오픈AI, 안전 연구원 해고 논란에 대해 '보안 위반'으로 해명하며 입장 표명
AI
오픈AI는 안전 연구원 3명의 계약 종료에 대해 안전 문제 제기가 아닌 명확한 보안 정책 위반 때문이라고 공식적으로 해명했다. 이에 대해 해고된 연구원들은 자신들의 해고가 부당하며 조직 내 위축 효과를 경고하는 공개 서한을 보내면서 논란이 되고 있다. 오픈AI는 향후에도 독립적인 제3자 안전 평가 기관과의 협력을 지속할 방침이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Citrix NetScaler 관리자 대상, 패치 필요성에 대한 중요 정보 제공
취약점Citrix NetScaler 관리자들은 해당 장비에 대한 중요한 패치를 적용해야 할 필요성을 인지해야 한다. 이 정보는 해당 제품의 보안 취약점과 관련된 대응 조치를 취할 것을 권고한다.
(새 창에서 원문 열기)AI 시대의 속도 불일치: 기업 보안이 AI의 야망을 따라가지 못하는 현상 진단
정보보호SailPoint의 보고서는 기업들이 AI 도입 속도에 비해 기존 보안 아키텍처를 유지하며 '속도 역설'에 직면해 있음을 지적한다. 특히 인간 사용자 보안은 성숙해지는 반면, 비인간 AI 에이전트의 보안 관리는 심각하게 뒤처져 있어 근본적인 아키텍처 전환이 필요하다는 분석이다.
(새 창에서 원문 열기)범죄 조직 수괴, 전 세계 사이버 범죄자들을 위한 15,000명 규모의 자금 세탁 네트워크 운영 자백
정보보호우크라이나-러시아 국적을 가진 인물이 전 세계 사이버 범죄자들을 위해 수백만 달러를 세탁한 대규모 조직의 리더였다. 이 조직은 미국 거주민들을 포함한 15,000명 이상의 돈줄꾼들을 고용하여 운영했으며, 수괴는 자금 세탁 및 컴퓨터 사기에 대해 유죄를 인정했다.
(새 창에서 원문 열기)ANSSI, DGFIP 데이터 스크레이핑 사고 후 재발 방지를 위한 6대 보안 통제 강화 권고
정보보호ANSSI는 DGFIP의 데이터 스크레이핑 사고에 대한 경험적 분석을 통해, 향후 유사 사고 방지를 위해 여섯 가지 주요 보안 통제 강화가 필요함을 지적했다. 권고 사항에는 애플리케이션 노출 통제, 강력한 인증 메커니즘 구축, 최소 권한 원칙 적용, 그리고 스크레이핑 시도에 대한 요청/데이터 볼륨 제한 등이 포함된다.
(새 창에서 원문 열기)AI 인프라 기업 퍼머스, 호주 IPO 철회하며 시장의 냉각 신호탄
AI엔비디아의 지원을 받으며 상장을 추진하던 데이터센터 전문 기업 퍼머스가 고평가 논란과 부채 우려로 인해 50억 달러 규모의 호주 IPO를 철회했다. 이번 철회는 AI 인프라 기업의 가치 평가에 대한 시장의 현실적 검증대에 오른 사례로 평가받고 있다.
(새 창에서 원문 열기)골프 예약 앱 고객정보 유출, 이름·전화번호 등 3만 4천 건 피해 발생
정보보호카카오 VX가 운영하는 골프 예약 서비스에서 비인가자에 의한 정보 유출이 발생했다. 작년 1월부터 올해 10월까지 국내 투어 상품 이용 고객 3만 4천여 명의 이름, 전화번호, 거래 내역 등이 유출되었다. 이용자들은 2차 피해를 막기 위해 개인정보 요구에 주의해야 한다.
