애플, 시리 AI 탑재 홈뷰 등 스마트 홈 제품군 공개하며 시장 공략
AI
애플은 시리 AI를 탑재한 스마트 디스플레이 홈뷰를 포함한 신제품들을 공개하며 스마트홈 시장 공략을 강화했다. 홈뷰는 얼굴 인식을 통해 사용자별 맞춤 경험을 제공하며, 시리 AI를 통해 음악 검색이나 스마트홈 제어 등을 지원한다. 또한, 홈팟 미니 2와 새 애플 TV 4K 등도 함께 선보였다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
DWG 파일 내 숨겨진 VBA 프로젝트 추출 및 분석 방법 공개
취약점AutoCAD 도면 파일(.dwg)은 내부적으로 OLE 파일 형태로 VBA 코드를 포함할 수 있으며, 특정 포인터를 통해 이 숨겨진 프로젝트를 추출할 수 있다. 연구자는 이 방법을 이용하여 도면 파일 내에 존재하는 VBA 프로젝트를 분석하는 방법을 공유했다.
(새 창에서 원문 열기)MS, 10월 정기 패치로 1411개 결함 해결, 실제 공격 악용 결함 포함
취약점마이크로소프트가 10월 정기 보안 업데이트를 통해 1411개의 결함을 해결했으며, 이 중 실제 공격에 악용된 결함과 미리 공개된 결함도 포함되어 있다. 이번 업데이트에는 권한 상승, 원격코드실행(RCE), 정보 노출 등 다양한 유형의 취약점들이 포함되어 있다.
(새 창에서 원문 열기)AI 석학 400명, 사이버 위협 감독할 국제기구 설립 촉구
AI제프리 힌튼 등 AI 분야 석학 400여 명이 사이버 공격 능력을 갖춘 첨단 AI 모델을 감독할 국제기구 설립을 촉구했다. 이들은 격리 기준 마련과 주요 보안 사고 등록부 관리를 위한 국제적 감독 체계가 필요하다고 주장했다. 또한, 최첨단 모델 배치 시 외부 네트워크와 분리하는 '에어 갭' 조치를 적용해야 한다고 강조했다.
(새 창에서 원문 열기)연구자들이 Windows SmartScreen의 보호 영역에서 코드 실행 가능한 취약점을 발견하고 해결책을 제시함
취약점보안 연구원들은 Windows의 VBS 인클레이브라는 보호된 메모리 영역에서 코드를 실행할 수 있는 취약점을 발견했다. 이 취약점은 Microsoft의 9월 업데이트를 통해 수정되었으며, 공격 성공을 위해서는 로컬 접근이 필요하다. 해당 취약점은 CVE-2026-83498로 추적되며, Microsoft는 해당 결함을 인지하고 패치를 배포했다.
(새 창에서 원문 열기)FBI, 오픈AI 사내 회의실 불법 도청 혐의로 직원 체포
AI미국 FBI는 오픈AI 사내 임원 회의실에 녹음 장치를 설치한 혐의로 한 직원을 체포했다. 이 직원은 타인의 구두 대화를 가로채려 한 혐의를 받고 있으며, 해당 회의실에서는 민감한 기술 및 사업 전략 정보가 논의되기도 했다. 오픈AI는 자체 AI 모델을 활용해 장치의 특성을 분석했으며, 해당 직원은 해고 조치되었다.
(새 창에서 원문 열기)KT, 최대 800Gbps 지원하는 초고속·초저지연 'AI 전용회선' 출시
AIKT가 AI 데이터센터의 대용량 데이터 전송 수요에 대응하여 최대 800Gbps 대역폭을 지원하는 'AI 전용회선'을 출시했다. 이 서비스는 기존 대비 대역폭을 확장하고 APN 기반 광 중심 네트워크 구조를 적용하여 초저지연 특성을 강화한 것이 특징이다.
