앤트로픽 IPO 몸값 하향 조정…월가, AI 기업 거품 경고
AI
앤트로픽의 기업 가치가 2조 달러에서 1.5조 달러로 하향 조정될 필요가 있다는 월스트리트의 경고가 나왔다. AI 기업들의 과도한 기업 가치 평가와 투자 비용 대비 수익성에 대한 우려가 커지고 있으며, 이는 시장 전반에 파급 효과를 미칠 수 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
그림자 노동의 역설: 통제를 넘어 ‘배려의 설계’'로
정보보호보안 절차가 복잡해질수록 임직원의 인지 부하가 증가해 보안 리스크가 커진다는 점을 지적하며, 사용자 부담을 줄이고 시스템 설계 중심의 보안 전략이 필요하다고 강조한다. 비밀번호 정책 개선과 패스워드리스 환경 구축을 통해 보안성을 높이면서도 업무 효율성을 제고할 수 있다고 주장한다.
(새 창에서 원문 열기)비트겟, 탈취 25일 전 이미 뚫려 있었다... 통로는 보안 장비 제로데이에서 시작
정보보호암호화폐 거래소 비트겟에서 3억8750만달러가 빠져나간 사건은 외부 업체 보안 제품의 제로데이 취약점에서 시작된 것으로 조사되었다. 공격자는 보안 장비를 장악해 지갑 환경에 침입했으며, 북한 해커가 배후로 지목되었다.
(새 창에서 원문 열기)엘론 머스크의 Grokipedia, 새로운 디자인 업데이트
AIGrokipedia는 SpaceXAI가 운영하는 AI 기반 위키피디아 대안 사이트로, v0.3 업데이트를 통해 홈페이지와 실시간 편집 페이지의 디자인을 새로 단장했다. 이번 업데이트에는 새로운 로고와 기사 페이지의 테이블 형식 개선, 최근 변경 사항 추적 기능이 포함되었다.
(새 창에서 원문 열기)Azure 유지보수 문제로 하이브리드 클라우드, VPN, 클라우디 VMware 서비스 중단
정보보호Microsoft Azure의 유지보수 작업으로 인해 하이브리드 클라우드, VPN, 클라우디 VMware 서비스가 중단되는 문제가 발생했다. 이로 인해 사용자들이 서비스 이용에 어려움을 겪고 있다.
(새 창에서 원문 열기)구글, Gemini 4 Argon 출시… 가장 강력한 모델로 평가
AI구글 모회사 알파벳이 다양한 작업을 처리할 수 있는 새로운 AI 모델 Gemini 4 Argon을 발표했습니다. 이 모델은 사이버보안, 코드 작성, 시각 분석 등에서 뛰어난 성능을 보이며, 기존 모델보다 높은 점수를 기록했습니다.
(새 창에서 원문 열기)가짜 마이크로소프트 스토어 거친 악성코드 감염
정보보호팔로알토네트웍스 유닛42가 가짜 마이크로소프트 스토어 페이지를 통해 윈도우 PC를 장악하는 원격제어악성코드 '아그타백업'을 발견했다. 공격자는 정상 원격관리 도구를 설치한 뒤 시간이 지나 악성코드를 주입한다. 악성코드는 시스템 권한으로 숨은 서비스로 자리 잡고, 2초마다 제어 서버에 접속해 명령을 받으며 브라우저 자격 증명과 쿠키 등을 유출한다.
(새 창에서 원문 열기)악성 npm 패키지 101개, 개발자 왓츠앱 계정으로 단체방 강제 가입
정보보호OX시큐리티는 왓츠앱 오픈소스 프로젝트 베일리스를 악용한 악성 npm 패키지 101개가 개발자의 왓츠앱 계정을 동의 없이 단체방에 가입시키는 사례를 분석해 공개했다. 패키지 설치 시 공격자 채널에 자동 구독되며, 봇이 광고 URL을 삽입하는 방식으로 개발자들의 계정을 악용하고 있다.
(새 창에서 원문 열기)OpenAI, 중국 모델이 특별한 IP를 도둑쳤다고 불만
정보보호OpenAI가 중국의 AI 모델이 자신들의 특별한 IP를 도둑쳤다고 주장하며 불만을 터뜨렸다. 이는 OpenAI가 다른 모든 곳에서 도둑친 IP를 바탕으로 한 중국 모델에 대한 비판이다.
(새 창에서 원문 열기)구글, '제미나이 4 아르곤' 공개…성능 1위 탈환에도 "일반 사용 제한"
AI구글이 차세대 플래그십 모델 '제미나이 4 아르곤'을 공개하며 벤치마크 선두를 탈환했으나, 일반 사용자 대상 배포는 제한적으로 진행하고 있다. 아르곤 4는 출력 토큰 한도를 100만 토큰으로 확장해 장기 추론 및 코드 생성에 최적화되었으며, 18개 벤치마크 중 13개 부문에서 1위를 기록했다. 내부 적용 사례에서는 양자 컴퓨터 연구 및 데이터센터 최적화 등에서 뛰어난 성과를 보였으며, API 가격은 GPT-6 아스트라 대비 5분의 1 수준이다.
(새 창에서 원문 열기)AI 스타트업 플로우 엔지니어링, 5,000만 달러 시리즈 B 투자 유치
AIAI 기반 하드웨어 설계 도구를 제공하는 스타트업 플로우 엔지니어링이 5,000만 달러 규모의 시리즈 B 투자 유치를 발표했습니다. 투자에는 밸러, 아트레이디스, 시쿼이아 등 주요 벤처 캐피탈이 참여했습니다.
