구글, 우주 데이터센터 구축 비용은 지상 대비 최대 100배 높다고 밝혀
AI
구글은 우주 데이터센터 구축 비용이 지상 대비 최대 100배 이상 높을 수 있으며, 유지보수 문제 등 현실적 한계가 있음을 지적했다. 다만, 로켓 발사 비용이 1kg당 200달러 이하로 떨어지고 해당 기준이 2035년경 달성된다면 경제성을 확보할 수 있다고 전망했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
더존비즈온 침해사고 여파로 국기원 개인정보 유출 가능성 제기 및 조사 중
정보보호더존비즈온의 외부 시스템 백업 서비스에서 발생한 보안 사고로 인해 국기원 데이터의 일부 개인정보가 유출되었을 가능성이 제기되었다. 현재 국기원은 해당 자료가 실제 반출 대상에 포함되었는지 여부를 확인하며 조사를 진행 중이다.
(새 창에서 원문 열기)애플 CEO, AI 경쟁에서 'AI를 위한 AI'보다 제품 경험 강조
AI애플 CEO는 AI 경쟁에서 단순히 AI 기술 자체를 앞세우기보다, 사용자가 체감할 수 있는 뛰어난 제품 경험을 제공하는 것이 중요하다고 밝혔다. 그는 AI 에이전트의 가능성을 인정하면서도, 제품 설계와 사용자 경험을 만드는 일의 가치를 높이 평가했다. 또한, 애플이 모든 AI 요소를 자체 개발할 필요는 없으며, 하드웨어와 OS를 결합해 차별화된 경험을 제공할 것이라고 언급했다.
(새 창에서 원문 열기)인터폴-그룹아이비 공조, 아프리카 사이버 범죄 조직 1462명 검거 및 범죄 수익금 회수
정보보호인터폴과 민간 보안 기업 그룹아이비는 아프리카 21개국 법 집행기관과 협력하여 피싱, BEC, 랜섬웨어 등 사이버 범죄 조직을 소탕하는 작전을 수행했다. 이 작전을 통해 범죄 조직 1462명을 체포하고 3억 8500만 달러 상당의 피해를 막았으며, 범죄 수익금도 회수했다.
(새 창에서 원문 열기)구글, 제미나이 4 카본 개선판 공개 및 3D/코딩 성능 향상 확인
AI구글이 '제미나이 4 카본'의 새로운 체크포인트를 공개했으며, 이는 이전 버전에 비해 응답 속도와 코딩, 디자인, 특히 3D 모델링에서 향상된 성능을 보였다. 일부 테스터들은 카본-H 빌드가 이전 빌드보다 눈에 띄게 뛰어나며, 복잡한 작업을 분석하는 데 오랜 시간을 소요하기도 한다고 평가했다. 구글은 이 모델을 입력 토큰 100만 개당 2달러, 출력 토큰 100만 개당 10달러에 제공할 계획이다.
(새 창에서 원문 열기)다크웹 해킹 포럼, PHP2셸 취약점 이후 활동 재개 및 국내 패치율 저조 현황
정보보호PHP2셸 취약점 관련하여 활동을 중단했던 다크웹 해킹 포럼들이 보안 조치를 마치고 활동을 재개했다. 이러한 상황 속에서 국내 서버의 PHP2셸 패치 적용률은 지난달 기준 5.5%에 불과한 것으로 나타났다.
(새 창에서 원문 열기)클라우드 계정 탈취로 인한 파산 사례 발생
정보보호한 스타트업 창업자가 구글 클라우드 계정의 리소스 사용량이 급증한 것을 확인하고 막대한 요금을 청구받아 결국 파산에 이르렀다. 이는 클라우드 계정 관리에 대한 경각심을 갖추어야 함을 시사한다.
