버거킹재팬 앱 회원 정보 약 1118만 건 유출, ID, 이메일 등 포함
정보보호
일본 버거킹재팬의 공식 앱 회원 정보 관리 시스템이 외부 공격을 받아 약 1118만 건의 회원 기록이 유출되었다. 유출된 정보에는 회원 ID, 이메일 주소, 이름, 전화번호, 생년월일 등이 포함되었으나 결제 정보는 유출되지 않은 것으로 확인되었다. 회사는 사고를 인지한 후 관련 당국에 신고하고 피해 회원에게 알리고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
앤트로픽, IPO 앞두고 투자자들 사이에서 기업가치 1.5조 달러 논의 나와
AI앤트로픽의 IPO를 앞두고 일부 투자자들이 당초 기대했던 2조 달러 대비 낮은 1.5조 달러 수준의 기업가치를 논의하고 있는 것으로 알려졌다. 앤트로픽은 3분기 매출이 전 분기 대비 약 45% 증가했으며 조정 기준으로 이익을 기록했다고 밝혔다. 다만, 일부 투자자들은 성장 속도 둔화에 우려를 표하고 있다.
(새 창에서 원문 열기)전 세계적 취약점 공격 시나리오: 공개 라이브러리 취약점이 전 세계 기업에 미치는 영향
취약점전 세계적으로 사용되는 공개 소프트웨어 라이브러리에서 치명적인 취약점이 발견되어, 이를 이용한 공격 시도가 발생하고 있습니다. 이 취약점은 광범위하게 사용되는 시스템에 존재할 가능성이 높아, 기업들은 전수 조사를 통해 해당 취약점의 존재 여부와 위험도를 파악하는 데 어려움을 겪고 있습니다. 이러한 상황은 보안 담당자들이 사고 발생 시 대응의 어려움과 더불어, 평소 시스템 구성 요소에 대한 명확한 목록(SBOM)의 중요성을 절감하게 되는 과정을 보여줍니다.
(새 창에서 원문 열기)미국 FTC, AI 안전 문제 조사하며 오픈AI·앤트로픽에 소환장 발부
AI미국 연방거래위원회(FTC)가 AI 안전사고 및 소비자 피해 가능성을 조사하기 위해 오픈AI와 앤트로픽에 민사 조사 요구서를 발부했다. 이는 AI 모델의 잠재적 위험에 대한 정부 감독이 강화되고 있음을 시사한다. FTC는 향후에도 관련 기관을 조사하고 경영진 소환 등을 추진할 계획이다.
(새 창에서 원문 열기)엔비디아, 기업용 에이전트 겨냥 120B 매개변수급 멀티모달 오픈웨이트 모델 공개
AI엔비디아는 문서, 차트, 이미지, 비디오를 통합 이해하고 추론하는 멀티모달 오픈웨이트 모델인 '네모트론 3.5 슈퍼 VL'을 공개했다. 이 모델은 1200억 개 매개변수급 MoE 아키텍처를 기반으로 하며, 단일 GPU 환경에서 동급 오픈 모델 대비 에이전트 작업 처리량이 최대 5배 높다고 밝혔다. 또한, 학습 레시피와 데이터셋 일체를 공개했으며, 다양한 활용 사례를 제시했다.
(새 창에서 원문 열기)광고 노출을 통한 칸디루 스파이웨어 공격, 알자지라 기기 45대 표적 분석
정보보호이스라엘산 스파이웨어 칸디루가 온라인 광고를 통해 아랍 언론 알자지라의 장비들을 공격한 것으로 분석되었다. 공격은 광고 노출 시 작은 코드가 기기의 정보를 수집하고, 표적 기기에 공격 코드를 전송하는 다단계 과정을 거쳤다. 이 공격은 광고 네트워크의 취약점을 이용했으며, 공격 경로와 초기 침해 시도가 확인되었다.
(새 창에서 원문 열기)FBI, 북한 IT 인력의 위장 취업 지원 거점 단속 및 관련자 체포
정보보호미국 수사당국은 북한 IT 인력의 불법 수익 활동을 지원하던 '노트북 팜' 운영 거점을 단속하고 관련 사건을 발표했다. 이 작전에는 14명이 기소되었고, 미국인 조력자 2명이 체포되었으며, 약 187대의 장비가 압수되었다. 이 사건은 북한 IT 인력이 미국 내 근무자로 위장하여 활동하던 구조를 보여준다.
