OSAA, 리눅스 재단으로 이관
정보보호
NVIDIA가 주도한 Open Secure AI Alliance(OSAA)가 리눅스 재단의 프로젝트로 공식 이관되었다. OSAA는 AI 보안을 위한 오픈소스 도구와 표준을 개발하며, 리눅스 재단의 중립적 관리 하에 공급업체 간 협력을 강화할 계획이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
러시아인, 신호 지원으로 위장해 피싱 공격 시도
정보보호러시아 해커들이 신호(Signal)의 고객 지원팀으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 철수시켰다.
(새 창에서 원문 열기)건강서비스집행부(HSE) 개인정보 보호 실패 조사 결과 발표
개인정보아일랜드 데이터 보호위원회(DPC)는 건강서비스집행부(HSE)의 종이 기록 보관 시설에서 발생한 개인정보 보호 실패를 조사한 결과, 총 64만5천 유로의 벌금을 부과하고 개선 조치를 명령했다. 이는 2023년 10월과 11월에 보고된 비인가 접근 사건과 관련이 있으며, 보관된 의료 기록이 사회 미디어에 노출된 것으로 드러났다.
(새 창에서 원문 열기)UK 온라인 안전법, 어린이 보호에 '절대 차이 없음'이라는 비판
정책·규제영국의 온라인 안전법(OSA)이 어린이 온라인 해로운 콘텐츠 접근에 '절대 차이 없음'이라는 비판을 받고 있다. 영국 어린이들은 OSA가 효과가 없으며, 해로운 플랫폼 설계 요소를 해결하지 못하고 있다고 말했다. 영국의 아동 옵서버 대사 레이첼 데 소자(Dame Rachel de Souza)는 OSA가 사회 미디어 플랫폼 운영 방식에 실질적인 변화를 주지 못했다고 지적했다.
(새 창에서 원문 열기)크라우드스트라이크 팔콘 겨냥 ‘FalconFlank’ 제로데이 취약점 공개
취약점엔드포인트 보안 솔루션인 크라우드스트라이크 팔콘의 제로데이 취약점 'FalconFlank'가 공개되어 윈도우 시스템에서 권한상승이 가능하다는 것이 밝혀졌다. 보안 연구자 카오틱 이클립스가 공격 코드를 공개했으며, 이는 팔콘 센서의 악성 매크로 치료 기능을 악용하는 방식이다. 그러나 현재까지 실제 악용 사례는 확인되지 않았으며, 크라우드스트라이크의 공식 대응은 아직 발표되지 않았다.
(새 창에서 원문 열기)오픈AI, '아스트라'에 '순환 추론' 적용...성능 높였지만 보안 우려도
AI오픈AI가 차세대 AI 모델 '아스트라'에 새로운 '순환 추론' 기술을 적용해 성능을 높였으나, 이로 인한 보안 우려가 제기되고 있다. 순환 추론은 기존 방식과 달리 동일한 신경망 레이어를 반복적으로 활용해 추론 능력을 향상시키지만, 모델의 내부 계산이 인간에게 읽히기 어려운 상태가 되어 감시가 어려워질 수 있다는 문제가 있다.
(새 창에서 원문 열기)Microsoft Teams, Outlook, ARM 기반 Windows PC에서 실행 실패
정보보호Microsoft는 2026년 8월 보안 업데이트 이후 ARM 기반 Windows 기기에서 Microsoft Teams와 New Outlook이 실행되지 않는 문제를 수정 중이다. 영향을 받는 사용자는 Microsoft Store 업데이트를 설치하지 않은 경우이며, Microsoft는 Auto Super Resolution Package 업데이트를 권장하고 있다.
(새 창에서 원문 열기)텐센트, 인터랙티브 월드 모델 'H3-월드' 발표
AI텐센트와 싱가포르 국립대학교, 홍콩공과대학교 공동 연구진은 키보드 입력을 실제 캐릭터와 카메라 움직임이 반영된 영상으로 변환하는 액션 제어형 월드 모델 'H3-월드'를 온라인 아카이브를 통해 공개했다. 이 모델은 기존 영상 생성 모델의 학습된 능력을 활용해 별도의 액션 모듈 없이 인터랙티브한 영상 생성이 가능하다.
(새 창에서 원문 열기)세르비아 학생 운동 활동가 아이폰에 페가수스 스파이웨어 감염
정보보호세르비아 학생 운동 활동가의 아이폰에 NSO 그룹의 페가수스 스파이웨어가 감염된 사실이 Citizen Lab과 SHARE 재단의 분석을 통해 확인되었다. 공격은 iMessage를 타깃으로 한 제로클릭 공격으로, Apple은 iOS 18.4.1을 통해 패치했다.
(새 창에서 원문 열기)인월드 AI, 맥락·감정 읽는 음성 모델 '실시간 TTS-2' 출시
AI음성 AI 전문 인월드 AI가 사용자의 말투와 속도, 감정 상태를 실시간으로 파악하고 자연어로 입력한 연출 지시까지 반영하는 차세대 음성 생성 모델 '실시간 TTS-2'를 출시했다. 이 모델은 대화의 오디오 맥락을 이해하고, 비언어적 표현을 지원하며, 다국어 음성 생성과 음성 복제 기능을 갖춘다.
