미국 규제 우회, 삼성·SK 메모리 HBM 중국 밀반입 경로 포착
AI
미국의 반도체 수출 규제 강화 속에서, 삼성전자와 SK하이닉스가 생산한 HBM을 저성능 서버 프로세서와 결합하여 중국으로 밀수하는 수법이 드러났다. 밀수된 HBM은 중국 현지 업체에 공급되며, 이로 인해 중국 내 HBM 시장 가격이 급등하는 상황이다. 양사는 각자의 수출 규정을 준수하고 있다고 밝히며 해당 사실에 대해 입장 표명을 했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
AI가 다른 AI의 가중치를 직접 수정해 수학 평가 점수 6배 향상 연구
AIMIT 연구진은 첨단 AI 모델이 다른 모델의 신경망 가중치를 분석하고 수정하여 성능을 높이는 '가중치공간 프로그래밍'을 연구했다. 이들은 특정 계층의 가중치 0.016%만 수정하여 수학 평가 점수를 약 6배 향상시키는 데 성공했다. 이 연구는 기계적 해석 가능성을 실제 모델 수정에 적용한 사례로 주목받고 있다.
(새 창에서 원문 열기)정부 주도 '휴머노이드 데이터 팩토리' 개소, 로봇 데이터 생산 및 AI 학습 가속화
AI과학기술정보통신부는 한국기계연구원, ETRI와 함께 'AI 휴머노이드 데이터 팩토리'를 개소했다. 이 시설은 국내 최초의 이족보행 휴머노이드 전용 데이터 생산 시설로, 향후 산·학·연에 단계적으로 개방될 예정이다. 현재 12대의 휴머노이드가 운영되며 수집된 데이터는 AI 학습과 로봇 검증에 활용되어 자율 작업 성능 향상에 기여할 계획이다.
(새 창에서 원문 열기)영국 NCSC, AI로 인해 방치된 취약점 악용에 의한 사이버 사고 급증 경고
정보보호영국 NCSC는 AI가 새로운 공격 방법을 만드는 것이 아니라, 오랫동안 방치된 취약점을 대규모로 찾아내 악용할 수 있게 만들면서 사이버 사고가 급증할 것이라고 진단했다. 보고서는 AI 기반 악성코드가 2028년까지 영국 핵심 기반시설을 겨냥한 랜섬웨어 공격에 사용될 가능성이 높다고 평가했다. 이에 대응하여 영국 정부는 AI를 활용한 방어 시스템 구축에도 나서고 있다.
(새 창에서 원문 열기)무선 바코드 스캐너, 인증 부재로 물류 창고 침투 경로가 될 수 있다는 분석
정보보호카스퍼스키는 물류 창고에서 사용되는 무선 바코드 스캐너가 기지국과 내부 PC 간의 인증 절차 부재로 인해 공격 경로가 될 수 있음을 분석했다. 공격자는 블루투스 트래픽 도청을 통해 기지국을 장악하고, 악성 페이로드를 전송하여 운영체제에 원격 코드 실행을 유도할 수 있다. 연구진은 이러한 환경에서 상호 인증 검증 및 네트워크 분리를 통해 보안을 강화할 것을 권고했다.
(새 창에서 원문 열기)AI 도구 악용한 공격 그룹, 유럽 대통령실 등 전 세계 기관 동시다발적 침투 시도 포착
정보보호크라우드스트라이크는 공격 그룹 베이퍼팬더가 딥시크 및 아르텍스 같은 도구를 악용하여 전 세계 200여 개 기관을 대상으로 동시다발적 공격을 감행한 정황을 포착했다. 이 공격은 구독형 AI 서비스를 보조적으로 활용하며, 단일 침투에서 인간 지휘 하의 다수 공격으로 진화한 양상을 보인다.
(새 창에서 원문 열기)바이낸스, 가짜 면접과 악성 과제를 이용한 수개월 침투 끝에 63억 달러 도난당한 경위 공개
정보보호암호화폐 거래소 바이낸스는 가짜 채용 면접과 악성 과제를 통해 공격자가 6월부터 침투를 시작했으며, 정교한 다단계 공격 끝에 10월에 63억 4000만 달러 상당의 가상자산을 도난당했다고 밝혔다. 공격은 악성 소프트웨어 다운로드, 단말 장악, 그리고 사내 시스템을 이용한 자금 인출 과정을 거쳤으며, 미국 FBI 등은 북한 해킹 조직을 배후로 지목했다.