(새 창에서 원문 열기)LG CNS, 인도네시아에 30MW급 AI 데이터센터 구축 완료
AILG CNS는 인도네시아 자카르타에 30MW급 하이퍼스케일 AI 데이터센터 구축을 완료했다. 이 데이터센터는 공랭식과 액체냉각을 결합한 하이브리드 냉각 구조를 갖추고 있으며, 향후 400MW 규모로 확장될 예정이다.
(새 창에서 원문 열기)앤트로픽 미소스 5.5, GPT-6.2 아스트라 등 차세대 AI 모델 출시 정황 포착
AI앤트로픽의 '클로드 미소스 5.5'와 오픈AI의 'GPT-6.2 아스트라' 등 차세대 AI 모델의 존재가 각 회사의 웹사이트 코드나 개발자 커뮤니티에서 포착되었다는 정황이 보고되었다. 두 회사는 해당 모델들에 대한 공식적인 출시 발표는 아직 하지 않은 상태이다.
(새 창에서 원문 열기)크래프톤, 사회적 지능 갖춘 로봇 AI '루디 0.2' 공개 및 팔로알토 연구소 개소
AI크래프톤의 로보틱스 연구법인 루도 로보틱스는 사람의 의도와 상황 변화에 반응하는 로봇용 AI 시스템 '루디 0.2'를 공개했다. 이 시스템은 비전언어 모델을 기반으로 사회적 지능, 기억 및 추론, 도구 조작 등을 고도화한 버전이다. 또한, 루도 로보틱스는 미국 캘리포니아주 팔로알토에 연구소를 공식 개소했다.
(새 창에서 원문 열기)커서 마켓에 변조된 '클로드 코드' 올라와... 최대 5000명 설치 및 공격 시도 확인
정보보호AI 코딩 편집기 커서 마켓에 변조된 확장 프로그램이 올라와 최대 5000명이 설치했으며, 이 악성 코드는 공격자 서버로의 역방향 통로를 열고 PC 정보를 외부로 전송하려 시도했다. 사용자는 설치 흔적을 지우고 SSH 설정 등을 점검하며 피해를 확인해야 한다.
(새 창에서 원문 열기)Gitea, 관리자 계정 탈취 가능한 취약점 공개 및 버전 업데이트 권고
취약점오픈소스 코드 저장소 관리 플랫폼 기티아에서 비밀번호 없이도 다른 사용자의 계정에 접근할 수 있는 취약점이 발견되었다. 공격자는 외부 로그인 연동 과정의 검증 오류를 이용해 관리자 계정을 탈취할 수 있다. 기티아는 취약점을 수정한 28.3.0 버전을 공개하고 신속한 업데이트를 권고했다.
(새 창에서 원문 열기)워드프레스 북잇 플러그인, 인증 없는 SQL 삽입 취약점 발견 및 업데이트 권고
취약점워드프레스 예약 관리 플러그인 북잇에서 인증 없이 데이터베이스 질의를 조작할 수 있는 SQL 삽입 취약점(CVE-2026-62048)이 발견되었다. 해당 취약점은 2.6.0.6 이하 버전에서 발생하며, 운영자는 보안 패치가 적용된 2.6.0.7 이상으로 즉시 업데이트해야 한다.
(새 창에서 원문 열기)AI 플랫폼 베타9, 사용자 격리 우회 가능한 CVSS 9.9 취약점 3건 공개
취약점AI 모델 및 서버리스 작업을 실행하는 베타9에서 사용자 격리를 우회하여 다른 고객 데이터에 접근할 수 있는 치명적인 취약점 3건이 발견되었다. 공격자는 파일 경로 검증 허점, 저장 공간 연결 취약점, 이미지 생성 과정의 격리 부족 등을 통해 타 고객 데이터에 접근할 수 있었다. 개발팀은 해당 취약점에 대한 수정 버전을 배포했으며, 운영자는 권한 설정 점검이 필요하다.
