미 재무부, 북한 IT 인력의 해외 취업 및 가상자산 세탁 조직 제재 발표
정보보호
미국 재무부는 북한 IT 인력들이 신분을 위장하여 해외 기업에 취업하고, 활동 수익을 가상자산으로 환전 및 현금화하는 조직적 활동을 포착하여 제재를 발표했다. 이들은 AI를 활용해 신분을 위장하고, 일부는 기업 내부망에 침투하여 정보 탈취 활동에도 관여한 것으로 드러났다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
AI 분석 결합 신종 해킹 도구 'NIK C2' 발견, 랜섬웨어 기능까지 탑재
정보보호시스코 탈로스는 AI 분석 기능을 통합한 신종 명령제어(C2) 도구인 'NIK C2'를 실제 공격 환경에서 발견했다. 이 도구는 정보 탈취, 원격 제어 외에도 화면 잠금 및 금전 요구 기능을 포함하고 있다. 공격자는 이 도구를 이용해 피해자의 AI API 키를 악용할 수도 있다.
(새 창에서 원문 열기)팔로알토 방화벽 관리화면 노린 'PHP2Shell' 실제 공격 확인, 긴급 점검 필요
취약점팔로알토 네트웍스는 PAN-OS에서 발견된 PHP2Shell 취약점(CVE-2026-109618, CVE-2026-109619)을 악용한 실제 공격이 인터넷에 발생하고 있음을 확인했다. 이 취약점은 인증 없이 원격에서 악성코드 실행을 허용하며, 공격 성공 시 방화벽 시스템의 기밀성, 무결성, 가용성이 위협받는다. 영향을 받는 제품군에 대한 수정 버전 적용 및 관리 인터페이스의 외부 노출 여부 점검이 시급하다.
(새 창에서 원문 열기)일본 이메일 발송 서비스 해킹으로 고객 이메일 주소 301만 건 유출
정보보호일본의 이메일 발송 서비스 업체 아라라가 서버의 보안 취약점을 악용한 외부 해킹 공격을 받아 약 301만 건의 고객 이메일 주소가 유출되었다. 이번 사고는 대량의 고객 정보를 위탁 관리하던 서비스가 공격받은 사례로, 유출된 정보가 피싱 등에 악용될 우려가 제기된다. 보안 전문가들은 국내 기업들도 위탁업체의 보안 관리 실태를 점검할 필요가 있다고 조언했다.
(새 창에서 원문 열기)AI 개발 도구 5종에서 취약점 발견, OpenAI 및 Microsoft 관련 결함은 미패치 상태
취약점연구자들이 Cursor, GitHub Copilot, Claude Desktop, VS Code, Codex 등 5가지 AI 개발 도구에서 취약점을 발견했으며, 이는 공격자가 호스트 머신에서 코드를 실행하거나 파일을 읽을 수 있게 할 수 있다. 이 취약점들은 임베디드 브라우저의 기능적 특성에서 비롯되었으며, 일부는 아직 패치되지 않은 상태이다.
(새 창에서 원문 열기)바이낸스, 최대 58억 달러 규모의 암호화폐 해킹 의혹 조사 중
정보보호암호화폐 거래소 바이낸스가 최대 58억 달러 규모의 디지털 자산에 대한 잠재적 보안 침해를 조사하고 있다. 이 사건은 여러 바이낸스 핫 월렛에서 새로운 이더리움 주소로의 대규모 자금 이동 보고에 따른 것이다. 바이낸스는 고객 자금은 안전하다고 밝히며 공식적인 조사 결과를 추후 발표할 예정이다.
(새 창에서 원문 열기)앤트로픽, 클로드에 자체 대화 감시 기술 도입…유해 사용 78% 탐지
AI앤트로픽은 클로드 답변 직후 대화의 위험성을 스스로 평가하는 '자기 평가' 안전 감시 기술을 도입했다. 이 기술은 별도 AI 모델 없이도 악용 가능성을 판단하며, 실제 서비스에서 기존 분류 모델이 탐지한 유해 대화의 78%를 찾아냈다. 이 방식은 추가 연산 비용을 전체 추론 비용의 2% 미만으로 유지하며, 사전에 학습하지 않은 유형의 위험도 탐지가 가능하다.
