기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
구글 브로틀리 압축 해제 결함(CVE-2026-111497)을 이용한 실제 공격 시도가 관찰되었으며, CISA는 해당 취약점을 악용 확인 취약점(KEV) 목록에 등재했다. 이 결함은 공격자가 조작된 압축 데이터를 통해 메모리 손상, 정보 유출, 서비스 중단 또는 코드 실행까지 시도할 수 있다. 아카마이 등 보안 업체들은 해당 취약점에 대한 패치 및 대응을 권고하고 있다.
금융보안원은 일부 언론에서 보도된 최근 금융권 해킹 공격이 북한 IP 공격으로 확인되었다는 주장에 대해 사실상 단정하기 어렵다는 입장을 밝혔다. 공격자의 출발지 IP는 위변조가 가능하며, 제3의 공격자가 북한 서버를 경유지로 악용했을 가능성도 배제할 수 없다고 설명했다.
(새 창에서 원문 열기)공격자들이 인터넷에 노출된 Palo Alto Networks 관리 인터페이스의 PHP2Shell 취약점(CVE-2026-109618, CVE-2026-109619)을 악용하여 원격 코드 실행을 시도하고 있다. 이 취약점은 리눅스 커널 취약점과 결합되어 미국, 일본, 대만, 한국 등지에서 공격 사례가 보고되었으며, CISA는 해당 취약점을 KEV 목록에 추가했다.
한글과컴퓨터는 AI 워크포스 플랫폼 '노마디안'을 통해 미국 1인 사업자 및 소기업(SMB) 시장에 진출하며 경쟁 서비스에 도전장을 내밀었다. 이 플랫폼은 멀티 에이전트 구조를 기반으로 하며, 오는 12월 미국 베타 서비스를 시작하고 내년 3월 글로벌 상용 버전을 출시할 예정이다. 한컴은 AWS 등 현지 파트너와 협력하며 2030년까지 해외 매출 비중 50% 달성을 목표로 하고 있다.
(새 창에서 원문 열기)구글은 기업용으로 개발한 '제미나이 에이전트'의 핵심 기능을 올해 안에 일반 소비자에게도 제공할 계획이다. 이 에이전트는 사용자의 지시에 따라 복잡한 작업을 스스로 계획하고 실행하며, 지메일, 드라이브 등 여러 업무용 프로그램과 연결된다. 구글은 10억 명의 이용자를 목표로 하며, 이를 위해 경량 모델 개발과 안정적인 실행 환경 구축에 집중하고 있다.
(새 창에서 원문 열기)금융보안원은 최근 북한 IP 대역을 통해 금융회사를 대상으로 약 440만 건의 비정상적 접근 시도가 탐지되었음을 확인했다. 그러나 이는 통상적인 보안 조치 차원의 탐지였으며, 해당 접근 시도들이 최근 발생한 금융권 침해사고와 직접적인 연관성은 없다고 설명했다. 또한, 공격 주체를 특정하려면 IP 대역 분석을 넘어선 종합적인 침입 경로 분석이 필요하다고 강조했다.
(새 창에서 원문 열기)오라클이 자사 기업용 소프트웨어와 데이터를 챗GPT와 통합하여 사용할 수 있는 '오라클 AI 워크스페이스'를 공개했다. 이 서비스는 사용자가 AI에게 업무를 지시하면, AI가 여러 기업용 시스템에서 정보를 찾아 작업을 수행하도록 지원한다. 이는 기존 소프트웨어의 UI가 AI 중심으로 변화하는 흐름을 보여준다.
(새 창에서 원문 열기)S2W의 보고서에 따르면 '하이즈_해커'는 국내 병원, 제조사 등을 대상으로 데이터 탈취 및 금전 협박을 가한 사이버 범죄 조직이다. 이들은 랜섬웨어 그룹 '건라'와도 제휴 또는 협력 관계에 있을 가능성이 있으며, 조직적 공격 활동으로 발전할 우려가 있다. 보고서는 향후 공격에 대비하여 최소 권한 원칙 준수 및 침입 탐지 시스템 운영을 강조했다.
(새 창에서 원문 열기)최근 PHP의 심각한 RCE 취약점(CVE-2026-109618)이 발견되었으며, 이는 AI 모델을 통해 자동 감사 과정에서 발견된 사례이다. 이 사건은 오랜 기간 유지되어 온 레거시 코드의 취약성을 드러냈으며, AI가 인간의 인지적 편향 없이도 깊은 수준의 취약점을 찾아낼 수 있음을 시사한다.
여행 플랫폼 마이리얼트립에서 외부 권한 없는 접근으로 이용자 개인정보가 유출된 사실을 확인했다. 유출된 정보에는 성명, 이메일, 휴대전화번호 등의 정보와 함께 여권번호 등 고유식별정보가 포함되어 있으며, 이용자들은 의심스러운 시도에 주의하고 비밀번호를 변경할 것을 당부받았다.
(새 창에서 원문 열기)이스라엘 보안 기업 드림은 PHP2Shell과 리눅스 커널 취약점을 결합하여 한국을 포함한 미국, 일본, 대만 등 25개 서버의 최고 관리자 권한 탈취 정황을 포착했다고 밝혔다. 공격은 중국 연계 그룹이 AI를 활용하여 방화벽의 관리 인터페이스 노출을 이용해 이루어졌으며, 공격의 흐름과 사용된 도구에 대한 분석이 공개되었다.