(새 창에서 원문 열기)유럽 은행, 협력사 관리 게이트웨이의 인증 취약점으로 내부망 침해 당해 정보 수집 시도
정보보호유럽의 한 은행이 외부 업체가 관리하는 게이트웨이를 통해 내부망 침입을 당한 사실이 보고되었다. 공격자는 느슨한 인증을 이용해 침투한 후, 내부 시스템을 스캔하고 비밀번호 대입 공격을 시도하며 중앙 구성 관리 서버의 취약점을 노렸다. 이 공격은 탐지 도구에 의해 차단되었으나, 최초 침입 자체는 막지 못했다.
(새 창에서 원문 열기)AI 에이전트의 위험성 통제: 최소 권한 및 역할 분리 원칙 적용 필요
정보보호AI 에이전트가 강력한 기능을 갖추면서도, 이를 통제하기 위해 단순히 가두는 방식은 근본적인 해결책이 될 수 없다. 대신, 단일 목적의 소규모 에이전트를 구축하고, 실행 권한과 조사 권한을 분리하는 것이 중요하다. Check Point의 기술은 실행 전 제안된 도구 호출을 평가하여 위험한 편차를 탐지하는 데 도움을 줄 수 있다.
(새 창에서 원문 열기)MS, 법원 명령으로 10억 건 피싱 메시지 공급하던 중국어권 범죄 장터 3곳 무력화
정보보호마이크로소프트는 법원 명령을 받아 피싱 메시지 10억 건 이상을 유포하던 중국어권 사이버 범죄 장터 세 곳의 도메인을 압수하여 무력화했다. 이 장터들은 병원 및 의료기관을 주요 표적으로 삼았으며, 마이크로소프트는 이 활동을 '스톰-3119'로 추적해왔다. 해당 서비스들은 클라우드 계정 및 피싱 도구를 판매하는 역할을 했으며, 마이크로소프트는 관련 계정 및 도메인 차단을 진행 중이다.
(새 창에서 원문 열기)ChatGPT 확장 기능, 열려 있는 Chrome 탭 정보 접근 및 비교 기능 추가
AIOpenAI의 ChatGPT가 Chrome 확장 기능을 통해 사용자가 열어둔 브라우저 탭의 정보를 읽을 수 있게 되었다. 이 업데이트를 통해 사용자는 여러 탭의 내용을 비교하거나, 특정 정보를 바탕으로 문서 작성을 요청할 수 있으며, ChatGPT Work를 사용하면 메시지 전송이나 양식 작성 등의 작업을 자동화할 수도 있다.
(새 창에서 원문 열기)AI 수학 능력 급성장: 과학 연구 가속화부터 암호 보안 위협까지
AIMIT 연구팀의 분석에 따르면, 최신 AI 모델들은 이론적 문제 해결 능력이 2년 만에 크게 향상되어 GPT-5.5는 34.6%의 문제 해결률을 기록했다. 이러한 발전은 물리학, 경제학 등 다양한 과학 분야의 연구 속도를 높일 잠재력을 가지는 반면, 암호학계에서는 AI가 새로운 알고리즘을 발견할 경우 현행 인터넷 보안 체계에 위협이 될 수 있다는 우려도 제기되고 있다.
(새 창에서 원문 열기)메타, 애플과 협력한 오픈웨이트 모델 '뮤즈 스파크 오픈' 공개 및 가중치 배포
AI메타는 8160억 개 매개변수를 가진 멀티모달 오픈웨이트 모델인 뮤즈 스파크 오픈을 공개하고 가중치를 배포했다. 이 모델은 애플과 협력하여 맥 스튜디오 두 대를 연결한 환경에서 실행되도록 최적화되었으며, 다양한 벤치마크에서 경쟁 모델 대비 우수한 성능을 보였다. API 서비스는 외부 사업자를 통해 제공되며, 모델은 자체 라이선스로 배포된다.
(새 창에서 원문 열기)트럼프, AI 편집 의혹이 있는 백악관 복원 사진 게시
AI도널드 트럼프 전 대통령이 백악관 복원 작업 전후 사진을 소셜 미디어에 올렸는데, 이 중 한 장이 구글의 AI 탐지기에 의해 AI로 제작 또는 편집된 것으로 플래그가 지정되었다. 해당 사진은 복원된 기둥의 계단 수 불일치 등 여러 의혹을 받고 있으며, 구글의 SynthID 탐지기가 AI 생성 또는 편집 흔적을 발견했다.
