머스크, Grok Bot 운영 비용 문제로 사용자 사용량 제한 조정 발표
AI
스페이스X의 엘론 머스크는 Grok Bot의 운영 비용이 수익 대비 지속 불가능한 수준에 도달했다고 밝히며, 사용자들의 주간 사용량 제한을 조정했다고 확인했다. Grok Bot은 스페이스X의 새로운 AI 사업 부문으로, 최근에는 4억 3,100만 달러의 이익을 기록하기도 했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
공격자들이 LLM 접근 권한을 탈취해 기업에 하루 10만 달러 이상의 비용을 발생시키고 있다
정보보호공격자들이 기업의 LLM 접근 키를 탈취하여 컴퓨팅 자원을 불법적으로 사용하면서 피해 기업들은 막대한 요금 청구에 직면하고 있다. 이러한 LLMJacking 공격은 공격자들이 취약점을 이용해 서비스에 무단으로 접근하고 비용을 청구하는 방식으로 이루어지고 있다. 방어적으로는 접근 관리 강화와 함께 중앙 집중식 비밀 관리 플랫폼을 활용하는 것이 중요하다.
(새 창에서 원문 열기)TV 박스 제조사의 백도어 판매로 130만 대 규모 안드로이드 봇넷 발생, 구글이 작전 성공했다고 밝혀
정보보호구글은 TV 박스 제조사 Videostrong이 의도적으로 백도어를 심고 범죄자들에게 접근 권한을 판매하여 130만 대 이상의 안드로이드 기기 봇넷을 만들었다고 주장합니다. 이 백도어는 기기 제조사의 펌웨어에 심어져 있었으며, 구글은 법적 조치를 통해 해당 봇넷의 도메인과 서버를 차단했습니다.
(새 창에서 원문 열기)전북문화관광재단, 백업서버 해킹으로 주민번호 등 개인정보 유출 가능성 공지
개인정보전북문화관광재단이 외부 위탁사인 더존비즈온의 백업서버 해킹 사고로 인해 2016년부터 2025년까지의 회계 및 인사 자료에 주민등록번호, 계좌번호 등의 유출 가능성이 있음을 공지했다. 현재 과학기술정보통신부와 한국인터넷진흥원이 합동 조사단을 구성하여 피해 여부와 범위를 파악 중이며, 실제 유출이 확인되면 추가 안내할 예정이다.
(새 창에서 원문 열기)Claude AI의 웹 검색 기능 사용 시 사이트 소유자가 취해야 할 기술적 대응 방안 분석
정보보호Anthropic의 Claude AI는 학습용, 검색용, 사용자 요청 처리용 세 가지 유형의 봇을 운영하며, 각 봇은 robots.txt를 통해 개별적으로 접근을 제어할 수 있다. Claude가 웹 검색을 통해 답변을 생성할 때 Brave Search가 사용된 것으로 추정되며, 사이트 소유자는 각 봇의 접근을 허용하거나 차단하는 구체적인 robots.txt 설정 방법을 숙지해야 한다.
(새 창에서 원문 열기)러시아 호스팅 업체 Beget, 대규모 사이버 공격 피해 보고 및 복구 작업 진행 중
정보보호러시아 호스팅 제공업체 Beget이 11월 1일경 대규모 사이버 공격을 받았으며, 이로 인해 일부 서비스에 영향을 미치고 있다. 현재 전문가는 서버 및 데이터 복구 작업을 진행 중이나, 모든 서비스의 완전한 복구 시점은 아직 알 수 없다.
(새 창에서 원문 열기)Omen AI, Aquatic Labs 인수하며 데이터 센터 냉각 시스템의 물 사용량 모니터링 기술 통합
AIOmen AI는 Aquatic Labs를 인수하여 두 회사의 실시간 물 센싱 기술을 통합하고 있다. 이들은 데이터 센터의 냉각수가 빠져나가거나 시스템에 문제가 생기는 것을 모니터링하여 운영 중단 비용을 줄이는 솔루션을 개발 중이다. 통합된 센서는 내년 초 시장에 출시될 예정이다.