(새 창에서 원문 열기)금융권 침해사고가 드러낸 API 보안의 사각지대와 대응 고찰
정보보호최근 국내 금융권에서 발생한 침해사고를 통해, 금융회사들이 구축한 보안 체계의 사각지대가 존재함을 알 수 있었다. 공격 표면 전반에 대한 가시성을 확보하고, IP 기반 대응을 넘어 API 호출 행위와 데이터 접근 맥락을 분석하는 것이 중요함을 시사한다.
(새 창에서 원문 열기)북한 해커 그룹, 바이낸스 거래소 공격의 배후로 지목돼
정보보호미국 FBI는 북한의 사이버 범죄 그룹 'TraderTraitor'가 최근 바이낸스 거래소 공격의 배후라고 밝히며, TRM 역시 이 결론에 높은 신뢰도를 보였다. 이 공격은 10월 29일 바이낸스 지갑에서 암호화폐가 빠져나가면서 시작되었으며, 공격은 10월 28일부터 준비된 것으로 추정된다.
(새 창에서 원문 열기)애플비 앱 소스코드 내 비밀번호 노출로 회원 정보 유출 가능성 발생
정보보호외식 체인 애플비의 모바일 앱 소스 코드에서 고객 데이터베이스 비밀번호가 발견되어 회원 정보가 노출될 수 있는 심각한 보안 결함이 있었다. 연구원의 분석을 통해 이름, 이메일, 생년월일 등 개인 정보가 열람 가능했으며, 애플비는 해당 결함을 인지하고 조치를 취했다고 밝혔다. 현재까지 피해 규모는 확인되지 않고 있다.
(새 창에서 원문 열기)G마켓, 고객 개인정보 유출 정황 인정 및 피해 고객 대상 선제적 보상 완료
개인정보대형 온라인 쇼핑몰 G마켓이 일부 고객의 개인정보 유출 정황을 공식 확인하고 피해 고객에게 금전적 보상을 완료했다고 밝혔다. G마켓은 사고 인지 즉시 긴급 점검을 실시했으며, 현재 사고의 정확한 시점, 침해 경로, 피해 규모 등은 조사 중이며 관계기관에 신고 및 수사를 의뢰했다.
(새 창에서 원문 열기)AI 시대, 보안은 새로운 기술이 아닌 기존 보안의 확장이다
정보보호AI 기술이 업무 전반에 깊숙이 침투하면서 AI 보안의 중요성이 커지고 있다. AI 보안은 단순히 AI 모델을 보호하는 것을 넘어, AI가 어떤 데이터를 사용하고 어떤 행동을 수행하는지 전 과정을 통제하는 것으로 확장되어야 한다. 이를 위해 기업은 AI 자산 목록을 구축하고, 데이터 등급별 정책 수립, 다계층 가드레일 적용, 감사 추적성 확보 등의 체계적인 접근이 필요하다.
(새 창에서 원문 열기)OpenAI, 데이터 센터를 'AI 컴퓨팅 캠퍼스'로 재명명하는 방안 검토
AIOpenAI 관계자는 향후 AI 논의에서 데이터 센터를 'AI 컴퓨팅 캠퍼스'로 재명명하는 방안을 포함한 여러 제안을 논의하고 있다고 밝혔다. 이는 향후 AI가 주요 의제가 될 미국 대선과 맞물려 향후 AI 담론에 영향을 미치려는 움직임으로 해석된다.
(새 창에서 원문 열기)림스연구소 홈페이지 해킹으로 회원 개인정보 유출 우려, 조사 중
정보보호성격 및 심리검사 서비스를 제공하는 림스연구소의 홈페이지가 불법 침입을 당했으며, 10월 21일부터 23일 사이에 취약점을 통해 회원 정보 데이터베이스에 접근된 것으로 파악되었다. 유출 가능 항목에는 아이디, 암호화된 비밀번호, 이름, 연락처 등이 포함되어 있으며, 현재 피해 범위에 대한 조사가 진행 중이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.