(새 창에서 원문 열기)AI '기억 저장 순서' 바꿨더니 성능 향상...고속 가중치 어텐션 프레임워크 '팰컨' 공개
AI바이트댄스와 프린스턴대 등 공동 연구진이 순환형 AI 모델의 기억 업데이트 방식을 개선한 '팰컨' 프레임워크를 공개했다. 팰컨은 기억 저장 순서를 '읽은 뒤 쓰는' 방식으로 재설계해 기존 모델보다 우수한 성능을 보였다. 실험 결과, 언어 예측 능력과 긴 입력 맥락 유지력에서 트랜스포머 및 다른 순환형 모델을 앞선 것으로 나타났다.
(새 창에서 원문 열기)러시아인, 시그널 지원팀 사칭해 피싱 공격 시도
정보보호러시아 해커들이 시그널 메신저의 고객 지원팀을 사칭해 사용자들에게 피싱 공격을 시도하고 있다. 이 외에도 미국이 이란의 선전 사이트를 무너뜨렸으며, 마케팅 회사가 사용자의 정보 보유 이유를 묻는 이메일을 보냈다.
(새 창에서 원문 열기)티빙, 3954만개 계정 정보 유출 사고 대응 및 보상 방안 발표
정보보호티빙은 3954만개의 계정 정보가 유출된 사고에 대해 정보보호 투자를 4배 확대하고, 고객 보상 방안을 발표했다. 고객에게는 최대 300만원의 보험과 콘텐츠 혜택을 제공한다.
(새 창에서 원문 열기)보안 동향 및 침해사고 관련 소식
정보보호VMware 재구독 청구서로 인한 AI 예산 소진, 랜섬웨어 공격에서 AI 에이전트의 역할, METR API 키 유출 사건, 러시아의 Signal 피싱 공격, Microsoft SharePoint의 제로데이 공격, DEF CON 프로젝트, Acronis 인수 소식 등 보안 관련 다양한 사건과 동향이 보도되었다.
(새 창에서 원문 열기)티빙 3954만 계정 유출…문제는 ‘해킹 기술’이 아니라 내부 통제였다
정보보호OTT 티빙에서 3954만개의 계정 정보가 유출된 사고가 발생했다. 공격자는 개발자의 접속키를 확보한 뒤 개발환경을 거쳐 실제 서비스 운영환경과 개인정보 데이터베이스까지 침투했다. 조사 결과, 티빙의 정보보호 체계가 여러 단계에서 작동하지 않아 사고가 발생한 것으로 드러났다.
(새 창에서 원문 열기)앤트로픽, 트럼프 행정부와 관계 회복
AI앤트로픽과 트럼프 행정부가 국가안보와 AI 안전장치를 둘러싼 갈등을 뒤로하고 관계 회복에 나섰다. 상무장관은 앤트로픽을 신뢰한다고 밝히며 관계 개선을 확인했다. 양측의 갈등은 앤트로픽이 군사적 AI 활용 제한을 요구하면서 시작되었으나, 앤트로픽이 행정부의 우려를 해소한 뒤 관계가 개선되고 있다.
(새 창에서 원문 열기)과기정통부·KISA, 티빙 3954만개 유출 계정 중복 포함... 정확한 규모는 개인정보위 조사
정보보호과기정통부와 KISA는 티빙 침해사고 민관합동조사단의 조사 결과를 발표했다. 초기 대응 실패 원인과 피해 규모, 향후 제재 수위 등에 대한 질의응답이 진행됐다. 티빙은 다양한 가입 방식으로 인해 동일인이 다수 계정을 생성할 수 있었고, CJ ONE 아이디만 비밀번호 강제 변경 조치가 이뤄졌다. 정보보호 전담 인력 부족과 하드코딩 문제로 인한 ISMS 인증 위반 사항도 지적받았다.
(새 창에서 원문 열기)제미나이로 일상을 편리하게...안드로이드 5가지 기능 업데이트
AI구글이 9월 '안드로이드 드롭(Android Drop)을 통해 제미나이의 기억력 향상, 모션 어시스트, 가이디드 비전 등 5가지 새로운 기능을 업데이트했다. 이 중 제미나이는 물건 위치 저장 기능을 제공하며, 모션 어시스트는 멀미 완화를 위한 기능이다. 가이디드 비전은 시각장애인을 위한 실시간 음성 가이드 기능이다.
(새 창에서 원문 열기)보이스피싱 종합대책 1년…발생건수 40%·피해액 43% 줄었다
정보보호정부가 보이스피싱 근절 종합대책을 시행한 결과, 발생 건수와 피해액이 각각 40%와 43% 감소했다. AI 기반 탐지, 긴급차단 제도, 국제공조 등을 통해 사전 예방 체계를 강화한 점이 주요 성과로 꼽힌다.
(새 창에서 원문 열기)KISA 원장의 딜레마: 전문성과 정치적 임명 사이
정책·규제KISA는 한국의 사이버 보안을 책임지는 핵심 기관으로, 30년간 다양한 보안 사고 대응 및 정책 수립에 기여해왔다. 그러나 역대 원장들의 정치적 임명과 전문성 부족은 기관의 신뢰도를 저하시켰다. 현재 원장에 대한 해임 논란은 KISA가 앞으로 전문성 중심의 리더십과 조직 운영 방식을 확립해야 한다는 요구를 반영한다.
(새 창에서 원문 열기)메타, 스마트 안경 몰카 논란에 기술적 차단책과 여론전 전면 대응
AI메타가 스마트 안경의 무단 촬영과 몰카 우려를 해결하기 위해 소프트웨어 업데이트를 실시하고 대대적인 여론전에 나섰다. 실시간 감지 기능을 강화해 악의적인 조작 행위를 차단하고, 온라인상의 불법 서비스를 단속하는 등 강력한 조치를 이어가고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.