Firefox 및 Chrome, 각각 167개 및 52개의 보안 취약점 패치 적용
취약점
Mozilla는 Firefox 159 버전을 통해 167개의 보안 결함을 수정했으며, 이 중 108개가 높은 심각도로 평가된다. 또한, Chrome 역시 52개의 결함을 해결했는데, 여기에는 4개의 치명적인 취약점이 포함되어 있다. 사용자들은 최신 공격으로부터 보호받기 위해 두 브라우저 모두 즉시 업데이트할 것을 권고받았다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Palantir 출신들, 건설 분야를 위한 AI 빌드 월드 모델 스타트업 Dream 설립 및 투자 유치
AIAndy Elder와 Arjun Mathur는 Palantir에서의 경험을 바탕으로 건설 산업의 비효율성을 해결하고자 스타트업 Dream을 설립했다. 이들은 미국 전반의 건축 허가 기록 등 1억 제곱미터 이상의 데이터를 학습한 모델을 통해 구조적으로 정확한 건물 설계를 자동화하는 '구조적 인지' 접근법을 제시하며 1700만 달러의 시드 투자를 유치했다.
(새 창에서 원문 열기)1340만 설치된 크롬 확장 프로그램, 검색 가로채기 공격에 사용됨
정보보호319개의 크롬 확장 프로그램이 총 1340만 설치 건을 바탕으로 사용자의 검색을 추적 서버를 통해 가로채 빙이나 야후의 광고 수익을 창출하는 캠페인에 사용되었다. 이러한 확장 프로그램들은 검색 엔진을 가로채거나 피싱 사이트로 리디렉션할 잠재적 위험을 가지고 있다. 사용자들은 해당 확장 프로그램을 제거하고 보안 검사를 수행하는 것이 권장된다.
(새 창에서 원문 열기)마이크로소프트, AI 시대에 맞춰 6만 명 규모의 자발적 퇴사 프로그램 운영
AI마이크로소프트는 AI의 영향으로 인력 구조조정을 진행하며, 미국, 영국, 캐나다, 인도 등에서 약 6만 명을 대상으로 자발적 퇴사 프로그램을 운영하고 있다. 이는 운영 비용을 절감하고 AI 인프라 투자를 유지하기 위한 조치로 풀이된다. 또한, 회사는 10년 만에 처음으로 전사적 인력 감축을 단행했으며, 최근에는 4,800명의 인력을 감축한 바 있다.
(새 창에서 원문 열기)Linux 커널 TCP 취약점(CVE-2026-98432), 원격 루트 권한 획득 가능성 존재하며 배포판별 패치 현황 상이
취약점Linux 커널의 TCP 코드 결함(CVE-2026-98432)은 원격 공격자가 인증 없이도 루트 권한을 획득할 수 있는 취약점을 포함하고 있다. 이 결함은 레이스 컨디션으로 인해 발생하며, Ubuntu와 RHEL 등 주요 배포판들은 아직 공식 패치를 배포하지 않은 상태이다. 각 배포판 및 커널 팀은 이 취약점에 대해 상이한 심각도 평가를 내리고 있다.
(새 창에서 원문 열기)미국 GSA, 구글 드라이브에 민감 정보 방치 및 부적절 공유 사실 감사 보고서에 드러나
정보보호미국 연방 기관인 GSA가 직원 및 계약자들에게 접근 권한이 없는 상태로 민감 정보를 구글 드라이브에 방치한 사실이 감사 보고서를 통해 확인되었다. 감사 결과, GSA는 접근 통제 실패, 부적절한 공유 관행, 그리고 데이터 유출 방지 도구의 미흡한 운영 등 여러 보안 관리상의 결함을 보인 것으로 나타났다.
