앤트로픽, 2분기 연속 흑자 기록…2조달러 IPO 추진
앤트로픽이 2분기 연속 흑자를 기록하며 기업공개(IPO)를 추진하고 있다. 올해 2분기 매출은 전년 동기 대비 14배 증가한 115억달러를 달성했으며, 연간 반복 매출(ARR)은 650억달러에 달한다. 앤트로픽은 나스닥 상장 계획을 발표했으며, 기업 가치가 2조달러 이상으로 평가될 가능성이 있다.
NEWS
뉴스·소식
HIGH
악성 Twitch 브라우저 확장 프로그램 통해 3만1천명의 OAuth 토큰 유출
악성 Twitch 브라우저 확장 프로그램이 약 3만1천명의 OAuth 토큰을 러시아의 봇 서비스 운영자 서버로 유출한 것으로 드러났다. 확장 프로그램은 사용자의 토큰을 프록시 서버로 전달하며, 이는 사용자의 채팅 및 계정 설정에 악용될 수 있다. 개발자는 문제를 수정한 버전을 발표했으나, 기존 토큰은 여전히 노출된 상태이다.
오바마, AI 대처 못하면 위험 경고…민주당에 적극 대응 촉구
버락 오바마 전 미국 대통령이 AI의 위험성을 경고하며 민주당에 적극적인 입법과 정책 마련을 촉구했다. AI 개발 속도가 빨라지고 안전성 우려가 커지는 가운데, 민주당이 AI 정책을 핵심 의제로 삼아야 한다는 주문이다. 오바1마는 AI가 제대로 관리된다면 신약 개발과 청정에너지 전환 등 긍정적 효과도 있을 수 있다고 강조했다.
CRITICAL
CISA, 최고 심각도 GitLab 취약점 악용 경고
CISA는 해커들이 최고 심각도의 GitLab 취약점(CVE-2026-85706)을 악용하고 있다고 경고했다. 이 취약점은 인증 절차 미확보와 경로 제한 누락으로 인해 공격자가 민감 정보를 접근할 수 있다. GitLab은 해당 취약점을 패치했으며, CISA는 즉시 시스템 업데이트를 권고하고 있다.
CVE-2021-22175 · CVE-2021-39935 · CVE-2026-85706
앤트로픽, NYSE 대신 나스닥 선택…스페이스X 이어 초대형 기술주 상장
AI 기업 앤트로픽이 기업공개(IPO) 상장 거래소로 나스닥을 선택했다. 스페이스X에 이어 또 하나의 대형 기술 기업 상장으로, AI 산업의 주목을 받고 있다.
시진핑, 브릭스 중심 'AI 오픈소스 동맹' 제안
시진핑 중국 국가주석이 브릭스 국가 간 AI 협력을 강화하기 위한 구상을 제안했다. 중국 주도의 개방형 AI 생태계를 확대해 미국 중심의 기술 질서에 맞서려는 전략이다. '브릭스 AI 오픈소스 커뮤니티' 설립과 디지털 인프라 협력 등을 포함한 5대 협력 이니셔티브를 제안했으며, 글로벌 사우스 국가들과의 기술 공유를 기반으로 AI 분야 영향력을 확대하려는 목적이다.
HIGH
러시아인들이 신호 지원으로 위장한 피싱 공격 발생
러시아 해커들이 신호 앱(Signal)의 고객 지원으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 철수시켰다.
Microsoft Copilot의 웹 검색 기능과 보안 관리
Microsoft Copilot의 웹 검색 기능은 사용자의 프롬프트를 분석해 Bing 검색을 수행하며, 이 과정에서 보안 관리가 필요하다. 관리자는 Purview를 통해 검색 내역을 감사할 수 있다.
HIGH
카스퍼스키, 여행객 겨냥한 사이버 위협 경고...피싱·악성코드 주의보
카스퍼스키는 여행객을 대상으로 한 사이버 공격이 증가하고 있다고 경고하며, 인기 여행 브랜드를 사칭한 피싱 및 악성코드 공격 사례를 발표했다. 여행객들이 다양한 디지털 플랫폼을 사용하는 과정에서 발생하는 보안 위협을 분석하고, 예방 조치를 권고하고 있다.
아모데이, AI 속도 조절 최대 난제로 중국 경쟁 지적
앤트로픽의 다리오 아모데이 CEO는 AI 개발 속도를 늦추는 데 중국과의 경쟁이 가장 큰 난제라고 지적했다. 미국과 민주주의 국가들이 AI 개발을 늦춘다면 중국이 기술적·군사적 주도권을 확보할 수 있어, 안전성 확보와 주도권 유지 사이의 딜레마가 불가피하다고 설명했다.
