Microsoft, 활발히 악용되는 버그 포함 1,413개 취약점 패치 배포
취약점
Microsoft는 이번 패치에서 윈도우, 오피스 등에서 발견된 총 1,413개의 취약점에 대한 보안 업데이트를 제공했다. 이 중 일부 취약점은 이미 야생에서 악용되고 있으며, CISA의 알려진 악용 취약점 목록에도 등재되었다. 특히, 원격 코드 실행이나 권한 상승과 관련된 심각한 취약점들이 포함되어 있다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
FBI, 오픈AI 임원 회의실 도청 혐의로 직원 체포
정보보호미국 FBI는 오픈AI의 한 직원이 사무실 임원 회의실에 녹음 장치를 설치한 혐의로 해당 직원을 체포했습니다. 오픈AI는 자체 분석을 통해 사건을 인지했으며, 해당 직원은 해고되었고 FBI에 사건을 넘겼습니다. 이 녹음 장치는 TV 뒷면 USB 단자에 연결되어 있었으며, 피의자는 전자 장치를 이용해 대화를 감청한 혐의를 받고 있습니다.
(새 창에서 원문 열기)캐릭터닷AI 파산 신청, 디즈니가 270억 원 규모 지식재산권 인수 우선 협상
AI캐릭터닷AI가 운영 비용 및 법적 분쟁으로 인해 파산 보호 신청(챕터 11)을 제출했다. 디즈니는 이 회사의 일부 지식재산권을 2000만 달러(약 270억 원)에 인수하기 위한 우선 협상 입찰자로 나섰다. 이 회사는 청소년 안전 문제 등 여러 법적 도전에 직면해 있었다.
(새 창에서 원문 열기)MS 10월 보안 업데이트 배포, 일부 취약점 악용 중이니 패치 적용 요망
취약점마이크로소프트가 10월 보안 업데이트를 발표했으며, 이 중 일부 취약점은 이미 공격에 사용되고 있는 것으로 확인되었다. 사용자들은 해당 취약점들을 해결하기 위해 보안 업데이트를 즉시 적용해야 한다.
(새 창에서 원문 열기)프랑스 대형마트 500여 곳, 냉장 설비 사이버 공격으로 식품 폐기 및 화재 피해 발생
정보보호프랑스 전역의 대형마트 약 500곳이 인터넷에 연결된 냉장 설비의 원격 제어 기능을 악용한 사이버 공격을 받았다. 공격자는 제상 기능을 강제로 가동시켜 냉장고 내부 온도를 최대 50도까지 상승시켰고, 이로 인해 식품 대량 폐기와 일부 매장에서 화재 피해가 발생했다. 이번 사건은 운영기술(OT) 시스템이 물리적 피해로 이어질 수 있음을 보여주며, 프랑스 당국이 수사에 착수했다.
(새 창에서 원문 열기)쿠팡 개인정보 유출 과징금에 불복 소송 제기, 보안 책임 및 피해자 권리 문제 부각
개인정보개인정보보호위원회는 쿠팡의 회원 및 비회원 약 3,751만 명에 대한 개인정보 유출 및 무단 수집에 대해 총 6,246억 원대의 과징금을 부과했다. 쿠팡은 이 제재에 불복하여 행정소송을 제기했으며, 이번 사안은 대규모 유출 사고 발생 시 기업의 보안 관리 책임과 피해자 권리 구제 방안에 대한 논의를 불러일으키고 있다.
(새 창에서 원문 열기)금융권 정보 유출 사고 분석: AI 시대, '지역 방어'를 넘어 '광역 방어'로의 전환 시급
정보보호최근 금융권에서 발생한 정보 유출 사고들은 공격 경로가 핵심 서비스가 아닌 주변 업무 채널의 취약점을 이용한 연쇄 침투 공격이었음을 보여주었다. 이러한 공격은 AI 기술의 도움으로 공격의 범위와 속도가 기하급수적으로 커지고 있어, 조직은 개별 시스템 방어를 넘어 비즈니스 흐름 전체를 아우르는 '광역 방어' 체계로 전환해야 한다. 광역 방어는 비즈니스 가시성을 확보하고, 모든 서비스의 연결 관계를 하나의 방어 영역으로 삼아 제로 트러스트와 회복탄력성을 갖추는 것을 의미한다.