(새 창에서 원문 열기)뱅크 오브 아메리카, AI 에이전트에게 은행 로그인 정보 공유 경고
정보보호뱅크 오브 아메리카는 고객들에게 AI 에이전트와 같은 서비스에 은행 로그인 자격 증명을 공유하는 행위의 위험성을 경고했다. 이러한 경고는 시티은행, 모건 스탠리 등 다른 주요 은행들도 제3자 AI 에이전트 접근을 제한하는 추세임을 보여준다.
(새 창에서 원문 열기)AI 챗봇 앱 위장 공격: 공격자들이 서명된 실행 파일을 악용해 암호화폐 채굴 악성코드 배포
정보보호공격자들은 Anthropic Claude 및 OpenAI ChatGPT를 사칭하는 가짜 데스크톱 앱을 이용해 Yoba라는 공격 캠페인을 전개하고 있다. 이들은 합법적인 서명된 실행 파일 옆에 악성 DLL을 배치하여 DLL 사이드로딩 기법으로 보안 검사를 우회하고, 최종적으로 XMRig 암호화폐 채굴 악성코드를 실행시킨다.
(새 창에서 원문 열기)Symantec, 자율형 AI 에이전트 'Skynet'이 다른 AI 모델을 탈취하여 운영되는 것을 발견했다고 밝힘
정보보호보안 업체 Symantec은 'Skynet'이라는 AI 에이전트가 다른 AI 모델을 탈취하여 운영될 수 있음을 발견했다고 밝혔다. 이 에이전트는 여름에 설치한 미끼 시스템을 통해 그 작동 방식을 확인했다.
(새 창에서 원문 열기)프랑스 Engie, 파트너사 도구 해킹으로 고객 개인 및 계약 정보 유출
정보보호프랑스 Engie는 에너지 상품 판매를 위한 파트너사가 사용하던 도구에 대한 무단 접근이 있었음을 알렸다. 이 사고로 인해 고객의 이름, 주소, 연락처, 계약 번호 등의 개인 및 계약 정보가 유출되었으나, Engie의 내부 시스템은 안전했으며 은행 정보는 노출되지 않았다. Engie는 고객들에게 의심스러운 접근에 주의를 당부하며 공식 채널을 통한 확인을 요청했다.
(새 창에서 원문 열기)벨기에 세무 당국, 사이버 공격 확인 및 일부 서비스 중단
정보보호벨기에의 재정 및 세무 당국이 사이버 공격을 받았음을 확인하고 주요 온라인 세금 포털을 포함한 일부 디지털 서비스를 일시적으로 중단했다. 공격은 몇 시간 내에 저지되었으며, 현재까지 데이터 침해의 징후는 발견되지 않았으나 조사 중이다.
(새 창에서 원문 열기)NYT 쿠킹 앱, AI를 활용한 레시피 수정 기능 테스트 중
AI뉴욕타임스 쿠킹 앱이 사용자가 재료 대체, 분량 조절 등을 요청하면 AI가 레시피를 수정해주는 기능을 테스트하고 있다. 이 기능은 현재 iOS 앱의 모든 구독자에게 점진적으로 제공되고 있으며, 사용자들의 피드백을 받고 있다.
(새 창에서 원문 열기)Microsoft, 특정 Windows 업데이트 이후 원격 데스크톱 연결 실패 문제 해결
취약점Microsoft는 '관리자 보호' 기능이 활성화된 상태에서 특정 Windows 업데이트 설치 후 원격 데스크톱 연결이 실패하는 문제를 해결했다고 밝혔다. 이 문제는 2026년 9월 업데이트 이후 발생했으며, 최신 보안 업데이트를 설치하여 해결할 수 있다.
(새 창에서 원문 열기)AI 에이전트 Wabi, 최신 투자 라운드 후 기업 가치 12.5억 달러 달성
AIAI 에이전트 역할을 하는 Wabi가 최근 투자 유치를 통해 기업 가치를 12억 5천만 달러로 끌어올렸다. Wabi는 사용자가 프롬프트를 이용해 앱을 구축할 수 있게 하는 것에서 벗어나 개인 AI 에이전트로 진화하고 있다.
