AI, 보안, 오픈소스 등 다양한 기술 동향 및 업계 이슈 소개
산업·동향
본 기사는 엔비디아의 컴퓨팅 분야 기여, 마이크로소프트의 코파일럿 도입, 그리고 다양한 오픈소스 프로젝트의 최신 동향을 다루고 있다. 또한, 러시아의 피싱 공격 시도나 특정 사이버 보안 기업의 인수합병 소식 등 광범위한 기술 및 보안 이슈를 다루고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
GoBalance 취약점, 공격자가 공개 키로 .onion 주소 마스터 키 복구 및 탈취 가능
취약점Tor 기반의 .onion 주소에 사용되는 GoBalance 도구의 버그가 발견되어, 공격자가 공개 정보만으로 해당 주소를 제어하는 비밀 키를 복구할 수 있다. 이 취약점은 공격자가 해당 주소의 방문자를 자신이 통제하는 사이트로 리디렉션하는 방식으로 실제로 악용된 사례가 보고되었다. 운영자는 새로운 .onion 주소로 이전하고 사용자들에게 비밀번호 변경을 권고해야 한다.
(새 창에서 원문 열기)앤트로픽, 클로드 대시보드 및 모션 베타 공개…기업 데이터 분석 및 영상 제작 지원
AI앤트로픽은 클로드의 새로운 기능인 '클로드 대시보드'와 '클로드 모션'을 베타 버전으로 공개했다. 대시보드는 기업 데이터 플랫폼과 연동하여 자연어 질문만으로 실시간 대시보드 생성이 가능하며, 모션은 보고서 등을 애니메이션 영상으로 변환하는 도구이다. 이 기능들은 유료 요금제 이용자에게 제공되며, 데이터 보안 및 접근 권한 관리가 가능하다.
(새 창에서 원문 열기)AI의 거부 능력에 대한 과도한 신뢰는 위험하며, 그 한계가 심각한 결과를 초래할 수 있다.
정보보호현대 LLM은 위험한 요청을 거부하도록 훈련되었으나, 이 거부 메커니즘은 완벽하지 않다. AI가 가진 폭력적 지식은 거부 능력과 함께 존재하며, 악의적인 사용자가 이를 우회할 가능성이 상존한다. 이러한 거부 능력의 한계는 AI의 잠재적 오용과 함께 전 세계적인 문제로 대두될 수 있다.
(새 창에서 원문 열기)국립대병원 3곳, 감사 문서 공개 시 개인정보 가림 처리 미흡으로 환자 및 직원 정보 노출
개인정보국립대학교병원 3곳의 감사 문서가 공개되는 과정에서 개인정보가 완전히 삭제되지 않고 검은색으로 가려진 채 게시되어 정보가 노출된 사실이 국정감사에서 지적되었다. 일부 문서에는 환자의 건강 정보나 직원들의 감염원 노출 기록 등 민감한 정보가 포함되어 있었다. 병원 측은 공개 전 검증 절차의 미흡함을 인정했으며, 향후 피해 당사자 통지 및 재발 방지 대책 마련이 요구되었다.
(새 창에서 원문 열기)금융권 해킹 사고 점검 기준 허점 지적…3개월 점검 후 이상 없다고 보고
정보보호국정감사에서 금융당국의 긴급 보안점검 기준에 허점이 있다는 지적이 나왔다. 일부 은행이 3개월치 접속 기록만 확인하고 이상 없다고 보고한 반면, 1년치 조사에서는 과거 해킹 의심 IP의 접속 흔적이 발견되었다. 또한, 금융회사들의 사고 인지 지연 사례가 발생했으며, 최장 902일에 걸린 경우도 있었다.
(새 창에서 원문 열기)Citrix, NetScaler 제품의 새로운 RCE 취약점에 대해 즉각적인 패치 경고
취약점Citrix는 NetScaler ADC 및 Gateway 제품에 영향을 미치는 새로운 심각한 취약점(CVE-2026-107406)을 경고하며 관리자들에게 즉시 패치를 권고했다. 이 취약점은 메모리 오버플로우를 통해 공격자가 원격 코드 실행이나 서비스 거부 공격을 유발할 수 있다. Citrix는 현재까지 이 취약점이 실제 공격에 악용되었다는 정보는 없다고 밝혔다.