(새 창에서 원문 열기)Hugging Face 모델 악용 및 GitHub 가짜 키트를 이용한 암호화폐 채굴/RAT 공격 캠페인 분석
정보보호연구자들은 Hugging Face에서 발견된 악성 모델들이 `trust_remote_code` 기능을 악용하여 GPU 호스트에 암호화폐 채굴기를 설치하고 리버스 쉘을 확보하는 공격 캠페인을 추적했다. 또한, GitHub에 올라온 가짜 솔라나 키트가 AI 코딩 에이전트를 속여 원격 접근 트로이 목마를 설치하도록 유도하는 공격도 확인되었다.
(새 창에서 원문 열기)일본항공 등 항공사, Amadeus 시스템 침해로 승객 정보 유출 피해 발생
정보보호Amadeus의 승객 서비스 시스템에 대한 무단 접근으로 인해 약 92,000명의 고객 정보가 유출된 사실이 일본항공(JAL)을 통해 알려졌다. 이 침해는 2023년 8월부터 2026년 9월 사이에 발생했으며, 예약 코드, 이름, 여정 정보 등이 유출되었다. 이 외에도 전 세계의 다른 항공사들도 이 문제와 관련하여 피해를 보고한 것으로 나타났다.
(새 창에서 원문 열기)오픈AI, 프로 및 기업용 요금제 사용량 최대 2배 확대 및 프로 200 요금제 축소 계획 철회
AI오픈AI가 유료 프로 및 기업용 요금제의 AI 작업 기본 사용량을 두 배로 늘리고, 프로 200 요금제의 사용량 축소 계획을 철회했다. 이는 이용자 피드백을 반영한 것으로, 기존 가입자에게는 자동 적용되며 요금은 유지된다.
(새 창에서 원문 열기)Polymarket, 제3자 서비스 취약점을 이용한 암호화폐 고갈 공격으로 거래 일시 중단
정보보호예측 시장 플랫폼 Polymarket은 제3자 서비스가 공격받아 암호화폐 고갈 스크립트가 유포되면서 약 250만 달러 상당의 자산이 추적되는 보안 사고를 겪었다. 해당 플랫폼은 문제를 해결하고 거래를 재개했으며, 피해를 본 모든 트레이더에게 전액 환불을 약속했다. 보안 연구원들은 이 공격에 사용된 악성 자바스크립트가 공격자 통제 지갑과 연결되어 있음을 밝혀냈다.
(새 창에서 원문 열기)스페이스X, 앤트로픽에게 AI 컴퓨팅 자원 제공 매출이 3분기 34.5% 차지
AI스페이스X의 3분기 매출 중 앤트로픽에게 제공한 AI 컴퓨팅 자원 관련 매출이 34.5%를 차지하며, 이는 미국 정부 매출을 넘어선 규모이다. 양사는 이미 앤트로픽에게 32만 5000개의 엔비디아 GPU 기반 컴퓨팅 자원을 제공하고 있으며, 이 계약의 총 규모는 2029년까지 최대 1205억 달러에 달한다.
(새 창에서 원문 열기)미스트랄, Mistral Large 4 가중치 공개 및 정식 출시로 자체 운영 및 사이버 보안 시장 공략
AIMistral AI는 Mistral Large 4의 가중치를 공개하며 정식 출시했으며, 이제 기업과 개발자가 모델을 다운로드하여 자체 데이터센터에서 운영하고 추가 학습할 수 있게 되었다. 특히 사이버 보안 분야에서 자체적으로 취약점 분석 및 사고 대응을 수행할 수 있도록 지원하며, 유럽 내 데이터센터 기반 운영을 통해 데이터 주권 확보를 지원한다.
(새 창에서 원문 열기)커즈와일, 자신의 AI 복제본 '라이' 공개하며 정체성과 의식에 대한 질문 제기
AI미래학자 레이 커즈와일은 자신의 지식과 사고방식을 재현한 AI 복제본 '라이'를 개발했으며, 이는 사망 후에도 존재하며 새로운 경험을 쌓을 수 있다는 점에서 인간의 정체성에 대한 근본적인 질문을 던진다. 라이는 구글의 LLM을 기반으로 커즈와일의 방대한 기록을 학습했으며, 대화 경험을 기억하고 새로운 정보를 통합할 수 있도록 설계되었다.
