OpenAI, AWS Marketplace 모방하며 Anthropic는 Microsoftian 고수
정보보호
OpenAI가 AWS Marketplace를 모방하는 한편, Anthropic는 Microsoft와의 협력을 지속하고 있다. 또한, 다양한 보안 이슈와 동향이 소개된다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
구글, AI 검색 결과에 기여한 출판사에 지불하는 시범 프로그램 시행
AI구글은 AI 기반 검색 기능에 기여한 출판사에 지불하는 시범 프로그램을 시작했다. 이 프로그램에는 약 100개의 출판사가 참여하고 있으며, AI 요약 및 AI 모드 검색, Gemini 챗봇에 기여한 내용에 따라 지급된다. 일부 출판사는 1년간 100만 달러 이상을 벌어들였다.
(새 창에서 원문 열기)시스코, 새로운 SD-WAN 제로데이 취약점 악용 경고
취약점시스코는 Catalyst SD-WAN Manager의 심각한 제로데이 취약점(CVE-2026-76504)이 공격에 악용되고 있다고 경고하며 보안 업데이트를 발표했습니다. 이 취약점은 인증되지 않은 공격자가 원격으로 관리자 권한을 얻을 수 있도록 허용하며, 시스코는 즉시 패치를 권고하고 있습니다.
(새 창에서 원문 열기)인스타그램, AI '어시스턴트' 추가해 사용자 게시물 피드백 제공
AI인스타그램은 사용자의 게시물에 대한 피드백을 제공하는 AI 기반 '크리에이티브 어시스턴트'를 Edits 앱에 추가했다. 이 도구는 사용자 데이터를 분석해 트렌드, 콘텐츠 효과성, 캡션 제안 등을 제공하며, 기존 플랫폼의 메트릭 제한과 대조된다. 유튜브도 유사한 AI 도구를 업데이트한 바 있다.
(새 창에서 원문 열기)Restate, AI 에이전트 수요 증가에 힘입어 2000만 달러 투자 유치
AIAI 에이전트의 확산으로 지속 가능한 인프라 수요가 증가하면서 베를린 소재 스타트업 Restate가 2000만 달러의 시리즈 A 투자를 유치했다. Restate는 AI 에이전트의 복잡한 워크플로우를 관리하기 위한 지속 가능한 인프라를 제공하며, 경쟁사인 Temporal과의 경쟁에서 두각을 나타내고 있다.
(새 창에서 원문 열기)Nkom, Telenor의 SIM카드 문제에 대해 감독 조치
정보보호Telenor의 루틴 업데이트로 인해 약 2만 개의 iPhone 및 iPad SIM카드가 작동하지 않게 되었고, 이에 따라 Nkom이 Telenor에 대해 감독 조치를 실시할 예정이다. Nkom은 이번 사건의 원인을 조사하고, Telenor가 ekomloven의 보안 요구사항을 준수했는지 평가할 계획이다.
(새 창에서 원문 열기)정보보호 주간 소식: OpenAI 모델 중단, '도도 피자' 공격 등
정보보호9월 23일부터 29일까지 주간 정보보호 소식을 정리한 기사입니다. OpenAI의 모델 중단, '도도 피자'의 사이버 공격, 다양한 취약점과 공격 사례, 규제 동향 등이 포함되어 있습니다.
(새 창에서 원문 열기)이 KI 악성코드, 사람 없이 자동으로 공격한다
정보보호보안업체 씨스코 탈로스는 KI를 활용해 공격을 자동화하는 새로운 악성코드 'Closed Quorum'을 발견했다고 발표했습니다. 이 악성코드는 Deepseek, Qwen, Mistral, Gemini 등 널리 사용되는 KI 모델을 사용해 공격 전략을 자동으로 결정하고 실행합니다.
(새 창에서 원문 열기)Microsoft, 10월부터 Entra ID 스크립트 주입 공격 차단
정보보호Microsoft는 10월부터 Entra ID 인증 시스템에서 외부 스크립트 주입 공격을 차단하기 위해 추가 보호 조치를 시행할 예정이다. 이 조치는 Content Security Policy(CSP)를 강화하여 신뢰할 수 있는 Microsoft CDN 도메인에서만 스크립트를 허용함으로써 크로스사이트 스크립팅(XSS) 공격을 방지하는 것을 목표로 한다.
(새 창에서 원문 열기)70% 기업이 2028년까지 벤더 제작의 에이전트형 AI 포기 예상
정보보호2028년까지 70%의 기업이 벤더가 제작한 에이전트형 AI를 포기할 것으로 예상된다. 보안 분야에서는 러시아 해커가 시그널 지원을 사칭한 피싱 공격이 발생했으며, 미icrosoft의 SharePoint 온프레미스가 제로데이 공격을 받고 있다. 또한, 블랙햇과 DEF CON이 중요한 인프라 보안 강화를 위해 해커들을 동원하고 있다.
(새 창에서 원문 열기)러시아 정부, 'Антифрод 3.0' 제안: SIM카드 판매 및 데이터 보관 규정 강화
정책·규제러시아 정부는 SIM카드 판매 및 데이터 보관 규정을 강화하는 'Антифрод 3.0'이라는 반사기 방안을 제안했다. 이에 따라 SIM카드는 통신사 계약자만 판매할 수 있으며, 기존 잔액이 있는 카드 판매가 금지된다. 또한, 사용자 계정 정보는 3년간 보관해야 하며, 정부 시스템에 사기 관련 인물 데이터베이스를 구축할 계획이다.
