기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
공격자가 Cursor 마켓플레이스에 있는 Anthropic Claude 모델의 공식 VS Code 확장 프로그램 계정을 탈취하여 악성 버전(2.1.313)을 배포한 공급망 공격이 발생했다. 이 악성 버전은 최대 5,000명의 사용자 머신에 영향을 미쳤으며, 이후 Anthropic은 버전 2.1.314를 배포하며 상황에 대응하고 있다.
(새 창에서 원문 열기)Anthropic 연구원들은 MPTCP 리스너를 사용하는 서버에서 인증 없이도 루트 권한 실행이 가능한 Linux 커널 취약점(CVE-2026-98432)을 발견했다. 이 취약점은 Linux 커널 버전 4.4부터 영향을 받으며, 각 리눅스 배포판별로 패치가 진행 중이다. 관리자는 배포판의 보안 권고를 확인하고 최신 커널 패치를 적용해야 한다.
OpenAI, 구글, 마이크로소프트, 앤트로픽 등 주요 AI 기업들이 발행자들이 AI 학습용 데이터 수집에 대해 거부 의사를 밝힐 수 있는 새로운 표준을 채택하기로 합의했다. 이 표준은 웹사이트의 robots.txt 파일 내에 위치한 '정책 토큰' 신호를 통해 여러 AI 크롤러에게 거부 의사를 전달할 수 있게 한다. 마이크로소프트는 향후 더 세분화된 통제권을 제공할 예정이다.
(새 창에서 원문 열기)신흥 공격 그룹 'n0n'은 AI 도구를 활용하여 전 세계 14개국 23개 조직을 대상으로 데이터 탈취 및 협박 공격을 시도했다. 이들은 공격 성공의 주요 경로로 RDP 스캔이나 노출된 클라우드 자격 증명 등 취약점 공격보다는 약하거나 도난당한 자격 증명을 이용했다. 공격 그룹은 공격 과정에서 AI 코딩 에이전트를 사용했으며, 공격의 성공 여부는 피해 조직의 대응에 달려 있었다.
(새 창에서 원문 열기)구글은 AI 칩이 탑재된 위성 서버가 최초로 지구에 응답을 전송하는 데 성공했다고 밝혔다. 이 실험은 우주에 AI 데이터 센터를 구축하는 것을 목표로 하며, 향후 열적 스트레스 및 복사선 노출 환경에서의 TPU 성능을 검증할 예정이다.
(새 창에서 원문 열기)최신 데이터에 따르면 안드로이드 17의 활성 기기 중 점유율은 1%에 불과하며, 안드로이드 사용자 중 약 40%가 여전히 최신 버전으로 업그레이드하지 않은 상태이다. 오래된 버전을 사용하는 사용자가 많아 보안 위험에 노출될 수 있으므로, 최신 OS로의 업데이트가 보안 및 기능 향상에 필수적이다.
(새 창에서 원문 열기)스타벅스는 향후 드라이브 스루에서 고객을 인식하고 개인화된 디지털 메뉴를 제공하는 경험을 탐색할 계획이다. 또한, 2027년부터는 바리스타의 주문 입력 정확도 향상을 위해 배경 AI 모델을 테스트할 예정이다. 현재 스타벅스는 이미 ChatGPT를 통한 주문 접수를 허용하고 있다.
(새 창에서 원문 열기)구글의 Suncatcher 프로토타입 우주 데이터 센터 위성이 발사되어 지상국과 통신을 시작했다. 이 위성에는 구글의 Gemma 4 모델이 탑재되어 우주 환경에서 테스트를 거치고 있으며, 향후 상업적 네트워크 구축을 목표로 하고 있다.
(새 창에서 원문 열기)중국 국가 지원 해커 그룹은 AI 기반 침투 테스트 프레임워크인 ARTEX를 사용하여 전 세계 200여 개 조직을 대상으로 공격을 시도한 것으로 확인되었다. 이들은 공격의 초기 접근부터 측면 이동까지 자동화된 에이전트를 활용했으며, 일부 조직에서는 공격 성공이 확인되었다.
(새 창에서 원문 열기)일부 Netgear 라우터 모델들이 보안 취약점에 노출되어 있으며, Netgear는 모든 지원 모델에 대한 패치를 발행했다. 각 취약점은 네트워크 접근 권한을 가진 공격자가 무단 명령을 실행할 수 있게 하는 등 다양한 형태로 존재하며, 사용자는 최신 펌웨어로 업데이트해야 한다.