(새 창에서 원문 열기)중국 AI 기업들, 앤트로픽 방어 강화에 따라 오픈AI GPT-6 아스트라를 증류 학습 대상으로 전환
AI앤트로픽의 방어 체계 강화로 인해 중국 AI 연구소들은 기존의 클로드 모델 대신 오픈AI의 GPT-6 아스트라를 새로운 증류 학습 대상으로 삼고 있다. 딥시크와 문샷 AI는 각자의 신모델 개발 과정에서 아스트라의 출력 데이터를 활용해 성능을 개선한 것으로 알려졌다.
(새 창에서 원문 열기)오픈AI, 에이전트 시대에 맞춰 모델 행동 원칙 개정 및 인간 의도 이해를 핵심 기준으로 제시
AI오픈AI는 AI가 단순 질의응답을 넘어 자율적 에이전트로 발전함에 따라, 모델의 행동 지침인 '모델 스펙'을 개정했다. 이번 개정은 인간의 의도에 대한 충실성, 피해 최소화 등 5가지 핵심 가치를 중심으로 재편되었으며, AI가 명시적 지시 없이도 인간의 목적에 따라 판단하도록 하는 데 중점을 두었다.
(새 창에서 원문 열기)Reddit, 검색 트래픽 감소에 따라 로그인 기반 경험으로 전환 발표
AIReddit은 AI 기반 검색으로 인해 전통적인 검색 트래픽이 감소함에 따라, 향후 경험을 주로 로그인 기반으로 전환한다고 발표했다. 이 변화는 AI 스크레이핑으로부터 데이터를 보호하고 모델 제공업체와의 라이선스 계약을 통해 수익을 창출하는 것을 목표로 한다. 전 세계 일일 활성 사용자 수는 정체 상태를 유지했으나, 미국 사용자는 감소세를 보였다.
(새 창에서 원문 열기)미 정보당국, 엔비디아 CEO 접촉한 중국 사업가를 정보원으로 판단…엔비디아 반박
AI미국 정보당국은 젠슨 황 엔비디아 CEO와 가까운 중국 사업가를 중국 정보기관의 정보원으로 판단했다고 알려졌다. 황 CEO는 해당 관계가 정상적인 고객 교류였으며 불법 유출 의혹은 사실이 아니라고 강력히 부인했다. 양측은 정보당국의 감시 활동 및 정보 전달 여부에 대해 각기 다른 입장을 밝히고 있다.
(새 창에서 원문 열기)Rivian, VW 합작 투자에 AI 어시스턴트 기술 포함 발표
AIRivian은 자사의 AI 음성 비서 기술 요소를 Volkswagen 그룹에 라이선스 제공하며 기존 합작 투자를 확장했다고 밝혔다. 이 기술은 향후 VW의 저가형 EV 모델에 적용될 가능성이 있으며, 이는 양사의 기술적 통합을 보여준다.
(새 창에서 원문 열기)애플 앱스토어의 가짜 암호화폐 앱, 솔라나 지갑 27개에서 약 2만 3천 달러 탈취에 연루
정보보호과거 애플 앱스토어에 있었던 'Padre Terminal'이라는 가짜 암호화폐 거래 앱이 솔라나 지갑 27개에서 약 2만 3천 달러의 암호화폐 탈취 사건과 연관되어 있다. 이 앱은 사용자가 개인 키를 불러올 때 지갑을 고갈시키는 방식으로 작동했으며, 현재는 앱스토어에서 삭제된 상태이다.
(새 창에서 원문 열기)Meta, 기존 의류를 활용한 스타일링을 돕는 AI 패션 앱 'Style Sketch' 출시
AIMeta는 사용자가 소유한 의류를 기반으로 코디 아이디어를 제공하는 AI 패션 앱 'Style Sketch'를 출시했다. 이 앱은 인스타그램과 연동하거나 사진을 업로드하여 가상 옷장을 만들고, 사용자의 체형에 맞는 모델을 통해 코디를 시도해 볼 수 있다. 현재 인도네시아, 싱가포르, 태국에서 iOS 및 Android로 이용 가능하다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.