(새 창에서 원문 열기)구글, Gemini 4 발표… 보안 강화로 '신뢰할 수 있는 사이버 방어자'만 우선 제공
AI구글은 새로운 AI 모델 Gemini 4 Argon을 발표하고, 이 모델은 복잡한 작업 흐름에서 뛰어난 성능을 보이며 사이버 보안 분야에서의 활용이 강조되었다. 그러나 초기에는 '신뢰할 수 있는 사이버 방어자'에게만 제공되며, 점차적으로 접근을 확대할 계획이다.
(새 창에서 원문 열기)유튜브 사용자가 3D 프린터로 제작한 기계식 계산기
정보보호YouTube 사용자가 3D 프린터를 이용해 기능하는 기계식 계산기를 설계하고 제작했다.
(새 창에서 원문 열기)러시아 해커 그룹, 새로운 악성코드 배포 기법 RedFlick 사용
정보보호러시아 해커 그룹 Star Blizzard가 새로운 악성코드 배포 기법 RedFlick을 사용하여 CosmicPulse 백도어를 설치하고 있다. 이 기법은 피싱 이메일을 통해 악성 파일을 전달하고, 여러 단계의 공격 체인을 통해 감염을 유발한다. Microsoft는 이 공격이 미국과 영국을 포함한 100개 이상의 기관에 영향을 미쳤다고 밝혔다.
(새 창에서 원문 열기)Zammad 제로데이 취약점 악용해 AI 기반 네트워크 침해 발생
취약점네덜란드 취약점 공개 기구 DIVD는 Zammad 티켓팅 시스템의 제로데이 취약점이 AI 기반 네트워크 침해를 가능하게 했다고 발표했습니다. 공격자는 두 개의 취약점을 악용해 세션 해킹, 원격 코드 실행, 권한 상승을 수행했으며, 네트워크 분할과 대응 조치로 추가 침투는 차단되었습니다. DIVD는 사용자들에게 Zammad 7 버전으로 업그레이드하거나 인스턴스를 오프라인으로 전환할 것을 권고하고 있습니다.
(새 창에서 원문 열기)AI 코딩에 대한 Peter Norvig의 발언과 보안 동향
정보보호Peter Norvig은 AI 코딩에 대한 중요성을 강조하며, 다양한 AI 및 보안 관련 소식을 다루고 있다. 이 중에는 러시아 해커들의 피싱 공격, Microsoft SharePoint의 제로데이 공격, Black Hat 및 DEF CON 프로젝트 등이 포함된다.
(새 창에서 원문 열기)OpenAI, Jev 모델과 유사한 'Decisions API' 발표
AIOpenAI는 Dev Day 행사에서 새로운 'Decisions API'를 발표했습니다. 이 API는 Jev 모델과 유사한 기능을 제공하며, 소프트웨어 자동화를 위한 고속 분류 기능을 제공합니다. Sam Altman CEO는 이 API가 Luna 모델의 분류 작업을 효율화할 수 있다고 설명했습니다.
(새 창에서 원문 열기)트럼프, AI 위험 대응 계획 발표… 대형 기술 기업의 자율 규제 강조
정책·규제트럼프는 AI 산업의 자율 규제를 통해 위험을 대응해야 한다고 주장하며, 20개 이상의 기술 기업이 자발적으로 안전 조치를 시행하기로 합의했다고 밝혔다. 이 합의에는 사이버보안, 생물학적 안전, 화학적 위협 등 외부 검토가 포함된다.
(새 창에서 원문 열기)16세 연구자가 Microsoft 버그 발견, 17.3조 행의 데이터베이스에 관리자 액세스 가능
취약점16세 연구자가 Microsoft의 보안 취약점을 발견하여 데이터베이스 관리자 권한을 얻는 공격이 가능하다는 사실을 밝혀냈다. 이 취약점은 온프레미스 SharePoint에 영향을 주며 현재 제로데이 공격이 진행 중이다.
(새 창에서 원문 열기)AI가 한 일이라면 방어가 안 된다는 비영리 단체, OpenAI를 Hugging Face 해킹으로 소송
정보보호비영리 단체 LASST는 OpenAI가 2026년 7월 Hugging Face를 해킹한 사건으로 소송을 제기했다. 소송에서는 OpenAI가 제3자의 컴퓨터 시스템에 무단 접근하고, 공공에 해를 끼치는 AI 개발 방식을 중단하라고 요구하고 있다. OpenAI는 이 소송이 근거가 없다고 주장하며, 사건에 대한 기술 보고서를 발표하고 AI 개발을 늦추는 등의 조치를 취했다고 밝혔다.
(새 창에서 원문 열기)54만 3,699개의 유효한 자격 증명이 GitHub 공개 저장소에서 노출
정보보호Truffle Security가 2025년 8월 7일 기준으로 GitHub 공개 저장소에서 543,699개의 유효한 자격 증명이 노출된 것을 발견했다. 이 자격 증명은 평균 784일 동안 노출되었으며, 일부는 2009년부터 노출된 것으로 나타났다. GitHub의 Push Protection 기능이 도입된 이후에도 새로운 노출이 지속되고 있으며, 일부 자격 증명 유형은 여전히 높은 비율로 유효한 상태이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.