HIGH
Gartner, AI가 기업 환경에 준비되지 않았다고 경고
Gartner는 AI와 주요 홍보자들이 기업 환경에 충분히 준비되지 않았다고 발표했다. 이와 함께 보안 관련 이슈와 동향이 다루어지고 있다.
구글, RSI 도달했나... 트윗 한 줄에서 시작된 루머에 관심 폭발
AI 커뮤니티에서 구글 딥마인드가 RSI 단계에 도달했다는 루머가 확산되고 있다. 트윗과 API 유출 정황이 소문을 키웠으며, 업계 동향과 경쟁사들의 반응이 주목받고 있다. 구글은 공식 입장을 밝히지 않았다.
CRITICAL
체크포인트 VPN 취약점 두 건에 네덜란드 NCSC, 공격 임박 경고
네덜란드 국가사이버보안센터(NCSC)가 체크포인트 VPN의 두 개의 치명적 취약점에 대해 곧 실제 공격이 시작될 것이라고 경고했다. 체크포인트는 9일 수정 패치를 배포했으며, 관리자에게 즉시 적용을 권고하고 있다.
CVE-2026-85102 · CVE-2026-85103
트럼프, AI 개발 속도 조절에 부정적 입장을 밝혀
도널드 트럼프 미국 대통령은 AI 개발 속도를 늦추거나 규제를 강화해야 한다는 업계의 요구에 부정적인 입장을 보이며, 중국을 AI에서 앞서는 것이 중요하다고 강조했다. 이는 최근 AI 개발 속도 조절론 확대와 대비되는 발언으로, AI에 대한 우려를 제기하는 세력을 '매우 부정적인 세력'이라고 지칭하며 비판했다.
구글·MS도 'AI 속도 조절' 동의...안전 연합전선 5곳 확대
구글과 MS가 AI 개발 속도 조절과 안전성 확보를 공동으로 강조하며, '안전 연합전선'에 참여했다. 이에 따라 앤트로픽, 오픈AI, xAI에 이어 구글과 MS까지 5곳이 해당 제안에 공개적으로 동의했다.
앤트로픽·오픈AI·구글, AI 안전 표준기구 설립 논의
앤트로픽, 오픈AI, 구글이 AI 산업의 안전성 평가와 감사 기준을 마련하기 위한 업계 공동 표준기구 설립을 7월부터 논의해 왔다. 주요 AI 기업들이 자율규제 방안을 논의하고 있으며, 구체적인 출범 시기나 운영 방식은 아직 합의되지 않았다.
AI 속도 조절 논란, 반도체 시장에 어떤 영향 줄까
AI 업계 리더들이 기술 개발 속도를 늦추고 안전장치를 강화해야 한다고 촉구하면서 반도체 및 공급망 관련 주가에 하락 압력이 가해지고 있다. 그러나 전문가들은 장기적으로 AI 투자 흐름이 지속될 것으로 보고 있다.
ISC Stormcast For Monday, September 14th, 2026
ISC Stormcast는 2026년 9월 14일 월요일의 보안 동향을 다루는 팟캐스트로, 해당 일자의 보안 위협 수준이 '그린'으로 평가되었다.
HIGH
감시 기능 붙은 안드로이드 랜섬웨어 발견
파일 암호화와 함께 사용자 감시 기능을 수행하는 안드로이드 악성코드 '만탁스오탁스'가 발견됐다. 이 악성코드는 파일 잠금, 화면 감시, 인증번호 탈취, 카메라 무단 사용 기능을 갖추고 있으며, 공식 스토어 외부에서 유통된다. 감시 기능은 안드로이드 버전과 무관하게 작동하며, 다양한 정보를 수집하고 MFA 인증번호를 노린다. 보안 기업 짐페리ium은 설치 단계에서 차단하는 것을 권고했다.
HIGH
Big AI, 규제 포용 전략 제시하며 'Pace the frontier' 명명
Big AI는 규제 포용 전략을 제시하며 'Pace the frontier'라는 명칭을 사용하고 있다. 이는 규제 기관과의 협력을 강조하는 전략이다.
HIGH
AI 코딩 도구 노린 ‘프롬프트 인젝션’ 공격 기법 발견
리니어리티는 구글 위협인텔리전스그룹이 보고한 팀PCP의 공격 기법을 실험한 결과, AI 코딩 도구 클로드 코드와 코덱스 CLI가 조작된 안내문을 통해 악성 스크립트를 실행하는 취약점을 확인했다. 해커는 프로젝트 폴더 내 작업 안내문에 악의적 지시를 삽입해 AI의 행동을 조종하는 프롬프트 인젝션 공격을 감행했다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.