(새 창에서 원문 열기)OpenAI, 안전 문제 제기한 세 연구원 해고 결정 고수하며 '신뢰 위반' 주장
AIOpenAI는 내부 조사 결과, 세 명의 안전 연구원이 민감 정보 처리 정책을 위반하여 해고했다고 밝혔다. 이들은 해고가 AI 안전에 대한 우려를 제기한 것에 대한 것이 아니라고 주장하며 결정을 번복하지 않고 있다.
(새 창에서 원문 열기)이탈리아 DPA, BBVA의 마케팅 거부 불이행에 550만 유로 벌금 부과
개인정보이탈리아 데이터 보호 당국은 BBVA가 고객의 직접 마케팅 거부 의사를 무시하고 7개월 동안 홍보 알림을 계속 전송한 사실을 조사했다. 당국은 BBVA가 데이터 주체의 권리 행사를 제대로 이행하지 않은 점을 지적하며 GDPR 위반으로 550만 유로의 행정 벌금을 부과했다.
(새 창에서 원문 열기)이탈리아 DPA, 승객 건강 데이터 처리 관련 에미레이트에 18만 유로 벌금 부과
개인정보이탈리아 데이터 보호 당국은 에미레이트 항공이 승객의 건강 정보를 처리하는 과정에서 GDPR 규정을 준수하지 않은 것에 대해 조사했다. 당국은 에미레이트가 정보 처리의 투명성 부족과 데이터 보존 기간 설정에 있어 GDPR 위반을 저질렀다고 판단하고 18만 유로의 행정 벌금을 부과했다.
(새 창에서 원문 열기)이탈리아 DPA, 직원 데이터 처리 관련 GDPR 위반으로 보안 회사에 39,000유로 벌금 부과
개인정보이탈리아 데이터 보호 당국은 보안 회사에 대해 직원 데이터 처리와 관련한 GDPR 위반으로 39,000유로의 행정 벌금을 부과했다. 해당 회사는 직원들의 접근 요청에 부적절하게 대응했으며, GPS를 통해 수집된 위치 데이터 처리 및 개인정보 고지 사항에 오류가 있었다.
(새 창에서 원문 열기)이탈리아 DPA, IQVIA에 환자 건강 정보의 부적절한 처리로 700만 유로 벌금 부과
개인정보이탈리아 데이터 보호 당국은 IQVIA가 환자 건강 정보를 처리하는 과정에서 적절한 법적 근거, 정보 제공, 데이터 보호 영향 평가 등을 수행하지 않았다고 조사했다. 이에 따라 당국은 IQVIA에 700만 유로의 행정 벌금을 부과했으며, 향후 120일 이내에 GDPR 준수를 요구했다.
(새 창에서 원문 열기)AI, 보안, 오픈소스 등 다양한 기술 동향 및 업계 이슈 소개
산업·동향본 기사는 엔비디아의 컴퓨팅 분야 기여, 마이크로소프트의 코파일럿 도입, 그리고 다양한 오픈소스 프로젝트의 최신 동향을 다루고 있다. 또한, 러시아의 피싱 공격 시도나 특정 사이버 보안 기업의 인수합병 소식 등 광범위한 기술 및 보안 이슈를 다루고 있다.
(새 창에서 원문 열기)GoBalance 취약점, 공격자가 공개 키로 .onion 주소 마스터 키 복구 및 탈취 가능
취약점Tor 기반의 .onion 주소에 사용되는 GoBalance 도구의 버그가 발견되어, 공격자가 공개 정보만으로 해당 주소를 제어하는 비밀 키를 복구할 수 있다. 이 취약점은 공격자가 해당 주소의 방문자를 자신이 통제하는 사이트로 리디렉션하는 방식으로 실제로 악용된 사례가 보고되었다. 운영자는 새로운 .onion 주소로 이전하고 사용자들에게 비밀번호 변경을 권고해야 한다.
