오픈AI 전 엔지니어, 임원 회의실 도청 혐의로 체포돼 도주 우려 제기
AI
오픈AI에서 근무했던 한 사우디 국적 엔지니어가 임원 회의실에 녹음 장치를 설치한 혐의로 체포되었다. 검찰은 이 피고인이 미국을 떠나 도주할 가능성이 있어 수사 기록의 비공개를 요청했으며, 해당 엔지니어는 AI 도구를 이용해 사무실 정보 등을 수집한 정황이 포착되었다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
연구자들이 심박 조율기 펌웨어의 취약점을 발견하고 제어 가능성을 시연하다
취약점NTNU 학생들은 바이오트로닉의 심박 조율기에 대한 연구를 통해 제조사의 소프트웨어 제한을 우회하고 장치에 대한 제어권을 확보하는 방법을 시연했다. 이들은 소프트웨어 분석과 리버스 엔지니어링을 통해 해당 펌웨어의 취약점을 발견하였다.
(새 창에서 원문 열기)오픈AI, 애플 출신 전 직원 기밀 유출 주장하며 맞소송 예고
AI오픈AI는 애플 출신 전 직원이 개발 중인 미공개 AI 기기 관련 기밀 파일 100여 개를 개인 계정으로 전송하고 경영진에게 제품 계획을 발표했다고 주장하며 맞소송을 예고했다. 오픈AI는 이 전 직원이 확보한 정보가 현재 애플 내부에서 유통되며 자사 혁신에 영향을 미칠 것을 우려하고 있다. 애플은 이러한 주장을 부인하며 자사의 보안 정책을 강조하고 있다.
(새 창에서 원문 열기)오픈AI, 애플 전 직원 소송에서 미공개 제품 정보 유출 주장
정보보호오픈AI는 애플로 이직한 전 직원이 미공개 제품 관련 파일 100여 개를 개인 계정으로 가지고 나갔다고 법원에 주장했다. 오픈AI는 이로 인해 영업비밀 침해 및 향후 제품 개발에 대한 우려를 표명했으며, 애플은 이에 대해 반박하며 소송이 진행 중이다.
(새 창에서 원문 열기)암호화폐 채굴 악성코드 Panchan의 특성과 방어 전략 분석
정보보호SANS 연구원은 Golang으로 작성된 P2P 암호화폐 채굴 악성코드인 Panchan의 존재를 확인했으며, 이 악성코드가 SSH 키 탈취 및 루트킷을 사용하여 시스템에 침투한다고 분석했다. 이러한 위협에 대응하기 위해서는 침입 탐지 시스템(IDS), 방화벽, SIEM 활용 및 강력한 접근 통제(예: MFA, 키 기반 인증)가 필수적이다.
(새 창에서 원문 열기)AI 기반 칩 설계로 컴퓨팅 위기 해결 모색
AIRicursive Intelligence는 AI가 칩을 설계하고 각 반복에서 학습하여 후속 설계를 개선함으로써 컴퓨팅 부족 문제 해결에 기여할 수 있다고 주장했다. 이들은 AI가 전통적인 설계 방식으로는 불가능했던 새로운 레이아웃을 발견하며 칩 설계 프로세스를 자동화하고 가속화하고 있다.
(새 창에서 원문 열기)비드래프트, 추론 전용 NPU로 언어모델 사전학습 성공, GPU 의존도 낮춘 기술 공개
AI비드래프트는 추론 전용 NPU만을 사용하여 소형 언어모델의 사전학습을 구현하는 데 성공했으며, 관련 모델과 분석 자료를 허깅페이스에 공개했다. 이 기술은 NPU에서 역전파 연산을 수행하여 기존에는 어려웠던 사전학습을 가능하게 하며, 고가 GPU 의존도를 낮추는 데 기여한다.
