기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기업용 협업 도구인 아틀라시안 제품에서 로그인 없이 특정 파일을 읽을 수 있는 치명적 취약점(CVE-2026-21589)이 발견되었다. 이 취약점은 공격자가 경로를 조작하여 설정 파일 등에 접근할 수 있으며, 공개 후 약 2시간 만에 공격 시도가 탐지되었다. 운영 기업들은 즉시 수정 버전을 적용하고 외부 접근을 제한하는 등의 대응이 요구된다.
ANY.RUN은 Wazza라는 새로운 피싱 키트가 미국, 유럽, 호주 전역의 은행, 정부, 제조 기관을 공격하고 있음을 확인했다. 이 공격은 다단계 라우팅 체인을 사용하여 방문자를 선별하고 최종 Adobe 테마의 디바이스 코드 피싱 페이지로 유도하는 방식으로 진행된다.
(새 창에서 원문 열기)대규모 다크 웹 마켓플레이스인 임파이어 마켓의 공동 운영자가 2018년부터 2020년까지 4억 3천만 달러 규모의 불법 거래를 중개한 혐의로 40년형을 선고받았다. 이들은 암호화폐를 이용해 거래를 진행했으며, 마켓은 마약류 등 다양한 불법 물품 거래가 이루어진 곳이었다.
(새 창에서 원문 열기)소닉월은 기업용 원격접속 장비 SMA1000에서 로그인 없이도 내부 기능에 접근 가능한 심각한 취약점 4건을 발견하고 긴급 패치를 배포했다. 가장 심각한 취약점은 SSRF를 이용해 내부 기능에 접근할 수 있는 문제이며, 공격 악용 증거는 아직 확인되지 않았다. 영향받는 모델들은 최신 핫픽스 적용이 권고된다.
미국 국무부는 2021년 마이크로소프트 익스체인지 서버 해킹 사건에 연루된 중국인 장위에 최대 1,000만 달러의 현상금을 걸고 신원 및 소재 정보를 받고 있다. 이들은 코로나19 연구 정보 탈취 및 익스체인지 서버 침해에 관여한 혐의를 받고 있다.
(새 창에서 원문 열기)연구자들은 암호화폐 지갑의 복구 문구와 개인 키를 가로채는 16개의 악성 Mozilla Firefox 확장 프로그램을 발견했다. 이 확장 프로그램들은 지갑 가져오기 과정에서 정보를 가로채 공격자 서버로 전송을 시도했다. 사용자들은 해당 확장 프로그램을 검토하고 불필요한 것은 제거할 것을 권고받았다.
(새 창에서 원문 열기)국가 도메인을 관리하던 외부 업체가 해킹당하면서 구글 도메인 여러 개의 HTTPS 인증서가 공격자에게 넘어갔다. 구글은 자체 시스템은 안전했으나, 이 공격으로 인해 해당 도메인 아래의 다른 기관들도 피해를 본 정황을 확인했다. 구글은 크롬 CRLSet 등을 이용해 무단 인증서를 차단했으며, 도메인 소유자들에게는 CAA 기록 설정 등 보안 관리를 당부했다.
(새 창에서 원문 열기)다양한 기술 분야에서 AI의 적용, 새로운 하드웨어 동향, 그리고 사이버 보안 관련 인수합병 및 공격 시도 사례들이 보고되었다. 특히, 일부 보안 업체들은 공격 시도에 대응하거나 시장 변화에 적응하고 있는 것으로 나타났다.
(새 창에서 원문 열기)구글은 자연어 설명만으로 2D 및 3D 게임을 구현하는 AI 제작 플랫폼 '플레이그라운드'를 출시했다. 이 플랫폼은 이미지 업로드 및 커뮤니티 기능을 제공하며, 향후 유니티와의 통합을 통해 전문 개발 생태계로 확장할 계획이다. 또한, 오픈소스 기반의 게임 제작 자동화 도구인 '제넥스'도 등장하며 AI의 게임 개발 참여가 가속화되고 있다.
(새 창에서 원문 열기)루멘의 연구팀은 공격자들이 시 구절 속에 C2 서버 주소를 숨겨 3400대 이상의 AI 서버를 감염시킨 'PoeLLM'이라는 봇넷 공격을 분석했다. 이 악성코드는 외부에 노출된 AI 도구들을 감염 대상으로 삼았으며, 공격은 4월부터 이어졌다. 연구진은 공격 주체는 확인하지 못했으나, 공격의 전파 경로와 대응 방안을 제시했다.
일론 머스크는 텍사스에 추진 중인 AI 반도체 공장 테라팹을 직접 건설하고 운영할 것이라고 밝혔다. 그는 TSMC의 참여 가능성을 열어두었으나, 그 역할은 임대 수준에 머물 것이라고 강조했다. 이 프로젝트에는 인텔도 제조 기술 개발 파트너로 참여하고 있다.