(새 창에서 원문 열기)앤트로픽, 클로드 대시보드 및 모션 베타 공개…기업 데이터 분석 및 영상 제작 지원
AI앤트로픽은 클로드의 새로운 기능인 '클로드 대시보드'와 '클로드 모션'을 베타 버전으로 공개했다. 대시보드는 기업 데이터 플랫폼과 연동하여 자연어 질문만으로 실시간 대시보드 생성이 가능하며, 모션은 보고서 등을 애니메이션 영상으로 변환하는 도구이다. 이 기능들은 유료 요금제 이용자에게 제공되며, 데이터 보안 및 접근 권한 관리가 가능하다.
(새 창에서 원문 열기)AI의 거부 능력에 대한 과도한 신뢰는 위험하며, 그 한계가 심각한 결과를 초래할 수 있다.
정보보호현대 LLM은 위험한 요청을 거부하도록 훈련되었으나, 이 거부 메커니즘은 완벽하지 않다. AI가 가진 폭력적 지식은 거부 능력과 함께 존재하며, 악의적인 사용자가 이를 우회할 가능성이 상존한다. 이러한 거부 능력의 한계는 AI의 잠재적 오용과 함께 전 세계적인 문제로 대두될 수 있다.
(새 창에서 원문 열기)국립대병원 3곳, 감사 문서 공개 시 개인정보 가림 처리 미흡으로 환자 및 직원 정보 노출
개인정보국립대학교병원 3곳의 감사 문서가 공개되는 과정에서 개인정보가 완전히 삭제되지 않고 검은색으로 가려진 채 게시되어 정보가 노출된 사실이 국정감사에서 지적되었다. 일부 문서에는 환자의 건강 정보나 직원들의 감염원 노출 기록 등 민감한 정보가 포함되어 있었다. 병원 측은 공개 전 검증 절차의 미흡함을 인정했으며, 향후 피해 당사자 통지 및 재발 방지 대책 마련이 요구되었다.
(새 창에서 원문 열기)금융권 해킹 사고 점검 기준 허점 지적…3개월 점검 후 이상 없다고 보고
정보보호국정감사에서 금융당국의 긴급 보안점검 기준에 허점이 있다는 지적이 나왔다. 일부 은행이 3개월치 접속 기록만 확인하고 이상 없다고 보고한 반면, 1년치 조사에서는 과거 해킹 의심 IP의 접속 흔적이 발견되었다. 또한, 금융회사들의 사고 인지 지연 사례가 발생했으며, 최장 902일에 걸린 경우도 있었다.
(새 창에서 원문 열기)Citrix, NetScaler 제품의 새로운 RCE 취약점에 대해 즉각적인 패치 경고
취약점Citrix는 NetScaler ADC 및 Gateway 제품에 영향을 미치는 새로운 심각한 취약점(CVE-2026-107406)을 경고하며 관리자들에게 즉시 패치를 권고했다. 이 취약점은 메모리 오버플로우를 통해 공격자가 원격 코드 실행이나 서비스 거부 공격을 유발할 수 있다. Citrix는 현재까지 이 취약점이 실제 공격에 악용되었다는 정보는 없다고 밝혔다.
(새 창에서 원문 열기)패치된 Google Pixel 10에 대한 원격 공격 시연, Pwn2Own에서 세 팀 성공
취약점Pwn2Own 콘테스트에서 세 연구팀이 완전히 패치된 Google Pixel 10을 성공적으로 원격 공격하는 방법을 시연했다. 이 공격들은 웹 콘텐츠 또는 네 가지 무선 링크를 통해 이루어졌으며, 공격에 사용된 익스플로잇은 해당 취약점을 공격에 사용한 시연에 해당한다.
(새 창에서 원문 열기)금융권 및 보험사, 정보보호 예산 집행 미흡 및 컨설팅 비용 감소 추세
정보보호최은석 의원이 공개한 자료에 따르면, 국내 주요 은행과 보험사들의 정보보호 교육 및 컨설팅 비용 집행이 저조하거나 감소 추세에 있었다. 일부 금융사는 정보보호 예산을 편성했음에도 불구하고 실제 지출이 미흡했으며, 이는 신규 보안 투자 및 사전 예방 활동에 대한 점검이 필요함을 시사한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.