기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
Citrix는 NetScaler ADC 및 Gateway에 대한 심각한 보안 취약점 패치를 공개했다. 이 취약점(CVE-2026-107406)은 특정 구성 조건에서 원격 코드 실행이나 서비스 거부 공격을 유발할 수 있다. 해당 취약점은 아직 실제 공격 사례는 보고되지 않았으나, 영향을 받는 버전을 확인하고 업데이트가 필요하다.
LLM 기반 AI 시스템은 전통적인 소프트웨어와 달리 제어 평면과 데이터 평면이 결합되어 있어 프롬프트 인젝션에 취약하다. 이러한 근본적 취약점을 해결하려면, 신뢰 수준을 명시하고 각 데이터 블록의 출처를 추적하는 등 보안을 아키텍처 수준에서 설계해야 한다. 또한, 도구 사용 시 권한을 최소화하고 격리된 환경에서 운영하는 것이 중요하다.
(새 창에서 원문 열기)앤트로픽은 최신 고성능 모델을 활용한 무료 AI 검사 도구 'OSS 스캐너'를 출시하여 오픈소스 프로젝트의 보안 취약점을 탐지할 수 있도록 지원한다. 이 도구는 학술 벤치마크에서 LLM의 취약점 발견율이 지난해 대비 85% 이상으로 향상되었음을 밝혔다. 또한, 지난 6개월간의 검사를 통해 2만 9000건 이상의 잠재적 취약점을 발견했다.
(새 창에서 원문 열기)앤트로픽은 클로드의 오용을 막기 위해 사용 정책을 개정하고 11월 12일부터 시행한다. 개정안은 가짜 계정 운영을 통한 여론 조작, 무기 개발에 필요한 소프트웨어 개발 등 새로운 악용 행위를 금지하며, 감시 및 형사사법 분야에서의 악용에 대한 규정도 구체화했다.
(새 창에서 원문 열기)FBI와 법무부는 중국 정부와 연계된 APT 그룹 Flax Typhoon이 미국 중요 인프라를 스캔하고 침투하는 데 사용한 악성 도구들을 차단하고 관련 도메인을 압수했다고 발표했다. 이 그룹은 IoT 봇넷을 활용했으며, 이들은 미국 및 해외 중요 인프라를 표적으로 삼아 공격을 감행해왔다.
(새 창에서 원문 열기)Pwn2Own Ireland 2026 콘테스트가 종료되었으며, 참가자들은 98개의 제로데이 취약점을 성공적으로 악용하여 총 126만 달러의 상금을 획득했다. 참가자들은 삼성 갤럭시 S26, 구글 픽셀 10 등 다양한 제품을 대상으로 공격을 시도했으며, 이는 보안 연구의 성과를 보여준다.
(새 창에서 원문 열기)오픈AI에서 해고된 안전 연구원 3인은 회사에 보내는 공개 서한을 통해, 최신 AI 모델의 추론 과정을 감시할 수 있는 능력 유지의 필요성을 주장했다. 이들은 갑작스러운 해고가 내부의 위축 효과를 낳고 AI 안전 연구에 악영향을 미친다고 경고하며, 외부 안전 평가기관과의 협력 강화를 촉구했다.
(새 창에서 원문 열기)도널드 트럼프 전 대통령은 실리콘밸리 리더들에게 훈장을 수여하고 빅테크로부터 총 24억 달러 규모의 AI 인프라 기부를 확보했다. 동시에 행정부는 주요 IT 기업들에 대한 외국인 전문직 비자 프로그램 대상에서 배제하는 압박을 가했고, '슈퍼 인텔리전스 태스크포스'를 통해 AI 안전 검증을 착수했다.
(새 창에서 원문 열기)오픈AI가 최근 투자자 설명회를 통해 9월 말 기준 ARR이 당초 알려진 추정치보다 낮은 수준임을 공개하며 시장의 주목을 받았다. 이는 집계 방식의 차이에서 비롯된 것으로 파악되며, 그럼에도 불구하고 회사는 견조한 성장세를 유지하고 있음을 강조했다. 이러한 매출 추정치 조정은 관련 기술주 시장 전반에 영향을 미쳤으며, 오픈AI는 안전성 문제로 IPO 일정을 재검토 중이다.
(새 창에서 원문 열기)구글 클라우드는 기업용 AI 통합 솔루션인 '제미나이 에이전트'를 공개하며, 목표 부여 및 보안/관리 기능을 갖춘 디지털 동료 역할을 수행한다. 이 에이전트 플랫폼은 자체 모델 외에도 앤트로픽의 클로드 모델을 통합하여 사용자가 단일 플랫폼에서 유연하게 모델을 선택하고 비용을 최적화할 수 있도록 지원한다.