(새 창에서 원문 열기)오라클 EBS의 핵심 구성 요소에 존재하는 치명적 결함(CVE-2026-101767)을 겨냥한 공격 시도가 패치 적용 일주일 만에 포착되었다. 이 결함은 인증 없이도 시스템 장악이 가능하며, 오라클은 정기 보안 업데이트를 통해 이를 수정하고 신속한 패치 적용을 당부했다.
미국 법무부가 엔비디아의 129억 3000만 달러 규모 허깅페이스 인수 거래를 포함하여 엔비디아의 시장 지배력 행사에 대한 반독점 조사를 개시했다. 당국은 엔비디아가 이 인수를 통해 AI 모델 유통의 핵심 경로를 장악하고 경쟁을 제한할 가능성을 조사하고 있다. 이번 조사는 엔비디아의 다른 인수 및 영업 관행까지 포괄하며, AI 시장 전반에 걸친 영향력을 검토 중이다.
(새 창에서 원문 열기)구글은 AI 기능 도입 이후 검색량은 최근 5년 중 가장 높은 증가세를 보였으나, AI 모드 검색어의 낮은 수익화 수준으로 인해 검색 광고 매출 증가율이 둔화되며 시장 기대에 미치지 못했다. 이에 따라 전체 매출은 증가했으나 시장 예상치를 하회했고, 투자 심리 악화로 주가가 시간외 거래에서 약 10% 급락했다. 구글은 AI 검색의 수익화 개선을 위해 광고 확대를 추진하고 있으며, 클라우드 사업은 견조한 성장을 보였다.
(새 창에서 원문 열기)AI 반도체 스타트업 퓨리오사AI가 8200억 원 규모의 시리즈D 투자를 유치하며 기업가치를 약 3조 8000억 원으로 끌어올렸다. 투자에는 국민성장펀드를 비롯해 국내외 투자자들이 참여했으며, 확보한 자금으로 2세대 AI 반도체 '레니게이드'의 생산 확대 및 글로벌 상용화에 박차를 가할 계획이다.
(새 창에서 원문 열기)마이크로소프트는 클라우드 사업 성장에 힘입어 10분기 연속 사상 최대 매출을 기록했으며, 오픈AI 관련 매출도 이번 분기에 100억 달러에 달했다. 다만, 외부 AI 인프라 공급 지연으로 인해 올해 자본지출 전망을 낮추면서, 이는 주요 인프라 파트너인 네오클라우드 업체들의 주가 하락으로 이어졌다.
(새 창에서 원문 열기)오픈AI가 엔비디아 GPU 의존도를 낮추기 위해 구글의 자체 AI 칩인 TPU를 직접 구매하는 방안을 추진 중이다. 이에 따라 TPU에 최적화할 엔지니어를 채용하는 등 구체적인 도입 준비가 진행되고 있다. 이는 구글 TPU의 외부 판매 확대 및 AI 칩 공급망 다변화 추세를 반영한다.
(새 창에서 원문 열기)구글은 크롬에서 발견된 52건의 보안 취약점에 대한 긴급 업데이트를 발표했으며, 이 중 4건은 치명적 등급으로 분류되었다. 이번 취약점들은 파일 처리, 메모리 관리 등 브라우저 주요 기능 전반에서 발견되었으며, 일부는 앤트로픽 클로드 등 AI 모델의 도움을 받아 발견되었다.
미국 CISA는 브로틀리 압축 라이브러리 취약점(CVE-2026-111497)이 실제 공격에 악용되고 있음을 확인했으며, 이는 메모리 손상이나 서비스 중단, 특정 조건에서는 원격코드실행으로 이어질 수 있다. 이 취약점은 웹서버, 가상화 관리시스템 등 다양한 소프트웨어에 영향을 미치므로, 영향을 받는 버전 확인 및 즉각적인 패치 적용이 요구된다.
중국 연계 해커 조직 볼트 타이푼이 최소 4건의 제로데이 취약점을 악용하여 미국 정부기관 및 통신, 방산, 에너지 등 핵심 기반시설을 약 3년간 공격해 온 사실이 확인되었다. 공격자들은 공유기나 IoT 장비를 침해하여 공격 경로를 은폐하고 중앙관리 시스템에 접근하여 장기적인 침투를 시도했다. 이에 따라 관련 기업들은 관리 시스템의 인터넷 노출 여부 점검과 보안 로그 장기 보관 등의 조치를 취할 것을 권고받았다.
현대의 사이버 위협은 공격자들이 AI를 활용해 변종 악성코드를 양산하고 제로데이 취약점을 실시간으로 발견하는 등 그 속도가 빠르다. 따라서 기존의 완벽한 차단이나 단순 복원 방식으로는 진화하는 위협에 대응하기 어렵다. 보안은 외부 충격을 견디는 것을 넘어, 그 충격을 흡수하고 오히려 더 강한 면역 체계로 도약하는 '초복원력'을 갖추어야 한다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.