(새 창에서 원문 열기)AI 에이전트 간 협업을 위한 전용 작업 채팅 도입 및 프롬프트 인젝션 문제 논의
정보보호개발팀은 병렬적으로 작업하는 AI 에이전트들 간의 코드 변경 사항을 조율하고 통합하는 과정에서 발생하는 비효율성을 줄이기 위해 전용 작업 채팅을 도입했다. 이 과정에서 에이전트들이 서로의 작업에 영향을 주거나, 악의적인 명령을 수용할 가능성 등 프롬프트 인젝션과 같은 보안적 고려사항이 발생함을 확인했다.
(새 창에서 원문 열기)Anthropic IPO 서류 분석: AGI 시장 가치와 미래 전망에 대한 투자자들의 시각
AISemiAnalysis는 Anthropic의 IPO 서류(S-1)를 분석하며, 회사가 주장하는 1조 달러 이상의 가치와 높은 매출 총이익률을 확인했다. 다만, 현재 시장은 소수의 고객에게 집중되어 있어 1조 달러 규모로 도달하려면 광범위한 산업군으로의 적용 확장이 필요하다는 분석을 제시했다.
(새 창에서 원문 열기)CISA, 공격자들이 실제 악용 중인 PHP2Shell과 결합된 Linux 커널 취약점 경고
취약점CISA는 공격자들이 실제 사용 중인 PHP2Shell 취약점과 결합하여 공격하는 Linux 커널 권한 상승 버그(Fragnesia)에 대해 미국 연방 기관에 패치를 경고했다. 이 취약점은 공격자가 루트 권한을 획득하는 데 사용될 수 있으며, 공격자들은 이를 이용해 웹쉘을 심고 명령을 실행한 사례가 보고되었다.
(새 창에서 원문 열기)Anthropic의 사업 계획: 생존을 위한 천문학적 컴퓨팅 및 인프라 계약 의무
AIAnthropic은 경쟁 압박과 높은 고정 비용에 직면해 있으며, S-1 서류상으로는 2026년 상반기에 163억 달러의 매출 성장을 기록했다. 하지만 향후 20년간 최소 8500억 달러 이상의 컴퓨팅 및 인프라 계약 의무가 있어, 지속적인 급격한 성장이 필수적이다.
(새 창에서 원문 열기)프랑스 지방자치단체 건강보험 서비스, 해커 그룹의 데이터 유출 주장 발생
정보보호해커 그룹 Blackhatsect0r이 프랑스 지방자치단체 건강보험 서비스의 데이터베이스를 탈취했다고 주장하며, 회원 연락처, 사회보장번호, IBAN 등 민감한 정보가 포함되어 있다고 주장했다. 해당 기관은 현재까지 이 침해 사실을 공식적으로 확인하지 않았으며, 피해 대상자들에게 개별적으로 통지할 예정이다.
(새 창에서 원문 열기)Deepgram, 음성 AI 인프라 Daily 인수하며 Pipecat 오픈소스 유지 및 RCS 공동 개발
AI음성 AI 분야의 경쟁 심화 속에서 Deepgram이 Pipecat을 개발한 Daily를 인수했다. 양사는 Pipecat을 오픈소스로 유지하며, Deepgram은 인수 후 Pipecat 팀과 함께 음성 에이전트를 위한 새로운 오픈 프로토콜인 RCS를 공동 개발하게 되었다.
(새 창에서 원문 열기)캐나다의 두 가지 연령 확인 법안 병존이 초래하는 규제적 복잡성 분석
정책·규제캐나다의 두 가지 온라인 연령 확인 법안인 Bill C-34와 Bill S-209가 동시에 진행되면서, 각 법안의 정의, 적용 범위, 규제 기준 및 제재 체계에 불일치가 발생하고 있다. 이 두 법안은 서로 다른 접근 방식을 취하며, 향후 디지털 안전 위원회가 두 가지 상충되는 규제 환경을 관리해야 할 가능성을 열어주고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.