(새 창에서 원문 열기)패치된 Google Pixel 10에 대한 원격 공격 시연, Pwn2Own에서 세 팀 성공
취약점Pwn2Own 콘테스트에서 세 연구팀이 완전히 패치된 Google Pixel 10을 성공적으로 원격 공격하는 방법을 시연했다. 이 공격들은 웹 콘텐츠 또는 네 가지 무선 링크를 통해 이루어졌으며, 공격에 사용된 익스플로잇은 해당 취약점을 공격에 사용한 시연에 해당한다.
(새 창에서 원문 열기)금융권 및 보험사, 정보보호 예산 집행 미흡 및 컨설팅 비용 감소 추세
정보보호최은석 의원이 공개한 자료에 따르면, 국내 주요 은행과 보험사들의 정보보호 교육 및 컨설팅 비용 집행이 저조하거나 감소 추세에 있었다. 일부 금융사는 정보보호 예산을 편성했음에도 불구하고 실제 지출이 미흡했으며, 이는 신규 보안 투자 및 사전 예방 활동에 대한 점검이 필요함을 시사한다.
(새 창에서 원문 열기)은행권 모의해킹 취약점 4,777건 발견에도 109건 미조치, 보안 투자 감소 지적
정보보호최근 5년간 국내 은행들의 모의해킹에서 총 4,777건의 취약점이 발견되었으나, 이 중 109건은 여전히 개선되지 않은 것으로 나타났다. 또한, 은행권의 정보보호 투자 금액이 증가한 이자이익 증가 추세와 달리 5.9% 감소했다는 지적이 국정감사에서 제기되었다.
(새 창에서 원문 열기)Citrix, NetScaler 취약점 패치 발표: SAML 배포에서 RCE 가능성 존재
취약점Citrix는 NetScaler ADC 및 Gateway에 대한 심각한 보안 취약점 패치를 공개했다. 이 취약점(CVE-2026-107406)은 특정 구성 조건에서 원격 코드 실행이나 서비스 거부 공격을 유발할 수 있다. 해당 취약점은 아직 실제 공격 사례는 보고되지 않았으나, 영향을 받는 버전을 확인하고 업데이트가 필요하다.
(새 창에서 원문 열기)AI 에이전트의 프롬프트 인젝션 취약점과 아키텍처 기반 방어 방안
정보보호LLM 기반 AI 시스템은 전통적인 소프트웨어와 달리 제어 평면과 데이터 평면이 결합되어 있어 프롬프트 인젝션에 취약하다. 이러한 근본적 취약점을 해결하려면, 신뢰 수준을 명시하고 각 데이터 블록의 출처를 추적하는 등 보안을 아키텍처 수준에서 설계해야 한다. 또한, 도구 사용 시 권한을 최소화하고 격리된 환경에서 운영하는 것이 중요하다.
(새 창에서 원문 열기)앤트로픽, 무료 AI 도구로 오픈소스 취약점 검사 서비스 공개 및 탐지율 향상 발표
AI앤트로픽은 최신 고성능 모델을 활용한 무료 AI 검사 도구 'OSS 스캐너'를 출시하여 오픈소스 프로젝트의 보안 취약점을 탐지할 수 있도록 지원한다. 이 도구는 학술 벤치마크에서 LLM의 취약점 발견율이 지난해 대비 85% 이상으로 향상되었음을 밝혔다. 또한, 지난 6개월간의 검사를 통해 2만 9000건 이상의 잠재적 취약점을 발견했다.
(새 창에서 원문 열기)앤트로픽, 클로드 오용 방지 위해 사용 정책 개정: 선거 개입, 무기 개발 등 금지 명시
AI앤트로픽은 클로드의 오용을 막기 위해 사용 정책을 개정하고 11월 12일부터 시행한다. 개정안은 가짜 계정 운영을 통한 여론 조작, 무기 개발에 필요한 소프트웨어 개발 등 새로운 악용 행위를 금지하며, 감시 및 형사사법 분야에서의 악용에 대한 규정도 구체화했다.