(새 창에서 원문 열기)대규모 언어 모델(LLM)은 사용자의 의도에 따라 취약점을 공격받을 수 있으며, 이를 방어하기 위해 Guardrails라는 보호 장치가 필요하다. Guardrails는 입력 필터, 시스템 규칙, 출력 필터 등 다층적인 방어 체계를 갖추어 모델이 설정 범위를 벗어나거나 악의적인 요청을 수행하는 것을 막는다.
(새 창에서 원문 열기)카카오는 국제 AI 학회에서 대규모 전문가 혼합(MoE) 모델의 사전학습에 필요한 최적 학습률을 예측하는 방법론을 발표했다. 또한, 경량화 기술인 BBT를 공개하여 파라미터 수를 줄이면서도 성능을 개선하고 온디바이스 환경에 적용 가능성을 제시했다.
(새 창에서 원문 열기)리퀴드 AI는 30억 개 매개변수급의 오픈웨이트 멀티모달 의사결정 모델인 'd1-3B'와 'd1-옴니-600M'을 공개했다. d1-3B는 특정 평가에서 350억 개 매개변수 모델을 능가하는 의사결정 성능을 보였으며, 두 모델 모두 텍스트 외에 이미지 및 오디오까지 처리 가능하다.
(새 창에서 원문 열기)마이크로소프트는 차세대 PC인 서피스 랩톱 울트라에 맞춰 코딩 특화 AI 모델인 MAI-코드-1.1의 온디바이스 구동 최적화 버전을 공개했다. 이 최적화 버전은 양자화 및 추측 디코딩 기술을 적용하여 모델 크기를 축소하고, SWE-벤치 등에서 클라우드 원본과 대등하거나 능가하는 성능을 보였다. 또한, 로컬 샌드박스 환경인 MXC를 구축하여 보안과 시스템 통합을 강화했다.
(새 창에서 원문 열기)미국 국무부는 2021년 마이크로소프트 익스체인지 서버 공격(HAFNIUM)과 관련하여 기소된 장 위(Zhang Yu)의 신원이나 소재를 밝혀내는 정보 제공자에게 최대 1,000만 달러의 포상금을 제공하고 있다. 이 사건은 2020년부터 2021년 사이에 발생했으며, 해당 공격은 중국 정부와 연관된 것으로 추정된다.
(새 창에서 원문 열기)미국 법무부는 랜섬웨어 피해자들에게 복구 서비스를 제공한다고 속이고 실제로는 공격자에게 몸값을 지불한 뒤 그 비용을 부풀려 청구한 혐의로 한 개인을 기소했다. 이 개인은 자신의 회사를 통해 피해자들에게 금전을 편취한 혐의를 받고 있다.
(새 창에서 원문 열기)오픈소스 AI 에이전트 '헤르메스'로 알려진 누스 리서치가 9000만 달러 규모의 시리즈 B 투자를 유치하며 기업용 AI 에이전트 사업을 확장한다. 이 회사는 기업의 업무 흐름에 맞는 AI 에이전트 구축을 지원하며, 모델 성능과 비용 효율성을 비교하는 '헤르메스 인덱스'도 공개했다.
(새 창에서 원문 열기)Cloudflare는 AI 봇에 대한 접근 규칙을 업데이트했으며, 이로 인해 일부 봇의 데이터 수집 및 검색 기능에 영향을 미치고 있다. 기사는 Cloudflare AI가 트래픽을 검색, 에이전트, 학습 세 가지 범주로 나누고 각 범주에 대한 세부 설정 옵션을 제공함을 설명한다. 또한, 연구자들이 이 변경 사항을 검증한 내용을 바탕으로 사이트 소유자가 자신의 설정과 로그를 확인하는 방법을 안내한다.
(새 창에서 원문 열기)오픈AI는 10대 사용자의 챗GPT 하루 평균 사용 시간이 15분 미만이었으며 휴식 알림도 효과적이었다고 밝혔다. 반면, 커먼 센스 미디어는 고위험 대화에서 부모 알림이나 위기 지원 안내가 제대로 작동하지 않았다고 지적하며 안전성 논란을 제기했다.
(새 창에서 원문 열기)마이크로소프트는 엔비디아 RTX 스파크 기반의 '서피스 랩톱 울트라'를 공개하며 클라우드 의존 없이 PC에서 AI를 구동하는 온디바이스 AI 시장에 진입했다. 이 노트북은 최대 1200억 개 매개변수 모델을 PC에서 직접 구동하며, AI 에이전트의 무단 접근을 막는 '마이크로소프트 실행 컨테이너(MXC)' 보안 기술을 탑재했다. 또한, 온디바이스와 클라우드 AI를 결합하는 '하이브리드 인텔리전스' 전략도 함께 제시되었다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.