(새 창에서 원문 열기)PC 게임 모드 사이트 Nexus Mods, AI 사용 여부 공개 의무화 정책 발표
AIPC 게임 모드 저장소인 Nexus Mods가 새로운 모드 업로드 시 AI 사용 여부를 작가들이 밝히도록 의무화했다. 사이트는 AI 생성 및 보조 모드에 대한 태그를 유지하며, AI 사용에 대한 공개적 설명을 요구할 예정이다. Nexus Mods는 AI 생성 모드를 전면 금지하지 않으면서도 투명성을 높이는 방향으로 정책을 시행한다.
(새 창에서 원문 열기)KISA, 해운사 대상 공급망 공격 시나리오 침해대응 모의훈련 실시
정보보호KISA는 국내 해운사 및 유관 기관들과 함께 공급망을 통한 침해사고 대응 모의훈련을 부산에서 진행했다. 이번 훈련은 공격자가 협력사를 경유하여 선박용 소프트웨어를 변조하는 고도화된 시나리오를 가정한 것이었다. 훈련을 통해 각 선사의 복구 역량과 정부 기관의 공조 절차를 검증했으며, 향후 침해사고 대응 표준 매뉴얼 개정을 지원할 예정이다.
(새 창에서 원문 열기)더존비즈온 해킹 사고 여파: 피해 기업 및 유출 정보 현황 공유
정보보호더존비즈온의 ERP 솔루션 침해 사고가 이어지면서, 해당 서비스를 이용한 다수의 중소기업 및 기관에서 정보 유출 피해가 발생하고 있다. 본 문서는 사고와 연관된 피해 기업 목록과 각 기관별 유출 항목, 대응 현황을 정리하여 공유하고 있다.
(새 창에서 원문 열기)AI 버블에 대한 우려 속, 금융 시장은 AI 인프라 자금 조달에 나서고 있다
AI전문가들은 AI 시장의 거품 가능성에 대해 경고하면서도, 주요 금융 기관들은 AI 구축에 필요한 막대한 자금을 조달하고 있다. Meta, Oracle, Alphabet, Microsoft 등은 각자의 규모에 맞는 채권 발행을 진행 중이며, AI 인프라 구축에 향후 5년간 2조 달러 규모의 자금이 필요할 수 있다는 분석도 나왔다.
(새 창에서 원문 열기)Anthropic, AI 모델 출력의 출처를 검증하는 오픈 소스 시스템 연구 중
AIAnthropic은 특정 AI 모델이 생성한 출력물임을 암호학적으로 증명할 수 있는 오픈 소스 시스템인 FlashProve를 연구하고 있다. 이 시스템은 각 모델의 고유한 '지문'을 공개하여, 사용자가 받은 답변이 의도한 모델에서 나왔는지 검증할 수 있게 한다. 이 연구는 모델의 가중치를 공개하지 않고도 상용 모델에 적용 가능하도록 설계되었다.
(새 창에서 원문 열기)AI 데이터 센터, 전력난에 맞서 폐쇄된 제트 엔진으로 자체 전력 생산 시도
AIAI 데이터 센터들은 전력망 연결 지연에 직면하면서, 일부는 폐쇄된 제트 엔진을 개조하여 천연가스를 태워 자체 전력을 생산하고 있다. 이러한 방식은 신속한 전력 확보에는 도움이 되지만, 기존 발전소 대비 효율성과 환경 문제라는 단점을 가진다. 마이크로소프트와 xAI 등 주요 기업들이 이러한 엔진을 활용하고 있는 것으로 알려졌다.
(새 창에서 원문 열기)cPGuard 업데이트 인프라 탈취, 공격자가 백도어 배포 및 데이터 탈취 시도
정보보호공격자들이 cPGuard 웹 보안 제품의 업데이트 인프라를 탈취하여 백도어와 데이터 탈취 스크립트를 배포한 사건이 발생했다. 이 공격은 11월 2일에 시작되었으며, 공격자는 해당 취약점을 이용해 리눅스 비밀번호 해시, 데이터베이스 설정 파일 등 고객 서버의 민감 정보를 탈취했다. 사용자들은 최신 버전으로 업데이트하고 비밀번호 및 키를 재설정해야 한다.