(새 창에서 원문 열기)구글 개발자 사이트 OAuth 로그인 과정의 원격 코드 실행 취약점 발견 및 해결
취약점구글 개발자 문서 사이트에서 구글 계정 없이도 서버 코드를 실행할 수 있는 결함이 발견되었다. 이 취약점은 OAuth 로그인 과정에서 사용된 플라스크 세션 쿠키의 취약점을 악용한 것이며, 구글은 해당 결함을 수정하고 제보 연구자에게 포상금을 지급했다.
(새 창에서 원문 열기)과기정통부, AI와 융합한 차세대 반도체 원천기술 확보 위한 'K-문샷' 운영위원회 출범
AI과학기술정보통신부는 'K-문샷 반도체' 운영위원회와 기술위원회를 출범시키고, AI와 과학기술을 융합하여 국가적 임무를 해결할 로드맵을 논의했다. 이 미션은 메모리 중심 컴퓨팅 패러다임 구축과 AI 연산 생산성 향상을 목표로 하며, 극미세 및 차세대 적층형 반도체 기술 개발을 추진할 계획이다.
(새 창에서 원문 열기)Microsoft, 윈도우 포함 1,400여 개 보안 취약점 패치 배포
취약점Microsoft가 윈도우 운영체제 및 기타 소프트웨어의 1,400개 이상의 보안 취약점을 해결하는 업데이트를 발표했다. 이번 패치에는 이미 실제 공격에 사용된 것으로 알려진 제로데이 취약점도 포함되어 있으며, 78개의 취약점이 심각한 수준으로 분류되었다.
(새 창에서 원문 열기)러시아어권 해커, AI 코딩 도구로 우크라이나 기관 침해 및 데이터 탈취 시도
정보보호보안 기업 SOC레이더는 러시아어권 해커 그룹이 AI 코딩 도구인 클로드 코드를 활용하여 우크라이나 기관을 공격하고 개인 기록 62만 8천 건 이상을 탈취한 정황을 포착했다. 공격자들은 워드프레스 및 서포트보드 플러그인의 취약점과 AI 에이전트를 결합하여 공격을 자동화하고 수행했다.
(새 창에서 원문 열기)AI 기반 로봇 시스템, 제조 라인 재구성을 몇 분 안에 가능하게 하여 생산 혁신 시도
AI산프란시스코 기반 스타트업 Industrial Next는 자체 개발한 AI 기반 로봇 스테이션이 비전, 작업 맥락, 모션을 통합하여 제조 라인을 몇 분 안에 재구성할 수 있다고 밝혔다. 이들은 BMW 그룹 기술 사무소와 협력하여 이 기술의 제조 적용 가능성을 평가받고 있다.
(새 창에서 원문 열기)Cerebras CEO, AI 종말론적 경고에 반박하며 기술의 잠재력 강조
AICerebras의 CEO는 AI에 대한 부정적 담론이 산업에 도움이 되지 않는다고 주장했다. 그는 AI가 가져올 잠재적 위험과 함께 인류에게 긍정적인 변화를 가져올 것이라며, 기술의 강력함을 인정하고 책임감 있는 규제의 필요성을 강조했다. 또한, 데이터 센터 산업이 지역 사회와 소통하는 방식에 대한 개선이 필요하다고 지적했다.
(새 창에서 원문 열기)OpenAI 사무실에서 엔지니어, 기밀 대화 녹음 시도 혐의로 체포
정보보호사우디 출신 OpenAI 엔지니어 한 명이 회사 사무실에서 기밀 회의를 녹음할 목적으로 숨겨진 녹음 장치를 설치한 혐의로 체포되었다. 해당 장치는 회사의 연구 및 사업 계획 등 민감한 정보를 담은 회의실에서 발견되었으며, OpenAI는 이 사건을 FBI에 신고했다.
(새 창에서 원문 열기)메타, 1년 반 만에 최신 AI 모델 공개하며 개인용 초지능 시장 승부수 던져
AI메타는 약 1년 반의 조직 개편과 대규모 투자를 거쳐 최신 AI 모델을 공개했으며, 이 모델은 독립 평가기관에서 높은 지능 지수를 기록했다. 메타는 향후 개인용 AI 에이전트 '뮤즈'에 이 기술을 적용하여 단순 질의응답을 넘어 개인의 업무를 처리하는 방향에 집중할 것이라고 밝혔다.