(새 창에서 원문 열기)금융권 해킹 용의자, 28개월간의 공격대행 및 커뮤니티 활동 정황 포착
정보보호사이버 위협 인텔리전스 기업은 국내 금융사를 대상으로 한 연쇄 침해사고의 용의자가 과거 28개월 동안 중국어권 사이버범죄 커뮤니티에서 공격대행 및 인프라 거래에 관여했음을 분석했다. 해당 공격자는 공격 서비스 공급자로서 활동했으며, AI 도구와 함께 공격을 실행한 정황이 포착되었다.
(새 창에서 원문 열기)FBI, 중국 연계 APT 그룹 Flax Typhoon의 중요 인프라 침해 도구 차단 및 도메인 압수
정보보호FBI와 법무부는 중국 정부와 연계된 APT 그룹 Flax Typhoon이 미국 중요 인프라를 스캔하고 침투하는 데 사용한 악성 도구들을 차단하고 관련 도메인을 압수했다고 발표했다. 이 그룹은 IoT 봇넷을 활용했으며, 이들은 미국 및 해외 중요 인프라를 표적으로 삼아 공격을 감행해왔다.
(새 창에서 원문 열기)Pwn2Own Ireland 2026, 98개 제로데이 취약점 악용에 126만 달러 상금 지급
취약점Pwn2Own Ireland 2026 콘테스트가 종료되었으며, 참가자들은 98개의 제로데이 취약점을 성공적으로 악용하여 총 126만 달러의 상금을 획득했다. 참가자들은 삼성 갤럭시 S26, 구글 픽셀 10 등 다양한 제품을 대상으로 공격을 시도했으며, 이는 보안 연구의 성과를 보여준다.
(새 창에서 원문 열기)오픈AI 해고 연구원들, AI 추론 감시 기능 보존 및 외부 평가 협력 촉구 서한 공개
AI오픈AI에서 해고된 안전 연구원 3인은 회사에 보내는 공개 서한을 통해, 최신 AI 모델의 추론 과정을 감시할 수 있는 능력 유지의 필요성을 주장했다. 이들은 갑작스러운 해고가 내부의 위축 효과를 낳고 AI 안전 연구에 악영향을 미친다고 경고하며, 외부 안전 평가기관과의 협력 강화를 촉구했다.
(새 창에서 원문 열기)트럼프, 빅테크에 훈장 수여 및 투자 유치 속 비자 규제와 AI 안전 압박 병행
AI도널드 트럼프 전 대통령은 실리콘밸리 리더들에게 훈장을 수여하고 빅테크로부터 총 24억 달러 규모의 AI 인프라 기부를 확보했다. 동시에 행정부는 주요 IT 기업들에 대한 외국인 전문직 비자 프로그램 대상에서 배제하는 압박을 가했고, '슈퍼 인텔리전스 태스크포스'를 통해 AI 안전 검증을 착수했다.
(새 창에서 원문 열기)오픈AI, 연간 매출 추정치 하향 조정 및 시장 반응 동향
AI오픈AI가 최근 투자자 설명회를 통해 9월 말 기준 ARR이 당초 알려진 추정치보다 낮은 수준임을 공개하며 시장의 주목을 받았다. 이는 집계 방식의 차이에서 비롯된 것으로 파악되며, 그럼에도 불구하고 회사는 견조한 성장세를 유지하고 있음을 강조했다. 이러한 매출 추정치 조정은 관련 기술주 시장 전반에 영향을 미쳤으며, 오픈AI는 안전성 문제로 IPO 일정을 재검토 중이다.
(새 창에서 원문 열기)구글, 기업용 '제미나이 에이전트' 출시 및 경쟁사 모델 통합으로 멀티모델 전략 제시
AI구글 클라우드는 기업용 AI 통합 솔루션인 '제미나이 에이전트'를 공개하며, 목표 부여 및 보안/관리 기능을 갖춘 디지털 동료 역할을 수행한다. 이 에이전트 플랫폼은 자체 모델 외에도 앤트로픽의 클로드 모델을 통합하여 사용자가 단일 플랫폼에서 유연하게 모델을 선택하고 비용을 최적화할 수 있도록 지원한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.