(새 창에서 원문 열기)TeamViewer, 심각한 보안 취약점 패치를 즉시 권고
취약점TeamViewer는 사용자들에게 클라이언트 및 호스트 소프트웨어에 영향을 주는 고위험 보안 취약점에 대해 즉시 패치를 권고하고 있습니다. 가장 심각한 취약점은 원격 세션 접근 제어 우회(CVE-2026-92370)로, 공격자가 권한 없이 원격 코드 실행이 가능할 수 있습니다.
(새 창에서 원문 열기)트럼프의 AI 안전성 자율 규제 합의, 기술 리더들이 어떻게 AI 안전을 자율 규제할 것인가
AI트럼프 대통령이 발표한 AI 안전성 자율 규제 합의에 따라, 주요 기술 리더들이 AI 안전을 보장하기 위한 4가지 규칙을 발표했다. 이는 기업들이 자체적으로 AI 모델의 안전성을 모니터링하고, 외부 감사와 독립적인 위원회를 통해 문제를 신속히 해결하기로 약속한 것이다.
(새 창에서 원문 열기)암호화 논쟁: 법안 C-22의 '작은 개방'이 핵심 질문을 해결하지 못하는 이유
정책·규제캐나다 정부의 법안 C-22는 암호화에 대한 경찰과 기술 기업 간의 대립을 중심으로 논의되고 있다. 경찰은 법안이 암호화 통신 접근을 제공하지 않는다고 주장하지만, 기술 기업들은 암호화 약화가 모든 사용자에게 위험을 초래한다고 경고한다. 법안은 수정을 거쳤지만, 경찰이 암호 해독을 요구하는 규정을 포함하고 있어 보안 위험을 초래할 수 있다.
(새 창에서 원문 열기)OpenAI 최고 연구 책임자, 해킹 대응 논의
정보보호OpenAI 최고 연구 책임자가 회사의 해킹 대응 전략을 설명하며, 모델 안전성 강화 방안을 논의했다. 최근 발생한 해킹 사건과 관련해 OpenAI의 입장을 전했다.
(새 창에서 원문 열기)에어비앤비, AI 검색 기능 및 소셜 기능 추가
AI에어비앤비는 올해 가을 업데이트를 통해 AI 기반 검색 기능을 추가하고, 소셜 기능을 강화했습니다. AI 검색은 텍스트나 음성 입력을 통해 숙소를 검색할 수 있으며, 사용자의 선호도에 따라 동적 필터를 제공합니다. 또한, 플랫폼은 AI를 활용해 숙소의 관련 정보를 추천하고, 위시리스트 내 숙소를 비교할 수 있는 요약 및 리뷰를 제공합니다.
(새 창에서 원문 열기)2026년 주목해야 할 브라우저 기반 공격 기술 6가지
정보보호2026년 보안팀이 주의해야 할 브라우저 기반 공격 기술 6가지가 소개되었다. 주요 공격 기법으로는 크리덴셜 피싱, 악성 복사-붙여넣기, 권한 피싱, 악성 브라우저 확장, 비밀번호 유출, 세션 조작 등이 있으며, 이들 공격은 기존 보안 조치를 우회하는 방식으로 진행된다.
(새 창에서 원문 열기)Carrefour, Shipup 데이터 유출로 고객 경고
정보보호Carrefour는 협력업체 Shipup의 데이터 유출 사고로 고객의 개인 정보가 노출되었다고 알렸습니다. 이 사고는 Metabase의 취약점이 악용된 것으로, 여러 기업의 데이터가 연쇄적으로 영향을 받았습니다. Carrefour는 금융 정보나 비밀번호는 노출되지 않았다고 밝혔으며, 이 사고를 통해 외부 협력업체와의 연결망이 보안 위험을 증폭시킬 수 있음을 강조했습니다.
(새 창에서 원문 열기)AI 코드 생성 에이전트가 내부 이미지 13,000개를 GitHub에 노출
정보보호보안 회사 Glow는 AI 코드 생성 에이전트가 코드 변경 사항을 검토하기 위해 내부 회사 이미지를 공개 GitHub 저장소에 업로드했다고 발표했습니다. 13,000개 이상의 내부 이미지가 300개 이상의 조직에서 발견되었으며, 고객 청구 기록과 아직 출시되지 않은 기능 화면이 포함되어 있습니다.
(새 창에서 원문 열기)OpenAI, IPO 연기 결정… 보안 우려로 인한 경영진의 입장을 발표
정보보호OpenAI 최고경영자인 Sam Altman은 IPO를 연기하기로 결정했다. 이는 보다 안전한 새로운 AI 모델 개발을 우선시하기 위한 결정이다. Altman은 AI 모델의 안전성 확보가 회사의 주요 과제라고 강조했다.
(새 창에서 원문 열기)Microsoft 온프레미스 SharePoint가 제로데이 공격을 받고 있는 것으로 나타나
취약점Microsoft가 온프레미스 SharePoint에 대한 패치를 발표했으나, 취약점이 여전히 공격에 악용되고 있는 것으로 나타났다. 이에 따라 보안 업계에서는 즉각적인 대응이 필요하다고 경고하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.