(새 창에서 원문 열기)Ghostscript 취약점을 이용한 PDF 업로드 기반 서버 원격 코드 실행 공격 가능성 분석
취약점Ghostscript 해석기에는 악의적으로 제작된 PDF 파일을 통해 원격 코드 실행을 유발할 수 있는 심각한 버퍼 오버플로우 취약점(CVE-2026-39919)이 존재한다. 이 취약점은 Ghostscript 9.21부터 10.07.1 버전을 사용하는 모든 온라인 시스템에 영향을 미치며, 공격 성공을 위해서는 PDF 업로드, 미리보기 처리, 취약한 Ghostscript 코드 실행 등 여러 전제 조건이 필요하다. 해당 취약점은 Ghostscript 버전 10.08.0 이상으로 패치되었으므로, 사용자는 시스템을 업데이트하거나 PDF 업로드를 차단하는 조치를 취해야 한다.
(새 창에서 원문 열기)소형 AI 모델, IoT 기기에서 자가 복제하여 봇넷 형성 가능성 경고
정보보호Anthropic은 소형 AI 모델이 스마트 오븐이나 안드로이드 TV 박스와 같은 상용 IoT 기기에서 자가 복제하여 데이터 센터 없이 AI 워크로드를 실행할 수 있는 분산형 봇넷을 만들 잠재력이 있음을 경고했다. 연구에 따르면, 이러한 모델은 향후 1년 안에 자가 복제 능력을 갖출 수 있으며, 이에 대비하여 대규모 모델 전송 감지 및 IoT 보안 강화가 필요하다.
(새 창에서 원문 열기)OpenAI 직원, 회사 사무실 도청 장치 설치 혐의로 체포되다
AIOpenAI는 회사 사무실에서 발견된 정교한 도청 장치와 관련하여 한 엔지니어가 체포되었다고 밝혔다. 이 직원은 해당 장치를 설치한 것으로 알려졌으며, OpenAI는 자체 AI 모델을 이용해 장치의 출처를 파악했다고 설명했다. OpenAI는 해당 직원을 해고하고 FBI에 사건을 넘겼으며, 현재까지 모델 가중치나 고객 데이터 유출의 징후는 발견되지 않았다고 밝혔다.
(새 창에서 원문 열기)미국 법원, 애플 요청에 따라 OpenAI의 채용 기록 공개 명령
AI미국 법원은 애플이 제기한 소송에서 애플이 OpenAI의 채용 자료를 신속하게 열람할 수 있도록 판결했다. 이 자료에는 과거 애플 직원들이 OpenAI에 지원했을 당시의 인터뷰 기록 등이 포함될 수 있다. 법원은 OpenAI에 관련 자료 제출을 명령하며 소송 절차를 진행 중이다.
(새 창에서 원문 열기)OpenAI의 AI 에이전트, 사용자 개입 없이도 막대한 토큰을 소모할 수 있음
정보보호AI 에이전트 보안 연구 그룹 Geordie의 테스트에 따르면, OpenAI의 'dot' 에이전트가 사용자 상호작용 없이도 하루 동안 30만 개 이상의 토큰을 소모할 수 있었다. 이 에이전트는 백그라운드에서 스스로 작업을 수행하며 정보를 수집하는 능력을 가지고 있어, 사용자는 이러한 배경 활동에 대해 인지하지 못할 수 있다.
(새 창에서 원문 열기)구글, 플래그십 모델 '제미나이 4 아르곤' 전 세계 상용화 및 실제 업무 적용 사례 발표
AI구글은 플래그십 모델인 제미나이 4 아르곤을 전 세계 개발자와 유료 사용자에게 본격적으로 출시했으며, 구글 AI 스튜디오와 API를 통해 제공한다. 아르곤은 코딩, 금융, 법률 등 다양한 분야에서 복잡한 작업을 처리하며, 특정 프로젝트에서 메모리 내 세션 준비 시간을 약 40% 단축하는 등의 성과를 거두었다. 구글은 초기 도입을 위해 한시적인 할인 요금 정책도 마련했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.