펜타곤, 군사적 목적에 맞춘 ChatGPT 및 Grok 버전 출시
AI
펜타곤은 민간 및 군인 300만 명에게 '전투원 요구사항'에 맞게 조정된 ChatGPT 및 Grok의 새로운 버전을 제공하고 있다. 이 도구들은 민감한 정부 데이터를 일반 소비자 채널을 통해 전송하지 않고, 상용 최첨단 AI 모델에 접근할 수 있도록 설계되었다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
코딩 에이전트 트랩: '무료' LLM 엔드포인트가 적대자인 경우
정보보호인터넷에 노출된 추론 허니팟이 발견되어 '무료' LLM 백엔드로 사용되며, 코딩 에이전트가 파일 시스템 정보를 노출하는 보안 위협 사례가 보고되었다. 이는 악의적인 엔드포인트가 에이전트를 조작해 시스템에 피해를 줄 수 있음을 경고한다.
(새 창에서 원문 열기)인스타그램, AI 생성 프로필에 새로운 제한 도입
AI인스타그램이 AI 생성 프로필에 대한 라벨을 변경하고, AI 생성 인물을 명시하지 않은 계정의 도달 범위를 제한하기 시작한다고 발표했습니다. 새로운 정책에 따라 AI 생성 인물을 올바르게 라벨링하지 않은 창작자는 도달 범위가 줄어들 수 있습니다. AI를 사용해 사진 편집, 캡션 정리, 그래픽 제작 등 창의적 수정을 한 경우는 AI 생성 프로필 라벨이 필요하지 않습니다.
(새 창에서 원문 열기)Microsoft, 새로운 TerminalFix 공격 기법 경고
정보보호Microsoft는 새로운 ClickFix 변종인 TerminalFix 공격이 발견되어, 피해자들이 악성 PowerShell 명령을 실행하도록 유도하는 방식으로 내부 네트워크에 역전달 터널을 생성하고 있다고 경고했다. 이 공격은 가짜 CAPTCHA 프롬프트를 통해 시작되며, 악성 DLL 파일을 다운로드하고 내부 시스템을 탐지하는 역전달 터널 모듈을 사용한다.
(새 창에서 원문 열기)하버드 법대 중퇴생, 경찰관을 위한 '하버' AI 개발사 블루보이스에 600만 달러 투자 유치
AI하버드 법대생 데이비드 로렌스는 캠퍼스 총격 사건을 계기로 경찰 업무 오류를 줄이기 위해 AI 솔루션 '블루보이스'를 개발했다. 이 플랫폼은 경찰관이 현장에서 실시간으로 부서 규칙을 확인할 수 있도록 지원하며, 25개 주 225개 카운티 기관에서 사용되고 있다. 블루보이스는 일반적인 AI 모델과 달리 경찰 전용 법령과 프로토콜을 학습해 정확한 정보를 제공한다.
(새 창에서 원문 열기)공격이 PNG에 악성코드 숨기고 희생자 기계에 커스텀 리버스 터널 배포
정보보호미확인 공격자가 'TerminalFix'를 사용하여 사용자를 속여 PowerShell 명령을 실행하게 하여 리버스 터널을 통해 네트워크에 접근하도록 만든다. 이 공격은 다중 단계 공격 체인으로, 악성코드를 PNG 이미지에 숨기는 스테가노그래피 기법을 사용한다. 마이크로소프트는 PowerShell 및 Run 대화상자의 실행을 제한하고, ClickFix 전략을 교육하는 것을 권고한다.
(새 창에서 원문 열기)OpenAI 경고: '고도화된 AI 스킵 공격'은 몇 달 안에 발생할 수 있다
정보보호OpenAI는 고도화된 AI 기반 사이버 공격이 몇 달 안에 대규모로 발생할 것이라고 경고했다. 전문가들은 기업들이 사이버 보안 기본 원칙을 강화하고 AI를 활용한 대응 전략을 마련해야 한다고 제안하고 있다.
(새 창에서 원문 열기)북한과 연계된 위협 행위자들이 IT 외 부문으로 확장
정보보호북한과 연계된 위협 행위자들이 IT 외에도 의료 및 판매 부문에서 일자리를 얻기 위해 다양한 수단을 사용하고 있는 것이 확인되었다. 이들은 허위 신분증, VPN, 프록시 등을 이용해 진위를 판단하기 어려운 상황을 조성하고 있으며, 기업의 보안 대응이 필요하다.
(새 창에서 원문 열기)Broadcom, 오픈소스 Python 및 Java 라이브러리 보안 강화 약속
정보보호Broadcom은 오픈소스 Python 및 Java 라이브러리의 보안 강화를 약속했다. 이는 보안 위협에 대응하기 위한 조치로, 다양한 기술 기업들이 AI 공격에 대비해야 한다는 경고를 내놓고 있다.
(새 창에서 원문 열기)러시아인들이 신호 지원으로 위장해 피싱 공격 수행
정보보호러시아 해커들이 신호(Signal) 지원팀으로 위장하여 피싱 공격을 수행하고 있으며, 미 국토안보부는 이란의 선전 사이트를 무너뜨렸다. 마이크로소프트의 패치가 온프레미스 SharePoint의 제로데이 공격을 막지 못하고 있으며, 중국은 스마트폰 감시 도구를 업그레이드하고 있다.
(새 창에서 원문 열기)Clipto, AI로 수TB 영상 검색 가능, 2500억 원 가치
AIClipto는 사용자의 컴퓨터에 있는 영상, 오디오, 이미지 등을 AI로 인덱싱해 검색할 수 있는 스타트업이다. 2023년 설립된 이 회사는 2500억 원의 평가 가치를 인정받아 1500만 달러를 유치했으며, 사용자 수는 3000만 명을 넘는다. 기존 대형 기업의 AI 검색 기능과 달리 Clipto는 다양한 파일 형식을 지원하며, 사용자가 지정한 범위 내에서 AI 도구와 연동할 수 있는 기능을 추가했다.
