CNIL, GDPR 하에서 이메일 주소 재구성 시 허용 및 금지 사항 안내
개인정보
CNIL은 이메일 주소를 재구성하는 행위 자체가 개인정보 처리에 해당하며, 이를 정당화하려면 '정당한 이익'을 근거로 삼아야 한다고 안내한다. 기업은 상대방의 권리에 과도한 침해가 없음을 입증해야 하며, 명시적 동의 없이 주소를 사용하려면 엄격한 보호 장치를 마련해야 한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
해외 연구자, 정보기관 전자정부 서비스의 개인정보 보호 통제에 우려 표명
개인정보한 연구자는 정보기관의 전자정부 서비스가 단 한 명의 개인정보 보호 담당자에게 의존하고 있다는 점에 대해 우려를 제기했다. 이 담당자는 자문, 교육, 내부 통제 수행 및 정보 처리 규칙 위반 신고 접수 등의 역할을 맡고 있다.
(새 창에서 원문 열기)버거킹 재팬, 고객 정보 1100만 건 유출 사고 발생
정보보호버거킹 재팬은 공격자가 공식 앱 회원 정보를 담은 서버에 무단 접근하여 1118만 건의 고객 기록이 유출되었음을 밝혔다. 유출된 정보에는 이름, 생년월일, 이메일, 전화번호 등이 포함되었으며, 회사는 일본 개인정보보호위원회에 사고를 보고하고 조사 중이다.
(새 창에서 원문 열기)CISA, BeyondTrust 원격 지원의 인증 우회 취약점 및 공격 악용 경고 및 패치 촉구
취약점CISA는 BeyondTrust Remote Support의 인증 우회 취약점(CVE-2026-102764)이 공격자들에 의해 악용되어 초기 접근 및 권한 상승에 사용되고 있음을 경고했다. CISA는 영향을 받는 조직들에게 즉시 패치를 적용하고, 접근을 제한하며, 침해 여부를 조사할 것을 강력히 촉구했다.
(새 창에서 원문 열기)미국 정부 기관, 초지능 에이전트 사고 대비 핵심 관행 발표
정보보호미국 NIST, NSA SISC, CISA는 고도로 능력이 있는 초지능 에이전트를 훈련하고 평가하는 조직을 위해 사고 대비 및 대응에 관한 핵심 관행을 발표했다. 이 가이드는 에이전트가 정책이나 보안 조치에 위배되는 행동을 할 때 발생할 수 있는 사고를 관리하는 방법을 다룬다.
(새 창에서 원문 열기)CISA/FBI, 2026년 미국 중간선거 관련자 대상 사이버 위협 경고 발표
정보보호CISA와 FBI는 2026년 미국 중간선거를 앞두고 선거 및 캠페인 관계자들에게 사이버 위협에 대한 공개 서비스 안내를 발표했다. 공격자들이 피싱이나 스미싱을 통해 로그인 정보나 악성코드를 심을 수 있으며, 이에 대한 경각심을 높이고 보안 관행을 따를 것을 당부했다.
(새 창에서 원문 열기)AI 의사결정 모델을 활용한 보안 운영 센터(SOC)의 알림 분류에 대한 고찰
정보보호최근 등장한 AI 의사결정 모델은 보안 알림 분류에 유용하게 활용될 수 있다. 이러한 모델은 확률적 출력을 제공하여 알림의 심각도를 자동화하고 분석가의 검토 대상을 효율적으로 줄일 수 있다. 다만, 입력 데이터의 품질과 모델의 보정(Calibration) 상태가 결과의 정확도를 결정짓는 핵심 요소이다.
(새 창에서 원문 열기)LLM 기반 공격 시대 도래: 보안 취약점과 산업계의 대응 시급성 경고
정보보호최신 LLM 모델들은 높은 성능을 보이지만, 그 자체의 취약점과 공격에 활용될 가능성이 존재한다. 전문가들은 현재 산업계가 모든 시스템의 보안 취약점을 해결할 시간이 촉박한 상황에 놓여 있다고 지적한다. 이에 따라 각 기관은 LLM을 활용한 취약점 탐색 및 패치 개발, 다층적 방어 체계 구축 등의 노력이 시급하다.
(새 창에서 원문 열기)노르웨이 당국, Xandr의 Grindr 사용자 개인정보 부적법 처리로 860만 유로 과징금 부과
개인정보노르웨이 데이터 보호 당국은 Xandr가 Grindr 사용자의 개인 정보 및 성적 지향과 같은 민감 정보를 처리하는 과정에서 법적 근거 없이 운영한 사실을 확인했다. 이에 따라 당국은 Xandr에게 860만 유로의 행정 벌금을 부과했다.
(새 창에서 원문 열기)타입세이프 AI, 의사결정 모델 '제브 1.14' 공개 및 멀티모달/장문 컨텍스트 기능 확장
AI타입세이프 AI는 의사결정 모델 '제브 1.14'를 공개하며 이미지 입력, 바운딩 박스 탐지, 장문 컨텍스트 지원 등 기능을 확장했다. 이 버전은 실험 단계의 신규 기능들을 API를 통해 제공하며, 안정성 검증이 필요하다는 점을 명시했다. 또한, 기본 컨텍스트 길이를 요청당 6만 4000 토큰에서 최대 26만 2000 토큰까지 확대했다.
(새 창에서 원문 열기)영국 학교 사진 촬영 업체, 차량 도난으로 학생 데이터 유출 가능성 발생
정보보호영국 한 중등학교에서 고용한 사진 촬영 업체의 차량이 도난당했고, 이 안에 있던 SD 카드에 학교 학생들의 사진과 이름 등의 정보가 담겨 있었을 가능성이 제기되었다. 업체 측은 대부분의 파일이 덮어씌워졌을 가능성이 높으며, 현재까지 정보가 오용되었다는 증거는 없다고 밝혔다.