(새 창에서 원문 열기)Ivanti VPN, 기존 패치에도 제로데이 연쇄 공격 성공…추가 업데이트 필수
취약점Ivanti Connect Secure VPN 솔루션에서 제로데이 취약점을 결합하여 인증 없이 최고 관리자 권한을 탈취하는 공격이 확인되었다. 10월 13일 배포된 패치만으로는 모든 취약점이 해결되지 않아, 관리자는 최신 수정 버전으로 업데이트해야 한다. 또한, 공격 흔적을 지우는 시도가 있었으므로 무결성 검사 외에 침해 여부 조사가 병행되어야 한다.
(새 창에서 원문 열기)일본 뷰티 플랫폼, 300만 명 회원 정보 유출 피해 발생
개인정보일본의 뷰티 플랫폼인 앳코스메에서 약 300만 명의 회원 정보가 유출된 사실이 확인되었다. 유출된 정보에는 이름, 주소, 전화번호 등의 신원 정보와 함께 피부 및 모발 유형 같은 개인 특성 정보가 포함되어 있다. 운영사는 현재 피해 확산 방지 조치를 취하고 있으며, 일본 개인정보보호위원회에 보고를 완료했다.
(새 창에서 원문 열기)Linux 구현체의 MPTCP 관련 취약점 및 탐지 방법 분석
취약점MPTCP는 단일 TCP 연결의 한계를 극복하기 위해 사용되며, iOS/iPadOS 등에서 관찰된다. 본 기사는 MPTCP의 사용법과 함께 Linux 구현체에서 발견된 새로운 취약점(CVE-2026-98432)에 대해 다루고 있으며, Wireshark, Suricata, Zeek 등을 이용한 탐지 방법을 제시한다.
(새 창에서 원문 열기)이란 연계 공격 그룹, 이스라엘 및 이라크 쿠르드 지방 정부 대상 사이버 스파이 활동 감행
정보보호연구자들은 이란과 연계된 공격 그룹 DarkBlinders가 2026년 8월부터 10월 사이에 이스라엘의 고위급 인물과 이라크 쿠르드 지방의 정부 클라우드 환경을 겨냥한 사이버 스파이 작전을 수행했음을 밝혀냈다. 이 공격은 주로 피싱을 통해 초기 접근을 확보한 뒤, SHELBYLOADER 및 SHELBYC2와 같은 악성 코드를 사용하여 침투를 시도했다.
(새 창에서 원문 열기)러시아 및 우크라이나 비상 경보 앱, 사이버 공격으로 가짜 핵 공격 경보 방송돼
정보보호러시아와 우크라이나의 비상 경보 앱이 사이버 공격을 받아 핵 및 미사일 공격에 대한 가짜 메시지가 대중에게 방송되었다. 양국 당국은 공격 사실을 확인했으며, 우크라이나와 러시아 모두 해당 앱에 대한 공격이 있었음을 인정하고 정상화 작업을 진행 중이라고 밝혔다.
(새 창에서 원문 열기)일본 기업용 이메일 서비스, 해킹으로 약 7,700만 건 유출 피해 발생
정보보호일본 기업용 이메일 발송 서비스인 '아라라 메시지'가 해킹 피해 규모를 기존 301만 건에서 약 7,700만 건으로 확대하여 공식 발표했다. 공격자는 서버에 침입하여 이메일 주소 외에도 이름, 전화번호, 주소 등 계약 기업의 고객 데이터베이스 정보를 외부로 반출한 것으로 확인되었다. 해당 서비스는 현재 전면 중단 상태이며, 정확한 영향 범위에 대한 추가 조사가 진행 중이다.
(새 창에서 원문 열기)해커들의 공격으로 유럽 슈퍼마켓 냉장 시스템 마비 및 제품 손실 발생
정보보호유럽 여러 국가의 슈퍼마켓 체인들이 냉장 및 냉동 시스템에 대한 사이버 공격으로 인해 운영에 차질을 빚었다. 공격자들은 원격으로 온도 설정을 변경하여 냉장고를 끄거나 제상 시스템을 가동시켰고, 이로 인해 상당한 제품 손실이 발생했다.
