FBI, Shiny Hunters 공격 그룹 관련 체포 진행 중…AI가 해커의 역할을 대체할 수도
FBI는 Shiny Hunters라는 사이버 금품 갈취 그룹과 관련된 세 번째 체포가 있었음을 발표했다. 이들은 FBI 요원 및 지원자들의 정보를 탈취한 바 있다. 또한, Anthropic의 Mythos 모델 취약점이 실제 공격에 악용된 사례가 나오면서 AI가 미래 사이버 범죄에 미치는 영향에 대한 논의가 이루어졌다.
(새 창에서 원문 열기)기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
FBI는 Shiny Hunters라는 사이버 금품 갈취 그룹과 관련된 세 번째 체포가 있었음을 발표했다. 이들은 FBI 요원 및 지원자들의 정보를 탈취한 바 있다. 또한, Anthropic의 Mythos 모델 취약점이 실제 공격에 악용된 사례가 나오면서 AI가 미래 사이버 범죄에 미치는 영향에 대한 논의가 이루어졌다.
(새 창에서 원문 열기)산업 인프라에 대한 사이버 공격이 증가하면서 IT와 OT 시스템의 융합은 보안의 범위를 넓히고 있다. 이러한 환경에서 물리적 생산이나 서비스에 영향을 미치는 공격이 발생할 수 있으며, 보안은 기술적 조치뿐만 아니라 현장 운영 인력의 인식과 대응 능력에 달려 있다.
(새 창에서 원문 열기)데이터 유출은 이제 디지털 영역을 넘어 물리적 위협까지 확장되는 전 지구적 보안 문제로 진화하고 있다. 공격자들이 탈취한 정보들을 결합하여 개인이나 조직에 대한 정교한 프로파일링 및 물리적 위협을 가할 수 있다. 따라서 데이터 보호는 단순한 규정 준수를 넘어 개인과 시민을 보호하는 전방위적 보안 활동이 되어야 한다.
(새 창에서 원문 열기)북한 해킹 조직 김수키는 국내 사이버보안 컨퍼런스 정보를 도용하여 우크라이나 외교·안보 전문가를 대상으로 스피어피싱 공격을 시도했다. 공격자는 정교하게 위장한 이메일과 악성 파일을 이용했으며, 공격의 성공 여부는 확인되지 않았다. 지니언스는 이러한 공격에 대응하기 위해 정상 서비스 악용에 대한 행위 기반 탐지 강화를 제언했다.
(새 창에서 원문 열기)Bricksforge 플러그인에 심각한 RCE 취약점(CVE-2026-85097)이 발견되었으며, 공격자들이 이를 악용하여 인증 없이도 임의의 PHP 코드를 실행할 수 있는 공격이 확인되었다. 해당 취약점은 플러그인 버전 3.1.8.9까지 영향을 받으며, 최신 버전으로 업데이트하여 대응해야 한다.
개발자가 만든 '아나토미'는 사용자의 아이디어를 입력하면 AI가 그 원리를 설명하는 기계 장치를 구상하고 브라우저에서 작동하는 시각화 코드를 생성하는 오픈소스 스킬이다. 이 도구는 메시지 큐나 LRU 캐시 같은 추상적 개념을 물리적 모델로 구현하며, 베타 형태로 3D 움직임까지 지원한다. 이는 AI 코드 생성의 활용 범위를 기술 설명 및 교육 콘텐츠로 넓힌 사례로 평가된다.
(새 창에서 원문 열기)앨런 AI 연구소(Ai2)는 대규모 AI 모델 학습 시 발생하는 컴퓨팅 자원 및 비용 문제를 해결하기 위해 오픈소스 프레임워크 '올모 코어 3'를 공개했다. 이 프레임워크는 전문가 혼합(MoE) 모델의 학습 시 GPU당 처리량을 기존 대비 약 2.7배 향상시켰으며, 수조 개 매개변수 규모까지 확장 가능하도록 설계되었다.
(새 창에서 원문 열기)사카나 AI는 논문의 논리적 모순과 오류를 탐지하는 LLM 기반 동료 검토 시스템을 공개했다. 이 시스템은 '모순 벤치마크'와 'MLR'이라는 새로운 평가 기준을 사용했으며, 인위적으로 삽입된 오류의 73.43%를 탐지하는 결과를 얻었다. 이 시스템은 상용 API 모델을 활용하여 구축되었으며, 실제 철회 논문 데이터셋에서는 탐지율이 낮아졌다.
(새 창에서 원문 열기)IPO를 앞둔 앤트로픽은 컴퓨팅 인프라를 선점하는 것이 매출 증대에 필수적이라고 분석된다. 루이지애나에 구축 중인 데이터센터가 예정보다 빨리 가동되면 막대한 추가 수익을 기대할 수 있으며, 이는 높은 추론 수익성에 기반한다. 앤트로픽은 구글 TPU 및 엔비디아 GPU를 활용하며, 장기적으로 대규모 컴퓨팅 용량을 확보할 계획이다.
(새 창에서 원문 열기)LLM 게이트웨이 플랫폼인 오르카라우터는 취약점 탐지 및 익스플로잇 개발에 특화된 AI 모델 'OrcaCyber Zero 1.5'를 공개했다. 이 모델은 100만 토큰 규모의 컨텍스트 창을 통해 대규모 코드베이스를 분석하고 복잡한 공격 경로를 추론하는 것이 특징이다. 해당 모델은 Cybench에서 100%를 기록하는 등 자체 성능 평가를 받았다.