(새 창에서 원문 열기)MS, 2.8조 매개변수 모델 'MAI-Base-2' 사전 학습 완료 발표, 독자 역량 강조
AI마이크로소프트는 2조 8000억 개의 매개변수를 가진 자체 AI 모델 'MAI-Base-2'의 사전 학습을 마쳤다고 발표했다. 이 모델은 MoE 기반이며, 자체 평가에서 비교 대상 오픈웨이트 모델보다 우수한 성능을 보였다. MS는 이 모델을 기반으로 향후 제품에 적용하고 기업 고객에게 공급할 계획이다.
(새 창에서 원문 열기)구글 창립자, 제미나이 모델이 후속 개발에 관여하며 RSI 단계 진입 주장
AI구글 공동 창립자는 제미나이 모델이 후속 버전 개발에 관여하며 '재귀적 자기개선(RSI)' 단계에 진입했다고 밝혔다. 그는 AI 에이전트가 대규모 학습 모니터링, 버그 탐지 등에 활용되며 개발 속도가 급격히 빨라지고 있음을 설명했다.
(새 창에서 원문 열기)아마존, 대화 기억 및 요약 기능 갖춘 개인용 AI 웨어러블 '비' 시리즈 공개
AI아마존은 개인용 AI 브랜드 '비(Bee)'의 신제품 '비 프런티어'와 '비 이클립스'를 출시했다. 이 기기들은 사용자의 대화를 기억하고 요약하며, 일정 관리 및 후속 작업까지 연결해주는 기능을 제공한다. 두 기기는 각각 손목 밴드 및 스마트폰 부착형으로 출시되었으며, 개인정보 보호를 위한 보안 아키텍처를 갖추고 있다.
(새 창에서 원문 열기)Windows 11 업데이트 후 Smart App Control 기능 사용 불가 문제 발생 및 해결 방법 안내
정보보호최신 Windows 11 보안 업데이트(KB5127648) 설치 후 일부 장치에서 Smart App Control 기능을 활성화하는 데 문제가 발생할 수 있다. Microsoft는 이 문제에 대해 레지스트리 수정이나 그룹 정책을 통한 임시 해결 방법을 제공하고 있다.
(새 창에서 원문 열기)TSMC, 머스크의 테라팹 프로젝트 논의 중…운영권 확보가 관건
AITSMC는 일론 머스크의 텍사스 AI 반도체 생산 시설인 테라팹 프로젝트에 대해 논의 중임을 확인했다. 다만, TSMC는 프로젝트 참여 시 공장 운영권을 확보해야 한다는 입장을 고수하고 있다. 양측은 시설 소유권과 생산 라인 운영권을 분리하는 방안 등을 검토 중이나, 구체적인 합의는 이루어지지 않은 상태다.
(새 창에서 원문 열기)트웰브랩스, 음성 명령으로 영상 편집 및 장면 검색 가능한 AI 에이전트 '자키' 출시
AI트웰브랩스는 영상 이해 AI 에이전트 '자키'를 출시했다. 자키는 자체 모델에 임베딩 및 메타데이터 생성 기술을 적용하여 사용자의 음성 요청에 따라 영상 속 장면을 찾거나 편집 작업을 수행할 수 있다. 또한, 소셜 미디어 링크를 분석하여 홍보용 레퍼런스 영상 추천 및 팀 공유 기능도 제공한다.
(새 창에서 원문 열기)오픈AI, 음성 모델 'GPT-라이브-1.1' 공개 및 6개 언어 음성 개선
AI오픈AI가 챗GPT, 코덱스 등의 음성 기능을 'GPT-라이브-1.1'으로 업그레이드하며 한국어를 포함한 6개 언어의 새로운 음성을 추가했다. 이번 업데이트는 언어별 억양을 자연스럽게 개선하고 대기 안내 문구를 다양화한 것이 특징이다. 해당 기능은 현재 모든 사용자에게 적용 중이며 API 버전은 추후 제공될 예정이다.
(새 창에서 원문 열기)AI 및 블록체인 활용 등 사이버 범죄 트렌드 분석 보고서
정보보호본 연구는 2026년 상반기까지의 데이터를 바탕으로 사이버 범죄자들이 AI와 블록체인 같은 최신 기술을 공격에 어떻게 활용하는지 분석했다. 공격자들은 AI를 이용해 공격 도구를 만들거나, 블록체인 인프라를 사용하여 C2 통신망의 탐지를 어렵게 만드는 등의 새로운 전술을 사용하고 있다.
(새 창에서 원문 열기)BAE Systems 사이버 공격으로 미국 연방 법원 운영 중단
정보보호BAE Systems의 사이버 공격으로 인해 미국 연방 파산 법원의 통지 시스템이 마비되었다. 이로 인해 해당 법원이 대외적으로 운영하는 모든 시스템 접근이 불가능해졌다. 법원은 현재 상황을 조사하고 운영 복구를 위해 노력 중이다.
(새 창에서 원문 열기)인텔리빅스, 안전 AI 솔루션으로 국방 넘어 자율주행·선박 분야 진출하며 코스닥 상장 추진
AI인텔리빅스는 자체 영상분석 엔진과 AI 에이전트를 기반으로 서버형 관제 플랫폼, AI 엣지 박스 등 안전 AI 솔루션 라인업을 구축했다고 밝혔다. 이들은 자체 경량 비전 AI와 시각언어모델을 결합한 2단계 분석 구조를 통해 높은 연산 효율과 정확도를 확보했으며, 코스닥 상장을 목표로 사업 영역을 다각화하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.