우크라이나 드론 공격으로 야ндекс 데이터센터 피해, 클라우드 및 결제 서비스 중단
정보보호
우크라이나의 드론 공격으로 러시아의 야ндекс 데이터센터 세 곳이 피해를 입어 서비스가 중단되었다. 공격은 야ндекс 클라우드 및 결제 서비스에 광범위한 영향을 미쳤으며, 현재 복구 작업이 진행 중이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
프랑스 대형 유통업체, 냉각 시스템 취약점을 이용한 사이버 공격으로 매장 운영 마비
정보보호프랑스의 여러 대형 유통업체들이 냉각 시스템의 원격 제어를 통해 사이버 공격을 받았다. 공격은 특정 단종된 냉각 제어 소프트웨어의 취약점을 악용한 것으로 추정되며, 이로 인해 일부 매장에서 냉각 장치가 오작동하여 식자재 손실 등의 피해가 발생했다.
(새 창에서 원문 열기)GitLab, CI/CD 정규식 컴파일러의 최대 심각도 코드 실행 취약점 경고 및 패치 권고
취약점GitLab은 CI/CD 정규 표현식 컴파일러의 정수 오버플로우 취약점(CVE-2026-97229)으로 인해 원격 공격자가 임의 코드를 실행할 수 있는 최대 심각도의 보안 결함을 발견했다고 경고했다. GitLab은 해당 취약점을 해결한 버전을 발표했으며, 모든 자가 관리형 설치 사용자들에게 즉각적인 업데이트를 강력히 권고했다.
(새 창에서 원문 열기)마이크로소프트, 자체 AI 칩 Maia 300 발표 및 엔비디아 의존도 축소 계획 공개
AI마이크로소프트는 자체 개발한 3세대 AI 칩 Maia 300을 발표하며, 이를 향후 제품 및 서비스의 주요 추론 시스템으로 활용할 계획이다. Maia 300은 전력 대비 토큰 처리량에서 기존 GPU 기반 시스템 대비 높은 효율을 제공하며, 2027년부터 생산 워크로드에 적용될 예정이다.
(새 창에서 원문 열기)이탈리아 데이터 보호 당국, Wind Tre에 불법 마케팅 및 데이터 보호 위반으로 1,670만 유로 벌금 부과
개인정보이탈리아 데이터 보호 당국은 Wind Tre S.p.A.가 동의 없이 마케팅 활동을 지속하고 계약을 활성화하는 등 개인정보 처리 과정에서 여러 위반 사항이 있음을 조사했다. 당국은 이러한 불법 처리에 대해 1,670만 유로의 행정 벌금을 부과하고 향후 동의 없이 수집된 데이터 처리를 금지하는 결정을 내렸다.
(새 창에서 원문 열기)Microsoft, Windows 11 23H2 지원 종료 임박 알림
취약점Microsoft는 Windows 11 23H2 Enterprise, Education, IoT Enterprise 버전의 보안 업데이트 지원이 곧 중단될 것이라고 사용자들에게 알렸다. 사용자들은 지원 종료에 대비하여 Windows 11 26H2와 같은 최신 버전으로 업그레이드할 것을 권고받았다.
(새 창에서 원문 열기)BYOA 시대: 개인 AI 에이전트가 기업 시스템에 침투하는 방식과 통제 방안
정보보호개인 AI 에이전트가 기업 시스템에 연결될 때, OAuth 동의, 텍스트 스레드, API 키 사용 등 다양한 경로로 침투할 수 있다. 이러한 BYOA 환경에서 효과적인 통제를 위해서는 신원(Identity)을 제어 평면으로 삼는 접근 방식이 필요하다.
(새 창에서 원문 열기)Ledger, 리셀러 판매 제품에서 도난 사건 발생 및 하드웨어 임플란트 발견 보고
정보보호암호화폐 하드웨어 제조사 Ledger는 리셀러 CryptoBilis를 통해 판매된 제품을 구매한 사용자들이 자금 도난을 당했다는 보고를 받고 판매를 일시 중단했다. 조사 결과, 영향을 받은 일부 기기에서 승인되지 않은 하드웨어 임플란트가 발견되었으며, Ledger는 해당 사용자들에게 자산 이동 등의 조치를 권고하고 있다.