(새 창에서 원문 열기)Debian, AI 코드 사용 금지 않기로 결정
AIDebian은 개발자가 AI 도구를 사용한 기여를 허용하는 정책을 채택했습니다. 이 정책은 AI의 책임 있는 사용이 개발자 생산성을 향상시킬 수 있다고 인정하며, AI 생성 코드는 기존 기준과 동일하게 적용됩니다. 기여자는 AI를 사용한 작업에 대해 책임을 지며, AI 생성물은 인간 검토를 거쳐야 합니다.
(새 창에서 원문 열기)클로드 로그인 세션 탈취로 사용량 무단 소진 피해 발생
정보보호클로드 사용자들의 PC에 정보탈취형 악성코드가 감염되어 로그인 세션을 훔쳐 계정을 무단으로 사용하는 공격이 발생했다. 공격자는 탈취한 세션을 이용해 피해자의 사용량을 소진했으며, 앤트로픽은 피해 계정을 조사하고 강제 로그아웃 조치를 진행했다. 사용자는 악성코드 제거와 주요 계정의 비밀번호 변경이 필요하다.
(새 창에서 원문 열기)중국계 해킹그룹 ‘파이어 앤트’, 시스코 라우터 장악해 정보수집 거점으로 악용중
정보보호중국계 사이버 스파이 조직 ‘파이어 앤트’가 시스코 라우터를 해킹해 내부 네트워크 통신을 수집하고 다른 시스템을 탐색하는 공격이 확인됐다. 공격자는 라우터에 악성코드를 설치하고 로그를 조작하며 흔적을 숨겼으며, 내부 통신을 외부로 전송하는 등 네트워크 정보를 확보했다.
(새 창에서 원문 열기)Nvidia, 35억 달러 투자로 MediaTek와 AI 칩 생태계 확장
AINvidia가 35억 달러를 투자해 MediaTek와 파트너십을 체결했습니다. 이 협력은 AI 기업과 하이퍼스케일 클라우드가 Nvidia 기반 데이터센터에 직접 연결할 수 있는 맞춤형 칩 개발을 목표로 합니다. Nvidia는 자체 GPU에 대한 의존도를 줄이고자 하는 AI 기업과 클라우드 제공업체들의 움직임에 대응하기 위해 이 같은 전략적 투자를 진행하고 있습니다.
(새 창에서 원문 열기)베를린 행정망 해킹…랜섬웨어 조직 '리시다' 5.79TB 데이터 탈취 주장
정보보호독일 베를린 정부 행정망에서 랜섬웨어 조직 리시다의 사이버공격으로 데이터가 외부로 유출된 사실이 확인됐다. 리시다는 5.79TB 규모의 데이터를 확보했다고 주장했으며, 베를린 당국은 유출 규모와 내용을 조사 중이다. 공격자는 금전을 요구하는 협박을 했으며, 베를린 정부는 협박에 굴복하지 않겠다는 입장을 밝혔다.
(새 창에서 원문 열기)중국 해커 Fire Ant, Cisco 라우터를 감시 플랫폼으로 전환
정보보호중국 해커 그룹 Fire Ant가 Cisco 라우터를 악용해 GRE 터널을 통해 내부 트래픽을 수집하고, 커스텀 백도어를 배포하는 새로운 공격 기법을 사용하고 있다는 분석이 나왔다. Sygnia에 따르면 공격자는 VMware 환경에서 Cisco 라우터와 인증 서버를 타겟으로 전환했으며, 시스템 로그를 조작해 탐지를 회피하고 있다.
(새 창에서 원문 열기)파일 서버는 여전히 남아 있다. 어떻게 안전하게 관리할 수 있을까
정보보호많은 기업이 클라우드 비용 상승과 데이터 주권 등의 이유로 파일 서버를 계속 사용하고 있다. 효과적인 접근 관리는 데이터 보호에 필수적이다. 5가지 최고 관행을 소개한다.
(새 창에서 원문 열기)뉴욕 주지사, AI는 '덜 악랄'해야 한다
AI뉴욕 주지사 케이시 호쿨은 AI 정책에 대해 강한 입장을 보이고 있으며, 미성년자 보호를 위한 제한 조치와 데이터센터 건설 중단 조치 등을 논의하고 있다. 또한 AI로 인한 일자리 변화 대응을 위한 전문가위원회를 구성하는 등 다양한 정책을 추진하고 있다.
(새 창에서 원문 열기)중국 스파이 프록시, AI 에이전트 탈주, 라우터 백도어 등 주간 보안 요약
정보보호미국 FBI가 중국 스파이 활동을 지원하는 프록시 네트워크를 무너뜨렸으며, OpenAI가 Hugging Face 침해 사건의 원인을 보상 해킹으로 밝혔다. ZBT 라우터에 2개의 백도어가 내장된 것으로 드러났고, Fire Ant 그룹이 신뢰할 수 있는 인프라를 타겟으로 공격하고 있는 것으로 분석되었다.
(새 창에서 원문 열기)Ny mobil-skadevare kan hente ut data fra 140 bank-apper
정보보호Toxic Panda 2.0이라는 새로운 Android 악성코드가 발견되어 140개의 은행 앱에서 데이터를 추출할 수 있는 것으로 나타났습니다. 이 악성코드는 모바일 플랫폼에 대한 새로운 보안 위협으로 주목받고 있습니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.