FTC는 사칭 사기 대응을 위해 활동하며, 2024년 시행된 사칭 규칙 이후 19개의 사칭 웹사이트를 제거하고 8천만 달러 이상의 소비자 구제 조치를 이끌어냈다. FTC는 이러한 사기 행위에 대해 강력하게 법을 집행하고 있으며, 향후에도 소비자 보호 활동을 이어갈 계획이다.
(새 창에서 원문 열기)CISA는 Hitachi Energy의 TRO600 시리즈 제품에 영향을 미치는 여러 취약점이 있음을 확인했다. 이 취약점들은 인증된 공격자가 네트워크 접근 제한을 우회하거나 인증되지 않은 공격자가 임의 파일을 읽거나 다운로드하는 방식으로 악용될 수 있다. 영향을 받는 제품 및 버전을 확인하고 즉각적인 완화 조치를 취해야 한다.
Siemens Mendix SAML 모듈에 인증되지 않은 원격 공격자가 유효한 SAML 어설션을 재전송하여 무단 접근을 시도할 수 있는 취약점이 존재한다. 해당 취약점은 Mendix 9, 10, 11 호환 버전에 영향을 미치며, 시멘스는 최신 버전으로 업데이트할 것을 권고하고 있다.
CISA는 Hitachi Energy의 CoreTec 제품군에서 OS 명령어 삽입 및 Dirty Frag 취약점이 발견되었음을 알렸다. 이 취약점들은 인증된 사용자가 시스템 명령을 실행하거나 권한을 상승시킬 수 있으며, 영향을 받는 특정 버전과 함께 즉각적인 조치 사항을 제공하고 있다.
연구자들은 공격자들이 GitHub 이슈, 풀 리퀘스트 등을 통해 악성 명령어를 숨기고 CI/CD 워크플로우를 트리거하여 명령을 실행하고 자격 증명을 탈취하려 시도한 공급망 공격 캠페인을 발견했다. 이 공격은 61개의 공개 리포지토리를 대상으로 진행되었으며, 공격자는 이를 위해 74개의 GitHub 계정을 사용한 것으로 추정된다. 이러한 공격에 대응하기 위해 워크플로우 코드의 복원력을 높이고 최소 권한 접근을 적용하는 것이 권장된다.
(새 창에서 원문 열기)AI 에이전트가 원격 서버의 Docker 환경에 접근할 때, 로그나 설정 파일 등을 통해 민감한 정보(예: 비밀번호)가 유출될 위험이 있다. 이를 방지하기 위해 명령어 실행, 입력/출력 형식, 권한 수준을 명확히 구분하는 계층적 접근 방식을 구현했다.
(새 창에서 원문 열기)보안 스타트업 NebuSec은 Telegram Android 앱의 음성 통화 기능에 취약점이 있음을 발견했다. 공격자는 피해자가 전화를 받은 상태에서 해당 취약점을 이용해 피해자 기기에서 코드를 실행시킬 수 있었다. Telegram은 해당 취약점을 버전 12.10.4에서 수정했으며, 사용자는 해당 버전 이상을 사용해야 한다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.