(새 창에서 원문 열기)Drupal, Splunk, Cisco 등 다수 제품의 취약점 취합 보고
취약점JPCERT/CC는 Drupal, Splunk, Cisco 등 다양한 소프트웨어 제품들의 취약점을 포함한 주간 보안 보고서를 발표했다. 보고서에는 각 제품별 취약점 정보와 함께, SonicWall의 경우 실제 공격 시도가 확인되었다는 내용도 포함되어 있다. 사용자들은 해당 제품을 수정된 버전으로 업데이트하여 보안을 유지해야 한다.
(새 창에서 원문 열기)SAP, 파이썬 개발 도구 등 여러 제품의 취약점 20건 패치 및 공격 경로 공개
취약점SAP는 10월 정기 보안 업데이트를 통해 여러 제품의 결함 20건을 수정했으며, 특히 파이썬 개발 도구의 최고 등급 결함은 하위 도메인 값 조작을 통해 인증 정보를 유출당할 수 있다. 또한, 과거에도 SAP 결함들은 공격에 악용된 사례가 보고되어 이에 대한 주의가 요구된다.
(새 창에서 원문 열기)Palo Alto Networks, 공격에 악용되는 PAN-OS RCE 제로데이 취약점 경고
취약점Palo Alto Networks는 공격에 악용되고 있는 PAN-OS의 RCE 제로데이 취약점(CVE-2026-0322)에 대한 보안 업데이트를 발표했다. 이 취약점은 인증된 공격자가 관리 인터페이스에 접근할 경우 루트 권한으로 코드를 실행할 수 있게 한다. CISA도 해당 취약점을 알려진 공격 취약점 목록에 추가했으며, 영향을 받은 사용자는 즉시 패치 적용이 권고된다.
(새 창에서 원문 열기)캐릭터닷AI, 4년 만에 파산 신청: 성공적 시장 진입에도 법적/사업적 난관 봉착
AI캐릭터닷AI는 챗GPT와 경쟁하며 대화형 AI의 엔터테인먼트적 가능성을 보여줬으나, 청소년 사망 사건 관련 소송과 지식재산권 분쟁에 직면했다. 결국 사업 모델 정립 실패와 법적 리스크가 누적되며 파산 보호를 신청하게 되었다.
(새 창에서 원문 열기)Cisco SEG의 제로데이 취약점, 공격자에게 루트 권한 부여되어 악용됨
정보보호Cisco는 Secure Email Gateway(SEG)의 심각한 취약점(CVE-2026-76519)이 제로데이 공격으로 악용되어 원격 공격자가 루트 권한을 획득할 수 있음을 경고했다. 미국 CISA도 이 취약점을 공격받은 것으로 확인했으며, Cisco는 고객들에게 패치 적용을 강력히 촉구하고 있다.
(새 창에서 원문 열기)8개 미국 주, ChatGPT의 안전성 문제로 OpenAI에 소송 제기
AI8개 미국 주가 OpenAI를 상대로 소송을 제기하며, ChatGPT가 안전하지 않으며 사용자들에게 그 위험성을 충분히 고지하지 않았다고 주장한다. 소송은 OpenAI가 수익을 안전보다 우선시했으며, 미성년자 데이터 수집 및 부적절한 사용에 대한 경고가 부족했다고 비판한다.
(새 창에서 원문 열기)AI 활용, Chrome 제로데이 취약점 체인화 공격 성공 및 영향 분석
취약점보안 연구팀은 GPT-5.6 Sol 모델을 이용해 Chrome의 세 가지 제로데이 취약점을 결합하여 Windows 환경에서 코드 실행 공격에 성공했습니다. 이 공격은 전 세계 약 10억 명의 사용자에게 영향을 줄 수 있으며, 구글은 해당 취약점을 패치하고 연구팀에 상금을 지급했습니다.