(새 창에서 원문 열기)Nextcloud 서버의 Collabora 취약점을 이용한 원격 코드 실행 공격 발생
정보보호공격자들이 Nextcloud의 Collabora Online CODE Server 앱에 존재하는 심각한 명령 실행 취약점(CVE-2026-110447)을 악용하여 공격을 시도했다. 이 취약점은 공격자가 PHP 웹쉘을 심고 비밀번호 데이터베이스 등을 검색하는 데 사용되었으며, 관리자는 해당 앱을 최신 버전으로 업데이트하거나 제거해야 한다.
(새 창에서 원문 열기)Linux 커널 취약점(PwnEscape): 게스트 VM에서 호스트 메모리 접근 가능
취약점새롭게 공개된 리눅스 커널 취약점(CVE-2026-99999)은 가상 머신 내부 코드가 호스트 컴퓨터의 메모리를 읽을 수 있게 한다. 이 취약점은 가상 머신에서 특수 패킷을 전송하여 메모리 읽기, 호스트 충돌, 코드 실행까지 시연되었다. 현재까지 실제 공격 사용 사례는 보고되지 않았으며, 리눅스 커널의 패치로 해결 가능하다.
(새 창에서 원문 열기)Meta, Mac 구동 가능한 오픈 가중치 AI 모델 'Muse Spark Open' 출시
AIMeta는 8160억 개의 파라미터와 100만 토큰 컨텍스트 창을 갖춘 오픈 가중치 모델 Muse Spark Open을 출시했다. 이 모델은 Mac에서 로컬 구동이 가능하며, 코딩 및 영상 편집 등 복잡한 작업에 활용될 수 있다. Meta는 이 모델을 다양한 API 플랫폼을 통해 제공하고 있다.
(새 창에서 원문 열기)웹페이지 헤더를 통한 간접 프롬프트 인젝션 공격 시도 발견
정보보호연구에 따르면 일부 웹사이트가 HTTP 헤더를 통해 AI 에이전트와 통신하고 있으며, 이 중 일부에서 간접 프롬프트 인젝션 공격 시도가 발견되었다. 이러한 공격은 AI 에이전트가 읽는 콘텐츠 흐름을 악용하여 의도치 않은 명령을 전달하는 방식으로 이루어졌다. 따라서 AI 에이전트를 설계할 때 메타데이터를 허용 목록으로 관리하고 외부 텍스트를 신뢰하지 않도록 대비해야 한다.
(새 창에서 원문 열기)Bluesky의 AI 도구, 게임 및 앱 제작 및 소셜 공유 기능 추가
AIBluesky의 Attie AI 도구가 초기 피드 구축 기능을 넘어섰다. 사용자는 프롬프트를 통해 게임, 설문조사, 대시보드 같은 소셜 앱을 만들고 이를 공유할 수 있게 되었다. 이는 커뮤니티에 맞는 소셜 코딩과 같은 역할을 한다.
(새 창에서 원문 열기)연구자들, 프랑스 슈퍼마켓 공격에 사용된 냉장고 컨트롤러 취약점을 수개월 전 경고했으나 공격 발생
정보보호보안 연구자들은 공격자들이 프랑스 슈퍼마켓을 공격하는 데 사용된 냉장고 컨트롤러의 취약점을 공격 발생 수개월 전부터 경고했음을 지적했다. 해당 장치들은 인터넷에 노출되어 있었으며, 제조사들은 이미 취약점에 대한 정보를 공개하고 패치도 제공했으나 공격에 이용되었다. 이 사건은 운영 기술(OT) 장비의 사이버 보안 관리가 중요하다는 점을 시사한다.
(새 창에서 원문 열기)Anthropic, 독립 연구 그룹 METR에게 직원급 접근 권한 부여하며 모델 투명성 제고
AIAnthropic은 비영리 연구 그룹 METR의 연구원들에게 자사 모델과 안전 관행을 독립적으로 평가할 수 있는 직원 수준의 접근 권한을 부여했다. 이 새로운 협력은 AI 에이전트의 오작동 사례가 빈번하게 보고되는 시점에 이루어졌으며, Anthropic은 이에 대한 공개적 책임을 지겠다는 입장이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.