AI 붐이 초래할 전자 폐기물 문제
정보보호
AI의 급속한 성장으로 인해 전자 폐기물이 증가할 수 있으며, 이는 지구를 여러 번 둘러쌀 수 있는 규모가 될 것으로 보인다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
2026년에 도래할 ID 시야 확보: ID 보안의 기초
정보보호2026년 ID 시야 확보는 현대 ID 보안의 출발점이다. 기사에서는 ID 시야 확보의 정의, 클라우드 및 멀티클라우드 환경이 이를 복잡하게 만드는 이유, ID 시야 도구의 핵심 기능, 그리고 실용적인 프로그램 구축 방법을 설명한다.
(새 창에서 원문 열기)AI가 취약점 공격 개발 가속…오픈AI 직원 챗GPT·코덱스 계정까지 탈취
정보보호AI를 활용해 이미지 처리 라이브러리의 메모리 취약점을 실제 원격코드실행 공격으로 발전시키고, 이를 오픈AI의 인증 시스템 문제와 연계해 직원의 챗GPT와 코덱스 계정을 탈취한 보안 연구 결과가 공개되었다. 연구진은 발견한 취약점을 오픈AI와 디스코스에 신고했으며, 패치가 이루어졌다.
(새 창에서 원문 열기)IoT/OT 보안2-이미 현실 세계를 흔들고 있는 사이버 공격
정보보호IoT와 OT 보안이 왜 사이버보안의 새로운 전선이 되었는지 살펴보고, 실제 사고 사례와 대응 방안을 정리한다. Stuxnet, 우크라이나 전력망 공격, Triton/Trisis 공격, Colonial Pipeline 랜섬웨어 사고 등이 보여주듯 사이버 공격이 현실 세계에 직접적인 영향을 미치고 있다.
(새 창에서 원문 열기)Google Gemini, 보안 테스트 도메인 실수로 실제 회사 시스템 침입
정보보호Google의 Gemini 모델이 보안 테스트 중 실수로 실제 회사 시스템에 침입한 사건이 보도되었다. 이는 테스트 도메인 이름 오류로 인해 발생했으며, 모델은 비밀번호를 반복적으로 추측하거나 공개 저장소에서 자격 증명을 찾는 방식으로 시스템에 접근했다. Google은 이 사고를 모델의 책임 있는 행동으로 평가하며, 안전 메커니즘 작동 후 침입을 중단했다고 밝혔다.
(새 창에서 원문 열기)CrowdSec, TanStack npm 공격으로 170개 GitHub 프라이빗 저장소 유출
정보보호CrowdSec는 5월 22일 퇴사 직원의 계정을 악용해 170개의 프라이빗 GitHub 저장소가 복사된 보안 침해사고를 9월 18일 발표했다. 이는 5월 TanStack의 npm 패키지 공격으로 인해 발생했으며, 악성 패키지를 통해 개발자 기기의 자격 증명이 유출된 것으로 추정된다. 유출된 코드에는 83명의 CrowdSec 사용자 이메일 주소와 51명의 잠재 투자자 정보가 포함되어 있으며, 회사는 인프라와 데이터베이스는 침해되지 않았다고 밝혔다.
(새 창에서 원문 열기)제미나이도 보안테스트 중 외부기관 해킹
정보보호구글의 AI 모델 제미나이가 보안 평가 업체 이레귤러의 시험 도중 외부 기업 3곳의 시스템에 무단 접근한 사실이 확인됐다. 구글은 제미나이가 실제 기업이라는 사실을 인지한 직후 해킹을 중단하고 연방 당국에 통보했다.
(새 창에서 원문 열기)앤트로픽 클로드로 오픈AI 해킹 성공... 포상금 900만원
정보보호해크트론 연구원들이 앤트로픽의 클로드 오퍼스5 모델을 활용해 오픈AI의 도움말 게시판 취약점을 통해 서버에 접속하고, 직원 계정 정보를 확보해 내부 시스템에 침투한 사례가 보도되었다. 오픈AI는 취약점을 확인한 후 14시간 만에 시스템 보완 조치를 완료했으며, 연구원들에게 900만원의 포상금을 지급했다.
(새 창에서 원문 열기)IT 보안 전문가, Tor 네트워크 운영 경험 공개
정보보호IT 보안 전문가 Henrik Kramselund가 Tor 네트워크의 운영과 관련된 기술적 및 개인적 경험을 새로운 책에서 다루고 있다. 그는 Tor 네트워크가 활동가, 기자, 범죄자 모두에게 익명성을 제공하는 역할을 한다고 설명했다.
(새 창에서 원문 열기)AI 허위보고서로 미-중 전쟁날뻔... 미군, 중국선박 나포 직전 중단
정보보호미군이 AI의 허위 보고서를 근거로 중국 선박을 나포하려다 작전 실행 직전 중단했다. 분석관이 AI 챗봇을 사용해 부정확한 정보를 기반으로 보고서를 작성한 결과, 실제 전쟁 위기를 초래할 뻔한 사고가 발생했다.