(새 창에서 원문 열기)도널드 트럼프 전 대통령이 '초지능(SI)'이라는 용어 사용을 압박하면서, 세일즈포스, 일론 머스크, 마이크로소프트, 엔비디아 등 주요 빅테크 경영진들이 이에 동참하고 있다. 이들은 각 사의 브랜드나 연구 분야 명칭을 'AI'에서 'SI'로 변경하거나 해당 용어를 사용하며 트럼프 행정부의 기조에 맞추고 있다. 이는 행정부의 용어 사용 지침이 민간 기업의 브랜드 전략에도 영향을 미치고 있음을 시사한다.
(새 창에서 원문 열기)중국의 게임 및 음식 배달 분야 대기업들이 자체 대형언어모델(LLM) 개발에 뛰어들며 AI 경쟁이 심화되고 있다. 미호요는 향후 3년간 1000억 위안을 투자하며 최고 수준의 연구소로 성장 목표를 세웠고, 메이투안 역시 자체 모델 개선 버전을 선보였다. 이러한 추세는 기업들이 외부 의존도를 줄이고 핵심 기술을 확보하려는 전략적 움직임으로 분석된다.
(새 창에서 원문 열기)보안 연구원들은 공격 그룹 CyberXero가 Claude Code를 활용하여 워드프레스 및 전자상거래 플랫폼을 대상으로 AI 증강 초기 접근 공격을 수행했음을 밝혀냈다. 이 캠페인은 우크라이나의 에너지 및 중요 인프라를 표적으로 삼았으며, 그 결과 628,000건 이상의 우크라이나 개인 기록이 유출된 것으로 확인되었다.
음성 AI 분야 전문가들은 현재 기술이 대중적 전환점을 맞이하기에는 이르다고 진단했다. 성공적인 상용화를 위해서는 전이중 모델 구현을 넘어 추론 속도를 높여 대화의 자연스러움을 확보해야 한다. 또한, 고객 상담 분야에서는 AI가 기계적이지 않고 실제 문제를 해결할 수 있다는 신뢰를 쌓는 것이 중요하며, 이를 위해 정확한 음성 인식과 더불어 투명성 확보도 필수적이다.
(새 창에서 원문 열기)최근 정신 건강 상담에 AI 챗봇을 활용하는 추세 속에서, 언어적 설명만으로는 인간 상담사가 제공하는 깊은 성찰과 치유를 대체하기 어렵다는 지적이 나왔다. 챗봇은 생각을 정리하는 데 도움을 줄 수 있으나, 인간적인 교류와 감정의 미묘한 흐름을 담아내기에는 근본적인 한계가 존재한다. 지나친 의존은 오히려 감정을 특정 용어로만 정리하게 하여 깊은 탐색을 방해할 수 있다.
(새 창에서 원문 열기)미국 연방 정부의 AI 규제 속도가 더딘 가운데, METR이나 아폴로 리서치 같은 독립 평가 기관들의 역할이 중요해지고 있다. 이들 기관은 AI 모델의 성능과 위험을 평가하지만, 전문 인력 및 연구 비용 확보의 어려움과 평가 대상 기업에 대한 재정적 의존성으로 인한 독립성 확보가 주요 과제로 남아있다. 이에 따라 정부의 인증이나 주 정부 차원의 법안 마련 등의 제도적 논의도 진행 중이다.
(새 창에서 원문 열기)시트릭스는 넷스케일러 ADC 및 게이트웨이에서 발견된 치명적 취약점(CVE-2026-107406)에 대해 관리자들에게 신속한 패치를 당부했다. 이 결함은 메모리 오버플로를 이용해 원격 코드 실행이나 서비스 거부 공격을 유발할 수 있다. 시트릭스는 현재까지 실제 공격에 사용된 사례는 파악하지 못했다고 밝혔다.
유럽 데이터 보호 당국은 Xandr가 민감한 개인 정보를 불법적으로 공유한 것에 대해 9200만 크로네의 과징금을 부과했다고 밝혔다. 당국은 해당 회사가 사용자들의 동의 없이 Grindr 사용자의 민감 정보를 제3의 회사들과 광고 목적으로 재전송한 것이 문제의 핵심이라고 지적했다.
(새 창에서 원문 열기)미국 기술 팟캐스트에서 앤트로픽의 AI 의식론과 모델 복지 연구에 대해 강한 비판이 나왔다. 진행자들은 검증되지 않은 의식론이 오히려 통제를 어렵게 만들 수 있으며, 소프트웨어를 의인화하는 접근이 이러한 믿음을 강화한다고 지적했다. 또한, 개발사의 윤리관을 모델에 부여하는 것이 통제 불능의 위험을 키울 수 있다는 우려도 제기되었다.
(새 창에서 원문 열기)개발자들이 AI와 러스트를 이용해 포토샵, 프리미어 프로 등 어도비의 주요 제품군을 모방한 오픈소스 대안 '아트크래프트'를 공개했다. 이 프로젝트는 AI가 소프트웨어를 직접 조작하는 '에이전트 네이티브' 방식을 지향하며, 개발자는 향후 100% 동등한 수준에 도달할 목표를 제시했다. 다만, 모방의 특성상 저작권 침해 및 기술적 완성도에 대한 우려가 커뮤니티에서 제기되고 있다.
(새 창에서 원문 열기)퀄컴 CEO는 주요 AI 기업들이 2028년까지 스마트폰에서 최소 1000억 개 매개변수 모델을 구동할 수 있는 칩을 요구하고 있다고 밝혔다. 이는 온디바이스 AI 시대에 맞춰 하드웨어 생태계 전반의 혁신이 필요함을 시사한다. 이러한 변화는 개인화된 정보 처리와 빠른 응답을 위해 기기 내부에서의 AI 연산 비중이 높아질 것임을 의미한다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.