(새 창에서 원문 열기)OpenAI, ChatGPT의 Chat 및 Work 탭 통합 예정 발표
AIOpenAI는 ChatGPT 데스크톱 앱의 복잡성을 줄이기 위해 Chat과 Work 탭을 통합할 계획을 밝혔다. 이 통합은 초기에는 일부 사용자에게 피드백을 받는 단계로 시작되며, Codex는 별도로 유지된다. 또한, 이 전환으로 인해 ChatGPT와 Codex 모두 동일한 토큰 사용량을 공유하게 된다.
(새 창에서 원문 열기)Microsoft, Windows 업데이트로 Smart App Control 활성화 문제 해결 및 임시 조치 안내
취약점Microsoft는 특정 Windows 11 버전에서 Smart App Control 기능이 비활성화된 상태로 업데이트 설치 시 회색 처리되어 활성화되지 않는 문제를 해결했다고 발표했다. 이 문제는 최신 보안 업데이트를 설치함으로써 해결되었으며, 관리자를 위한 레지스트리 및 그룹 정책을 통한 임시 해결 방법도 함께 제공되었다.
(새 창에서 원문 열기)AI 시대, 사이버 보안과 데이터 관리 책임자 간의 협업 중요성 대두
정보보호AI 기술의 도입은 데이터 품질에 기반한 새로운 사이버 보안 위험을 발생시키고 있으며, 이로 인해 정보보안 책임자(RSSI)와 데이터 책임자(CDO) 간의 긴밀한 협업이 요구되고 있다. AI 프로젝트의 성공적 운영을 위해서는 데이터의 품질 확보뿐만 아니라, 데이터가 공격에 노출되는 모든 위험을 두 역할이 함께 검토하고 관리해야 한다.
(새 창에서 원문 열기)유럽 슈퍼마켓, 해커의 원격 공격으로 냉장/냉동고 피해 및 식자재 폐기 발생
정보보호벨기에, 아일랜드, 스웨덴 등 유럽의 여러 슈퍼마켓 체인들이 해커의 원격 공격으로 인해 냉장/냉동고의 온도가 상승하는 피해를 겪었다. 이로 인해 대량의 신선 및 냉동 제품을 폐기해야 했으며, 일부 업체들은 공격의 심각성을 확인하고 대응 중이라고 밝혔다.
(새 창에서 원문 열기)국기원, 더존비즈온 백업 서비스 해킹으로 개인정보 유출 가능성 공지
정보보호국기원이 이용하던 더존비즈온 ERP 백업 서비스에서 외부 비정상 접근으로 일부 암호화 자료가 반출된 정황이 포착되어 개인정보 유출 가능성을 공지했다. 해당 자료에는 직원 및 소득자의 성명, 주민등록번호, 연락처 등이 포함되었을 수 있으며, 현재 유출 여부와 범위에 대한 조사가 진행 중이다.
(새 창에서 원문 열기)하이브, 전자결재/비용처리 시스템 해킹으로 주민번호·의료정보 등 개인정보 유출
개인정보하이브는 전자결재 및 비용처리 시스템에 대한 외부의 비정상적 접근으로 인해 협력사 및 전·현직 구성원의 주민등록번호, 의료정보 등 개인정보가 유출되었음을 밝혔다. 해당 유출은 9월과 10월 두 차례에 걸쳐 발생했으며, 현재 공격 경로를 차단하고 관계 기관에 신고한 상태이다.
(새 창에서 원문 열기)더본코리아, 더존비즈온 백업 서비스 침해로 임직원 및 고객 개인정보 유출 가능성 공지
정보보호더본코리아는 더존비즈온 백업 서비스 침해 사고로 인해 거래처, 전·현직 임직원, 고객상담 관련 개인정보가 유출되었을 가능성을 공식적으로 알렸다. 사고는 더존비즈온의 백업 서버에서 발생했으며, 주민등록번호와 계좌번호 등 민감 정보가 포함되었을 수 있으나, 현재까지 실제 유출 여부와 피해 규모는 특정되지 않았다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.