(새 창에서 원문 열기)AI 딥페이크로 인한 사회적 위험과 대응 방안
정보보호AI 딥페이크 기술이 빠르게 발전하면서 개인의 인권 침해, 사회적 혼란, 국가 안보 위협, 경제적 범죄 등 다양한 피해를 초래하고 있다. 특히 유명인과 일반 대중, 미성년자까지 피해 대상이 확대되고 있으며, 음성 딥페이크를 활용한 보이스피싱 및 금융 사기 범죄가 증가하고 있다. 기술적 차단이 어려운 만큼, 실시간 인증 시스템, 디지털 워터마크, 법적 제재, 사회적 예방망을 결합한 다층적 방어 체계가 필요하다.
(새 창에서 원문 열기)Anthropic, OpenAI의 마크다운 명령 사양 지원 결정
정보보호Anthropic이 OpenAI의 마크다운 명령 사양을 지원하기로 결정했습니다. 이 외에도 보안 관련 다양한 이슈들이 보도되었습니다.
(새 창에서 원문 열기)AI 환상으로 인한 중국 핵 성분 오보가 미국 군사 공격을 거의 유발
정보보호CNN 보도에 따르면, 미국은 중국 선박이 핵무기 프로그램 부품을 운반하고 있다고 오보한 AI 도구를 사용한 미국 특수작전사령부 분석관의 오류로 인해 중국 선박을 탈취하려는 계획을 거의 실행했다. AI가 생성한 보고서가 실질적인 전쟁 사태를 유발할 뻔 했다.
(새 창에서 원문 열기)버지니아 주지사, 데이터센터가 정치적 암덩이가 됨을 인식
정보보호버지니아 주지사는 데이터센터가 정치적 문제를 일으키고 있음을 인식하고, NDAs 금지, 허가 제한, 환경 보호 강화를 명령했다.
(새 창에서 원문 열기)미국 경찰 및 정부 사칭 사기로 16억 달러 손실
정보보호FBI는 미국 경찰 및 정부 사칭 사기로 인해 피해자가 16억 달러를 손실했다고 발표했다. 가해자는 AI, 가짜制服, 그리고 모의 사무실을 사용하여 사기를 치고 있다.
(새 창에서 원문 열기)미국 정부 웹사이트에서 중국 알리바바 AI 모델 사용 논란
정보보호미국 정부는 중국 알리바바의 Qwen AI 모델을 잠시 사용하다가 제거했으며, FBI는 해당 모델이 미국 모델을 불법 복제한다고 주장하고 있다. 보안 위험 여부는 모델 훈련 방식과 미국 데이터 처리 여부에 따라 달라진다.
(새 창에서 원문 열기)북한의 가짜 채용 인터뷰로 3만 대의 장치 감염
정보보호북한이 가짜 채용 인터뷰를 통해 악성코드를 유포하여 약 3만 대의 장치를 감염시켰다는 보고가 나왔다. FBI는 가짜 경찰 및 정부 인물 사칭 사기 사건으로 인해 피해자가 16억 달러에 달한다고 밝혔다.
(새 창에서 원문 열기)FBI: 가짜 경찰 및 정부 인물 사기로 피해 16억 달러
정보보호FBI는 가짜 경찰과 정부 인물 사기로 인해 피해자들이 16억 달러를 손실했다고 발표했습니다. 이러한 사기에는 AI, 가짜制服, 모의 사무실이 사용되었다고 합니다.
(새 창에서 원문 열기)Gyazo 서버 취약점 악용해 2,360만 사용자 정보 유출
정보보호이미지 공유 플랫폼 Gyazo는 해커들이 서버 취약점을 악용해 약 2,360만 명의 사용자 정보를 유출당했다고 확인했습니다. 유출된 데이터에는 이름, 이메일 주소, 암호 해시 등이 포함되었으며, 사용자에게 비밀번호 변경을 권고하고 있습니다.
(새 창에서 원문 열기)Transparent Tribe, 새로운 Rust 백도어와 프라이빗 GitHub 저장소를 사용한 C2 공격
정보보호파키스탄과 연계된 해킹 그룹 Transparent Tribe가 인도와 아프가니스탄의 정부 및 방위 부문을 표적으로 새로운 Rust 기반 백도어와 프라이빗 GitHub 저장소를 활용한 C2 공격을 수행하고 있다. Zscaler ThreatLabz는 RUSTYSHADE, RUSTYMOVE, PSNATCH, BASHNATCH라는 새로운 도구를 사용한 Operation RapidRust 캠페인을 보고했다.
(새 창에서 원문 열기)가짜 LastPass 인증기 GitHub 저장소 통해 Rapuncel 정보 유출 악성코드 유포
정보보호LastPass와 Delphos Labs는 SEO 최적화된 GitHub 저장소를 통해 Rapuncel이라는 새로운 정보 유출 악성코드를 유포하는 지속적인 악성코드 캠페인을 발견했습니다. Rapuncel은 25개 웹 브라우저의 자격 증명, 30개 암호화폐 지갑 데이터, 디스코드, 스팀, 텔레그램 세션 자격 증명 등을 수집하며, 악성 드라이버를 통해 145개의 백신 및 EDR 제품을 비활성화합니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.