(새 창에서 원문 열기)북한 해킹 그룹, 가짜 면접을 이용해 바이낸스 63억 달러 해킹 성공
정보보호북한 해킹 그룹은 가짜 취업 면접을 통해 바이낸스 소프트웨어 엔지니어의 회사 컴퓨터에 악성코드를 심어 침해에 성공했다. 이들은 사회 공학, 악성코드 다운로드, 내부 AI 도구 등을 결합한 다단계 공격 캠페인을 사용했으며, 이 공격은 10월 29일 발생한 63억 달러 규모의 해킹 사고로 이어졌다.
(새 창에서 원문 열기)새 벤치마크 'GDPx', 최신 AI 모델들의 실제 업무 수행 능력 측정 및 성과 공개
AI세미애널리시스가 실제 기업 업무 환경을 재현한 새로운 AI 에이전트 벤치마크인 'GDPx'를 공개했다. 이 평가에서 클로드 오퍼스 5.5가 12.0%의 종합 점수로 1위를 차지했으며, 각 모델은 특정 전문 분야에서 강점을 보였다. 이 벤치마크는 AI의 종합 지능보다는 실제 산업에서 경제적 가치를 창출하는 능력을 측정하는 데 중점을 두었다.
(새 창에서 원문 열기)AI 보안 위협 속, Ballistic Ventures가 신규 펀드 조성 추진
AI사이버 보안 전문 벤처 캐피털 회사인 Ballistic Ventures가 두 개의 신규 펀드를 조성하기 위해 4억 9천만 달러를 유치하려 한다. 이는 AI의 발전이 사이버 공격의 정교화를 높이는 가운데, AI 관련 스타트업에 대한 투자가 활발해지고 있음을 시사한다.
(새 창에서 원문 열기)팔란티어, 매출 급증 속 기업 고객들의 단기 계약 체결 경향 포착
AI팔란티어는 매출이 전년 대비 96% 증가하며 23억 1천만 달러를 기록했고, 상업 매출이 미국 정부 매출을 처음으로 추월했다. 이는 기업들이 팔란티어의 AI 소프트웨어를 도입하고 있음을 시사한다. 다만, CEO는 기업들이 빠른 배포를 위해 단기 계약을 체결하는 경향이 있으며, 이는 장기적인 성공 여부를 가늠할 지표가 될 것이라고 언급했다.
(새 창에서 원문 열기)AI를 이용한 셀럽 사진 조작의 진위 여부 검증: 베이조스 사진의 가짜 여부 밝혀내다
AI최근 소셜 미디어에 유포된 제프 베이조스와 제이슨 스타뎀의 헤어 이식 관련 사진들은 사실 편집 또는 AI를 이용한 조작물임이 밝혀졌다. 기사는 이러한 가짜 이미지들을 검증했으며, 대부분의 설득력 있는 편집물은 실제 사진을 기반으로 하고 있음을 지적했다.
(새 창에서 원문 열기)우크라이나 드론 공격에 대응하여 러시아 기술 기업들이 데이터 센터를 지하화하는 움직임 보도
정보보호우크라이나의 드론 공격으로 인해 러시아의 AI 슈퍼컴퓨터 및 클라우드 서비스가 피해를 입으면서, 러시아 기술 기업들은 데이터 센터를 지하화하거나 방어 태세를 강화하고 있다. 러시아 정부는 데이터 센터 소유주들에게 비상 국가 수요를 위한 컴퓨팅 용량 확보를 요구하고 있다.
(새 창에서 원문 열기)애플, 시리 AI가 서드파티 앱 기능에 접근하도록 허용
AI애플은 iOS 27.3 업데이트를 통해 시리 AI가 서드파티 앱 전반에서 동작할 수 있도록 지원한다고 발표했다. 이 업데이트는 사용자의 개인적 맥락을 활용하고 자연어 명령을 처리하며, 서드파티 개발자가 만든 '앱 스킬'을 통해 여러 작업을 하나의 명령으로 통합할 수 있게 한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.