미국 법무부는 AI를 일부 활용하여 수백 명의 미국인을 대상으로 신분을 도용하고 학생 대출을 가로챈 대규모 사기 행각을 밝혀냈습니다. 이들은 케냐 국적자와 연관된 네트워크로부터 75만 달러 상당의 암호화폐를 압수당했으며, 관련자들이 기소되었습니다.
(새 창에서 원문 열기)GM은 운전자들의 동의 없이 주행 데이터(정확한 위치, 속도 등)를 수집하고 데이터 중개업체를 통해 보험사에 판매한 혐의에 대해 36개 주 및 워싱턴 주 검찰 총장들과 2억 2천만 달러 규모의 합의에 도달했다. 이 합의는 GM이 향후 데이터 수집 및 개인정보 보호 관행을 개선하고 제한 사항을 준수하는 것을 포함한다.
(새 창에서 원문 열기)Anthropic은 Cursor 마켓플레이스에 올라온 악성 Claude Code 확장 프로그램에 대한 공격 시도가 있었으나, 이는 자사 시스템이나 직원 노트북의 침해는 아니라고 밝혔습니다. 공격자는 해당 확장 프로그램에 SSH 백도어를 삽입하여 호스트 정보 등을 수집하려 했으며, Anthropic은 공격 시도를 인지한 즉시 해당 버전을 제거했다고 설명했습니다.
(새 창에서 원문 열기)테라노스 전 창립자의 내부 고발자는 현재 AI 시대에 진입하면서 투자자들이 기술의 진위를 가리는 데 큰 어려움을 겪을 수 있다고 경고했다. 그는 성공적인 투자를 위해서는 과거의 경험을 바탕으로 철저한 실사(due diligence)가 필수적이라고 강조했다.
(새 창에서 원문 열기)TeamViewer의 특정 취약점(CVE-2026-111585)을 통해 원격 제어 세션의 호스트가 뷰어 컴퓨터를 공격할 수 있음이 확인되었다. 이 취약점은 패치 버전 15.83 이전의 모든 버전에 영향을 미치며, 공격 성공 여부는 플랫폼에 따라 다르다. 사용자는 반드시 최신 버전으로 업데이트해야 한다.
교황 레오가 AI 시스템의 '무장 해제'를 촉구하며, 인간이 AI 적용을 지도하고 거부할 책임이 있음을 강조했다. 그는 유엔 회원국들에게 치명적 자율 무기 금지에 대한 구체적인 조치를 취할 것을 촉구하며, AI가 인간의 삶과 자유에 영향을 미치는 결정은 항상 인간의 감독 하에 있어야 한다고 주장했다.
(새 창에서 원문 열기)Cursor의 확장 마켓플레이스를 통해 배포된 Claude Code 확장 기능의 악성 버전이 SSH 백도어를 설치하려 시도했다. 이 악성 코드는 시스템 정보 수집 및 공격자 서버로의 연결 시도를 포함했으며, Cursor는 해당 확장 기능을 제거하고 마켓플레이스를 일시 중단했다.
(새 창에서 원문 열기)IBM의 최신 연구에 따르면 유럽의 기업들은 AI 에이전트 도입 과정에서 어려움을 겪고 있다. 조사 대상 기업들의 80%가 지난 12개월 동안 AI 관련 사건을 경험했으며, 이는 데이터 노출이나 AI의 잘못된 결정 등 다양한 형태로 나타났다.
(새 창에서 원문 열기)노르웨이 트롬쇠 대학교(UiT)가 현재 진행 중인 데이터 공격 상황에 대해 학생 및 교직원들에게 주의를 당부했다. 대학은 공격의 전개 양상이 불확실하며, 의심스러운 이메일이나 로그인 요청에 대해 경계할 것을 요청했다. 현재 상황을 관리하기 위해 필요한 자원을 투입하고 있으나, 상황은 계속 변동 중이다.
(새 창에서 원문 열기)패치 공개 이후에도 공격자들이 WordPress 코어 버전 4.7부터 7.1.3까지의 심각한 RCE 취약점을 공격한 정황이 포착되었다. 이 취약점은 업그레이드 과정에서 발생하는 예측 가능한 스테이징 경로를 통해 인증 없이도 코드 실행이 가능했다. Wordfence는 지난 24시간 동안 해당 취약점을 겨냥한 62,969건의 공격 시도를 차단했다고 밝혔다.
(새 창에서 원문 열기)DoorDash는 분기별 실적 발표에서 Muse, Instinct 등 외부 AI 에이전트들로부터 받은 주문 건수가 전체 대비 수백 건에 불과하다고 밝혔다. 회사는 여전히 사용자들은 자체 앱을 통해 주문을 하고 있으며, 향후 에이전트들과의 상생 방안을 모색 중이다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.