(새 창에서 원문 열기)SonicWall SMA 1000 취약점, 공개 후 공격 시도 포착
취약점최근 공개된 SonicWall SMA 1000 장비의 심각한 취약점(CVE-2026-102255)에 대해 공격자들이 악용을 시도한 정황이 포착되었다. 이 취약점은 인증 전 서버 측 요청 위조(SSRF)를 통해 내부 기능에 접근할 수 있으며, 공격 시도는 미국에서 발생한 것으로 확인되었다.
(새 창에서 원문 열기)FBI, Shiny Hunters 공격 그룹 관련 체포 진행 중…AI가 해커의 역할을 대체할 수도
정보보호FBI는 Shiny Hunters라는 사이버 금품 갈취 그룹과 관련된 세 번째 체포가 있었음을 발표했다. 이들은 FBI 요원 및 지원자들의 정보를 탈취한 바 있다. 또한, Anthropic의 Mythos 모델 취약점이 실제 공격에 악용된 사례가 나오면서 AI가 미래 사이버 범죄에 미치는 영향에 대한 논의가 이루어졌다.
(새 창에서 원문 열기)산업 제어 시스템 보안에서 인간 요소의 중요성: IT/OT 융합 환경의 취약점 분석
정보보호산업 인프라에 대한 사이버 공격이 증가하면서 IT와 OT 시스템의 융합은 보안의 범위를 넓히고 있다. 이러한 환경에서 물리적 생산이나 서비스에 영향을 미치는 공격이 발생할 수 있으며, 보안은 기술적 조치뿐만 아니라 현장 운영 인력의 인식과 대응 능력에 달려 있다.
(새 창에서 원문 열기)데이터 유출의 진정한 위험은 탈취된 정보가 아닌 그 활용에 있다
정보보호데이터 유출은 이제 디지털 영역을 넘어 물리적 위협까지 확장되는 전 지구적 보안 문제로 진화하고 있다. 공격자들이 탈취한 정보들을 결합하여 개인이나 조직에 대한 정교한 프로파일링 및 물리적 위협을 가할 수 있다. 따라서 데이터 보호는 단순한 규정 준수를 넘어 개인과 시민을 보호하는 전방위적 보안 활동이 되어야 한다.
(새 창에서 원문 열기)북한 김수키, 국내 컨퍼런스 사칭해 우크라이나 안보 전문가 해킹 시도 분석
정보보호북한 해킹 조직 김수키는 국내 사이버보안 컨퍼런스 정보를 도용하여 우크라이나 외교·안보 전문가를 대상으로 스피어피싱 공격을 시도했다. 공격자는 정교하게 위장한 이메일과 악성 파일을 이용했으며, 공격의 성공 여부는 확인되지 않았다. 지니언스는 이러한 공격에 대응하기 위해 정상 서비스 악용에 대한 행위 기반 탐지 강화를 제언했다.
(새 창에서 원문 열기)Bricksforge 플러그인, 인증 없이 RCE 가능한 심각한 취약점 공격에 노출
취약점Bricksforge 플러그인에 심각한 RCE 취약점(CVE-2026-85097)이 발견되었으며, 공격자들이 이를 악용하여 인증 없이도 임의의 PHP 코드를 실행할 수 있는 공격이 확인되었다. 해당 취약점은 플러그인 버전 3.1.8.9까지 영향을 받으며, 최신 버전으로 업데이트하여 대응해야 한다.
(새 창에서 원문 열기)AI 코딩 도구 '클로드 코드'용 시각화 스킬 '아나토미' 공개, 추상 개념을 물리적 모델로 구현
AI개발자가 만든 '아나토미'는 사용자의 아이디어를 입력하면 AI가 그 원리를 설명하는 기계 장치를 구상하고 브라우저에서 작동하는 시각화 코드를 생성하는 오픈소스 스킬이다. 이 도구는 메시지 큐나 LRU 캐시 같은 추상적 개념을 물리적 모델로 구현하며, 베타 형태로 3D 움직임까지 지원한다. 이는 AI 코드 생성의 활용 범위를 기술 설명 및 교육 콘텐츠로 넓힌 사례로 평가된다.