(새 창에서 원문 열기)포지큐브, AI 기반 에너지 소재 추천 플랫폼 개발 사업 선정
AI포지큐브는 한국생산기술연구원이 주관하는 사업에 선정되어 향후 5년간 에너지 소재 추천 플랫폼을 개발한다. 이 플랫폼은 VLM, 멀티에이전트 RAG, GNN 등을 결합하여 문헌 및 실험 데이터를 통합하고 소재 탐색 효율화를 목표로 한다. 1년 차에는 LLM 기반 RAG 시스템을 구축하며, 최종 5년 차에는 상용화 수준까지 끌어올릴 계획이다.
(새 창에서 원문 열기)국가 AI 데이터 활용 기반 강화: 학습용 데이터 공개 의무화 및 통합 검색 플랫폼 구축 법안 통과
AI과학기술정보통신부는 정부 예산으로 구축된 AI 학습용 데이터의 공개 의무화 및 공공·민간 데이터를 통합 검색할 수 있는 법적 기반 마련을 위한 AI 기본법 및 데이터산업법 개정안이 국무회의를 통과했다고 밝혔다. 개정안은 정부 사업 데이터의 AI허브 연계를 의무화하고, 공공기관의 데이터 협력 요청에 응하도록 규정하며, 이는 내년 4월부터 시행될 예정이다.
(새 창에서 원문 열기)앤트로픽 차기 모델 '페이블 5.5'의 애저 설정 포착 및 출시 임박 주장
AI일부 관측에 따르면 앤트로픽의 차세대 모델인 '클로드 페이블 5.5'의 흔적이 애저 설정에서 포착되었다는 주장이 제기되었다. 관련 커뮤니티에서는 해당 모델이 이번 주 출시될 것이라는 추측도 나왔으나, 현재 앤트로픽 공식 목록에는 등록되지 않은 상태이다.
(새 창에서 원문 열기)EU 데이터 보호 당국, AI 안경 녹화 시 명확한 고지 의무 촉구
개인정보유럽 데이터 보호 당국은 AI 안경과 같은 스마트 기기가 주변 환경을 녹화할 경우, 강력한 LED나 음성 신호 등으로 녹화 사실을 명확히 알려야 한다고 주장했다. 이는 유럽 전역에서 발생한 몰래 촬영 사건들에 대한 대응 차원의 입장 표명이다.
(새 창에서 원문 열기)SiteGuard Server Edition의 OS 명령어 삽입 취약점(CVE-2026-106931)에 대한 주의 환기
취약점JPCERT/CC는 SiteGuard Server Edition에서 OS 명령어 삽입 취약점(CVE-2026-106931)이 발견되었으며, 이를 악용하여 서버에서 임의의 OS 명령을 실행할 수 있음을 확인했다고 발표했다. 해당 취약점은 특정 버전 이하의 제품에서 발생하며, 사용자는 즉시 패치 또는 통계 기능 비활성화를 통해 대응해야 한다.
(새 창에서 원문 열기)랜섬웨어 공격의 심화: 협박금 압박을 위한 현실 세계 위협 사용 증가
정보보호최근 랜섬웨어 공격자들이 협박금 지급을 압박하기 위해 피해자의 가족이나 학교 등 현실 세계에 피해를 가하는 심리적, 물리적 위협을 사용하는 사례가 증가하고 있다. 설문 조사에 따르면, 응답자의 37%가 공격자들이 심리적 또는 물리적 위협을 가했으며, 일부 피해자는 신변 정보 공개나 경찰 신고를 받기도 했다. 전문가들은 이러한 상황에 직면했을 경우 협상에 응하지 말고 법 집행 기관에 도움을 요청할 것을 조언했다.
(새 창에서 원문 열기)Microsoft, 활발히 악용되는 버그 포함 1,413개 취약점 패치 배포
취약점Microsoft는 이번 패치에서 윈도우, 오피스 등에서 발견된 총 1,413개의 취약점에 대한 보안 업데이트를 제공했다. 이 중 일부 취약점은 이미 야생에서 악용되고 있으며, CISA의 알려진 악용 취약점 목록에도 등재되었다. 특히, 원격 코드 실행이나 권한 상승과 관련된 심각한 취약점들이 포함되어 있다.