(새 창에서 원문 열기)구글과 메타, 최신 모델 공개로 AI 경쟁 재점화
AI최근 구글과 메타가 최신 모델을 공개하며 AI 경쟁의 판도가 바뀌고 있다. 구글은 Gemini 4 Argon을 통해 OpenAI 및 Anthropic의 주력 모델과 대등하거나 능가하는 성능을 주장하며 공격적인 가격 정책을 제시했다. 메타 역시 Muse Wonder Full을 통해 업계 최고 수준의 모델과 경쟁할 수 있음을 시연하며 AI 경쟁에 본격적으로 뛰어들었다.
(새 창에서 원문 열기)Character.AI 파산 속 사용자 데이터 보호 문제, 주 정부들이 규제적 우려 제기
AICharacter.AI가 파산을 신청하면서, 뉴욕 법무장관을 포함한 여러 주 정부들이 해당 서비스의 소비자 데이터 보호에 대한 조사 및 우려를 표명하고 있다. 주 정부들은 해당 서비스의 민감한 대화 내용과 미성년자 사용 문제 등을 이유로, 향후 자산 매각 시 강력한 보호 조치를 요구하고 있다.
(새 창에서 원문 열기)Cisco, 인증 없이 운영체제에 접근 가능한 심각한 보안 취약점 공격 경고
취약점공격자들이 Cisco Secure Email Gateway의 특정 취약점을 악용하여 인증 없이도 운영체제에 파일을 쓰거나 루트 권한으로 명령을 실행할 수 있는 공격이 확인되었다. 이 취약점은 특정 버전의 서비스가 활성화된 경우에 영향을 받으며, Cisco는 해당 결함을 해결한 패치를 배포하고 대응을 권고하고 있다.
(새 창에서 원문 열기)유튜브 뮤직, 생성형 AI 음악에 대한 투명성 확보 위해 새로운 라벨링 시스템 도입
AI유튜브 뮤직은 생성형 AI의 도움을 받은 음악을 식별할 수 있는 새로운 라벨링 시스템을 출시했다. 이 라벨은 곡의 작곡이나 보컬에 AI가 사용된 정도(완전 AI, 부분 AI, AI 미사용)를 표시하며, 이는 유튜브 앱 전반에 적용된다. 이 움직임은 음악 스트리밍 서비스 전반에서 AI 음악의 확산에 따른 투명성 확보 움직임의 일환이다.
(새 창에서 원문 열기)유튜브, AI가 변형하거나 생성한 음악에 'AI 제작' 라벨링 도입
AI유튜브는 음악에 AI가 사용되었거나 완전히 생성된 경우, 기존 영상과 유사하게 'AI로 제작됨'이라는 라벨을 붙이기 시작했다. 이 라벨은 현재 유튜브 뮤직 앱에서 먼저 적용되며, 음악 파트너들은 생성형 AI 사용 여부를 공개해야 한다. 이는 스포티파이나 애플 뮤직 등 다른 플랫폼들의 움직임과 맥을 같이 한다.
(새 창에서 원문 열기)Ledger, 공급망 공격으로 일부 아시아 지역 판매 중단 요청
정보보호Ledger는 일부 판매처를 통해 구매한 지갑 기기에 하드웨어 임플란트가 삽입되어 시드 구문이 탈취된 사실을 확인하고 관련 판매를 중단시켰다. 이 임플란트는 LTE 연결을 통해 정보를 전송했으며, Ledger는 모든 판매 채널이 안전하다고 밝혔다.
(새 창에서 원문 열기)Nextcloud 서버, Collabora CODE 앱의 치명적 결함을 통해 백도어 공격받아 웹 쉘 심각
정보보호공격자들이 Nextcloud의 선택적 앱인 Collabora Online CODE 서버의 결함을 이용하여 서버에 웹 쉘을 심는 공격을 시도했다. 이 취약점은 인증 없이도 명령 실행이 가능하며, Collabora는 버전 26.4.303 이상으로 업데이트하거나 앱을 제거해야 한다고 권고했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.