(새 창에서 원문 열기)아틀라시안 데이터센터 제품의 파일 열람 취약점(CVE-2026-21589)이 공개된 지 하루 만에 공격 시도가 포착되었다. 공격 성공 시 특정 파일을 열람할 수 있으며, 클라우드 환경에서는 이를 통해 관리자 권한 획득까지 시도된 것으로 분석되었다.
오픈AI는 미공개 프론티어 모델에 약 4000개의 고난도 수학 문제를 제시하고, 그 과정에서 나온 의미 있는 성과를 722편의 연구 원고로 정리하여 공개했다. 이는 AI가 과학 연구를 가속화하는 도구로서의 역할을 보여주는 사례이며, 추론 시간과 컴퓨팅 자원의 대규모 투입이 이루어졌음을 시사한다.
(새 창에서 원문 열기)미국이 중국의 해킹 도구를 무력화시켰으며, 7개 정부가 전 세계적으로 중국의 스파이들이 민감한 데이터를 훔치고 있다고 경고했다. 이 정보는 각국 정부 차원의 보안 활동 및 위협 인텔리전스 공유에 해당한다.
(새 창에서 원문 열기)Anthropic은 오픈소스 프로젝트를 위해 자체 모델을 활용한 보안 취약점 스캔 서비스인 OSS Scanner를 출시했다. 이 서비스는 참여 프로젝트에 대해 비용 없이 정기적인 보안 검사를 제공하지만, 보고서는 인간의 검토 없이 모델이 생성한다는 특징이 있다.
(새 창에서 원문 열기)FBI는 중국 국가 지원 해커 그룹 Flax Typhoon이 중요한 인프라 및 기타 조직을 공격하는 데 사용한 두 가지 해킹 도구(MicroScan, FishHub)의 도메인 7개를 압수했다. 이 도구들은 미국 및 해외의 중요 인프라 네트워크를 대상으로 취약점 스캔 및 침투에 사용되었으며, 압수된 서버에서 6개 대학교를 포함한 20개 이상 조직의 데이터가 발견되었다.
캘리포니아 주 체육 위원회는 한 스타트업이 주최한 인간과 로봇의 대결 행사에 대해 활동 중단을 요구하는 서한을 보냈다. 해당 위원회는 승인 없이 인간이 관련된 행사를 주최하는 것에 대해 규제를 가하고 있다. 이 스타트업은 다음 행사는 로봇들 간의 시합으로 예정하고 있다.
(새 창에서 원문 열기)OpenAI에서 해고된 세 명의 안전 연구원들은 회사가 주장하는 기밀 정보 유출에 대한 혐의를 부인하며 공개 서한을 발표했다. 이들은 이러한 해고가 OpenAI의 개방적이고 안전을 중시하던 문화에 부정적인 영향을 미치고 있다고 우려를 표명했다.
(새 창에서 원문 열기)Bitdefender 연구팀은 저가형 안드로이드 스마트폰의 펌웨어에 심어진 'Midnight Mimosa'라는 악성코드 캠페인을 발견했다. 이 악성코드는 기기에 시스템 수준 권한을 부여하여 앱 설치, 광고 사기 등을 수행하며, 심지어 기기를 공격 트래픽을 중계하는 원격 프록시로도 사용될 수 있다. 이 캠페인은 약 2년간 150개국 이상에서 수천 대의 기기에 영향을 미쳤다.
(새 창에서 원문 열기)AI를 활용하여 생성된 Kubernetes 배포 매니페스트는 높은 수준의 보안 취약점을 내포하고 있다. 학습 데이터의 한계로 인해 AI는 프로덕션 환경에 부적합한 구성을 생성할 수 있으며, 이는 운영 시 예상치 못한 문제를 일으킬 수 있다. 특히, 보안 컨텍스트 누락이나 사용 중단된 API 버전을 사용하는 것이 주요 위험 요소로 지적된다.
(새 창에서 원문 열기)FBI와 6개국 기관은 중국계 사이버 보안 회사와 연계된 해커들이 정부 기관, 법 집행 기관, 의료 시스템 등을 대상으로 공격을 감행했다고 밝혔다. 이들은 2021년 중반부터 네트워크 침투를 시도했으며, 도난당한 이메일 콘텐츠에 제3자가 접근할 수 있는 웹 애플리케이션을 운영해왔다.
(새 창에서 원문 열기)AI 모델 순위 측정 플랫폼인 Arena가 2억 달러 규모의 시리즈 B 투자를 유치하며 기업가치를 31억 달러로 끌어올렸다. 이 플랫폼은 사용자 피드백을 바탕으로 모델 성능을 평가하며, 최근에는 무단 행동이나 허위 귀속 등 모델의 정렬 상태를 평가하는 새로운 카테고리를 추가했다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.