(새 창에서 원문 열기)FBI, 오픈AI 임원 회의실 도청 혐의로 직원 체포
정보보호미국 FBI는 오픈AI의 한 직원이 사무실 임원 회의실에 녹음 장치를 설치한 혐의로 해당 직원을 체포했습니다. 오픈AI는 자체 분석을 통해 사건을 인지했으며, 해당 직원은 해고되었고 FBI에 사건을 넘겼습니다. 이 녹음 장치는 TV 뒷면 USB 단자에 연결되어 있었으며, 피의자는 전자 장치를 이용해 대화를 감청한 혐의를 받고 있습니다.
(새 창에서 원문 열기)캐릭터닷AI 파산 신청, 디즈니가 270억 원 규모 지식재산권 인수 우선 협상
AI캐릭터닷AI가 운영 비용 및 법적 분쟁으로 인해 파산 보호 신청(챕터 11)을 제출했다. 디즈니는 이 회사의 일부 지식재산권을 2000만 달러(약 270억 원)에 인수하기 위한 우선 협상 입찰자로 나섰다. 이 회사는 청소년 안전 문제 등 여러 법적 도전에 직면해 있었다.
(새 창에서 원문 열기)MS 10월 보안 업데이트 배포, 일부 취약점 악용 중이니 패치 적용 요망
취약점마이크로소프트가 10월 보안 업데이트를 발표했으며, 이 중 일부 취약점은 이미 공격에 사용되고 있는 것으로 확인되었다. 사용자들은 해당 취약점들을 해결하기 위해 보안 업데이트를 즉시 적용해야 한다.
(새 창에서 원문 열기)프랑스 대형마트 500여 곳, 냉장 설비 사이버 공격으로 식품 폐기 및 화재 피해 발생
정보보호프랑스 전역의 대형마트 약 500곳이 인터넷에 연결된 냉장 설비의 원격 제어 기능을 악용한 사이버 공격을 받았다. 공격자는 제상 기능을 강제로 가동시켜 냉장고 내부 온도를 최대 50도까지 상승시켰고, 이로 인해 식품 대량 폐기와 일부 매장에서 화재 피해가 발생했다. 이번 사건은 운영기술(OT) 시스템이 물리적 피해로 이어질 수 있음을 보여주며, 프랑스 당국이 수사에 착수했다.
(새 창에서 원문 열기)쿠팡 개인정보 유출 과징금에 불복 소송 제기, 보안 책임 및 피해자 권리 문제 부각
개인정보개인정보보호위원회는 쿠팡의 회원 및 비회원 약 3,751만 명에 대한 개인정보 유출 및 무단 수집에 대해 총 6,246억 원대의 과징금을 부과했다. 쿠팡은 이 제재에 불복하여 행정소송을 제기했으며, 이번 사안은 대규모 유출 사고 발생 시 기업의 보안 관리 책임과 피해자 권리 구제 방안에 대한 논의를 불러일으키고 있다.
(새 창에서 원문 열기)금융권 정보 유출 사고 분석: AI 시대, '지역 방어'를 넘어 '광역 방어'로의 전환 시급
정보보호최근 금융권에서 발생한 정보 유출 사고들은 공격 경로가 핵심 서비스가 아닌 주변 업무 채널의 취약점을 이용한 연쇄 침투 공격이었음을 보여주었다. 이러한 공격은 AI 기술의 도움으로 공격의 범위와 속도가 기하급수적으로 커지고 있어, 조직은 개별 시스템 방어를 넘어 비즈니스 흐름 전체를 아우르는 '광역 방어' 체계로 전환해야 한다. 광역 방어는 비즈니스 가시성을 확보하고, 모든 서비스의 연결 관계를 하나의 방어 영역으로 삼아 제로 트러스트와 회복탄력성을 갖추는 것을 의미한다.
(새 창에서 원문 열기)구글 개발자 사이트 OAuth 로그인 과정의 원격 코드 실행 취약점 발견 및 해결
취약점구글 개발자 문서 사이트에서 구글 계정 없이도 서버 코드를 실행할 수 있는 결함이 발견되었다. 이 취약점은 OAuth 로그인 과정에서 사용된 플라스크 세션 쿠키의 취약점을 악용한 것이며, 구글은 해당 결함을 수정하고 제보 연구자에게 포상금을 지급했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.