(새 창에서 원문 열기)Ai2, MoE 학습 효율 2.7배 높인 오픈소스 프레임워크 '올모 코어 3' 공개
AI앨런 AI 연구소(Ai2)는 대규모 AI 모델 학습 시 발생하는 컴퓨팅 자원 및 비용 문제를 해결하기 위해 오픈소스 프레임워크 '올모 코어 3'를 공개했다. 이 프레임워크는 전문가 혼합(MoE) 모델의 학습 시 GPU당 처리량을 기존 대비 약 2.7배 향상시켰으며, 수조 개 매개변수 규모까지 확장 가능하도록 설계되었다.
(새 창에서 원문 열기)사카나 AI, LLM 기반 시스템으로 논문 오류 73% 적발하는 검토 시스템 공개
AI사카나 AI는 논문의 논리적 모순과 오류를 탐지하는 LLM 기반 동료 검토 시스템을 공개했다. 이 시스템은 '모순 벤치마크'와 'MLR'이라는 새로운 평가 기준을 사용했으며, 인위적으로 삽입된 오류의 73.43%를 탐지하는 결과를 얻었다. 이 시스템은 상용 API 모델을 활용하여 구축되었으며, 실제 철회 논문 데이터셋에서는 탐지율이 낮아졌다.
(새 창에서 원문 열기)IPO 앞둔 앤트로픽, 데이터센터 인프라 확보에 사활 거는 이유 분석
AIIPO를 앞둔 앤트로픽은 컴퓨팅 인프라를 선점하는 것이 매출 증대에 필수적이라고 분석된다. 루이지애나에 구축 중인 데이터센터가 예정보다 빨리 가동되면 막대한 추가 수익을 기대할 수 있으며, 이는 높은 추론 수익성에 기반한다. 앤트로픽은 구글 TPU 및 엔비디아 GPU를 활용하며, 장기적으로 대규모 컴퓨팅 용량을 확보할 계획이다.
(새 창에서 원문 열기)OrcaRouter, 100만 토큰 컨텍스트 지원 사이버 보안 모델 OrcaCyber Zero 1.5 공개
AILLM 게이트웨이 플랫폼인 오르카라우터는 취약점 탐지 및 익스플로잇 개발에 특화된 AI 모델 'OrcaCyber Zero 1.5'를 공개했다. 이 모델은 100만 토큰 규모의 컨텍스트 창을 통해 대규모 코드베이스를 분석하고 복잡한 공격 경로를 추론하는 것이 특징이다. 해당 모델은 Cybench에서 100%를 기록하는 등 자체 성능 평가를 받았다.
(새 창에서 원문 열기)트럼프 압박에 빅테크들 'AI' 대신 'SI' 용어 사용 동참하며 흐름 변화
AI도널드 트럼프 전 대통령이 '초지능(SI)'이라는 용어 사용을 압박하면서, 세일즈포스, 일론 머스크, 마이크로소프트, 엔비디아 등 주요 빅테크 경영진들이 이에 동참하고 있다. 이들은 각 사의 브랜드나 연구 분야 명칭을 'AI'에서 'SI'로 변경하거나 해당 용어를 사용하며 트럼프 행정부의 기조에 맞추고 있다. 이는 행정부의 용어 사용 지침이 민간 기업의 브랜드 전략에도 영향을 미치고 있음을 시사한다.
(새 창에서 원문 열기)중국 AI 모델 경쟁 격화: 게임·배달 기업까지 자체 LLM 개발 가세
AI중국의 게임 및 음식 배달 분야 대기업들이 자체 대형언어모델(LLM) 개발에 뛰어들며 AI 경쟁이 심화되고 있다. 미호요는 향후 3년간 1000억 위안을 투자하며 최고 수준의 연구소로 성장 목표를 세웠고, 메이투안 역시 자체 모델 개선 버전을 선보였다. 이러한 추세는 기업들이 외부 의존도를 줄이고 핵심 기술을 확보하려는 전략적 움직임으로 분석된다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.