LLM 기반 도구와 퍼징 도구의 V8 엔진 취약점 탐지 성능 비교 연구
정보보호
연구진은 Google의 V8 엔진 취약점 탐지에 사용된 두 도구, Fuzzilli와 BigSleep의 성능을 비교했다. 지난 6개월간 BigSleep이 더 많은 취약점을 발견했으며, 두 접근 방식이 상호 보완적임을 확인했다. 개발자들에게는 코드에 퍼징과 에이전트 분석을 병행할 것을 권고한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
AI 에이전트, 산업 제어 소프트웨어의 심각한 4가지 취약점 발견
취약점AI 에이전트가 광범위하게 사용되는 EPICS 오픈 소스 소프트웨어에서 원격 코드 실행을 포함한 네 가지 취약점을 발견했다. 이 취약점들은 입자 가속기 등 과학 연구 시설의 제어 시스템에 영향을 줄 수 있으며, CISA는 이에 대한 업데이트를 권고했다.
(새 창에서 원문 열기)Disruptive, AI 및 국방 분야에 투자할 100억 달러 규모 펀드 조성 발표
AI댈러스 기반 투자 회사 Disruptive가 최소 10개 후기 단계 기업에 투자할 수 있는 100억 달러 규모의 펀드를 발표했다. 이 펀드는 AI 및 국방 분야에 중점을 두고 있으며, 이는 올해 들어 가장 큰 규모의 펀드레이징 중 하나이다.
(새 창에서 원문 열기)AI 에이전트를 활용한 사이버 공격 사례 분석: 일본 대상 공격 포함
정보보호연구에 따르면 공격자들은 AI를 활용하여 정찰, 취약점 발견부터 C2, 데이터 유출까지 공격 전 과정을 자동화하는 공격을 시도했다. 세 가지 공격 사례 중 일부는 일본 소재 조직을 대상으로 했으며, AI는 공격의 속도와 규모를 높이는 데 사용되었다. 이러한 공격은 공격의 성공률을 높이고 공격 사이클 시간을 단축시키는 추세이다.
(새 창에서 원문 열기)마블의 'VisionQuest', 통제 불능 AI와 인간 지능의 경계를 탐구하다
AI마블의 디즈니 플러스 시리즈 'VisionQuest'는 인공지능 존재가 인간 사회에 통합되는 과정을 SF적으로 그려낸다. 이 작품은 최근 발생한 OpenAI, Anthropic, Google 등 주요 AI 모델의 통제 불능 사례들을 배경으로 삼아, 고도화된 AI의 자율성과 존재론적 위험성에 대해 질문을 던진다. 기사는 이러한 AI의 '탈선'을 개발자의 책임 회피로 해석될 여지도 있음을 지적하며, 기술 발전과 통제 사이의 균형에 대한 논의를 촉발시킨다.
(새 창에서 원문 열기)EU 활동가들, 미국 데이터 주석 업체 Scale AI의 계약자 감시 행태에 GDPR 위반 주장 제기
개인정보유럽의 개인정보 보호 활동가들은 Scale AI가 유럽 계약자들의 데이터 주석 작업 과정에서 GDPR을 위반했다고 주장하며 4개 EU 국가에 소송을 제기했다. 이들은 Scale이 작업 활동뿐만 아니라 생체 인식 데이터, IP 주소, 위치 정보 등을 수집하고 제3자에게 전송했다고 비난한다. Scale 측은 이러한 관행은 동의를 기반으로 하며 표준적인 신원 확인 절차라고 반박했다.
(새 창에서 원문 열기)AI 모델, 컴퓨터 과학의 근본 가정인 지수 시간 가설에 대한 해결책 제시
AIOpenAI가 컴퓨터 과학의 난제 중 하나인 지수 시간 가설(ETH)에 대한 해결책을 제시했으며, 이에 대해 Anthropic도 자체적인 반박을 내놓았다. 이 발견은 P 대 NP 문제와 연결되며, 학계는 이 새로운 발견의 의미를 공동으로 검토하고 있다.
(새 창에서 원문 열기)로컬 AI 채팅 기록, 삭제 후에도 복구 가능성 연구 결과 발표
정보보호연구자들은 로컬에서 실행되는 AI의 메모리 잔여물을 검색하여 삭제된 채팅 정보를 복구하는 도구 ORISA를 개발했다. 이 도구는 프로세스 메모리에 남아있는 배치 토큰과 키-값 캐시를 활용하여 세션 상태를 재구성한다. 이는 로컬 AI 사용 시에도 데이터가 완전히 사라지지 않을 수 있음을 시사하며, 보안 조사에 활용될 수 있다.
(새 창에서 원문 열기)Anthropic, IPO를 앞두고 안전성과 상업적 압력을 관리하기 위한 복잡한 지배구조 제안
AIAnthropic은 IPO를 앞두고 안전한 AI 개발이라는 핵심 사명과 상업적 시장의 기대 사이의 균형을 맞추고자 한다. 이를 위해 회사는 공익 법인 형태를 취하고, 장기적 이익 신탁 및 창립자 LLC를 통해 이사회에 대한 통제권을 확보하는 독특한 지배구조를 제안했다.
(새 창에서 원문 열기)구글의 Genie 4 세계 모델, 오디오 및 사실적 환경 구현 및 실시간 제어 기능 추가
AI구글 딥마인드는 최신 세계 모델인 Genie 4를 연구 프리뷰로 공개했으며, 이는 텍스트 프롬프트를 통해 장면을 변경하고 실시간 오디오를 생성할 수 있다. Genie 4는 이전 버전에 비해 훨씬 사실적이며, 최대 2분까지 일관된 장면을 유지하고 물리 엔진과 캐릭터의 사실성을 개선했다. 또한, Gemini 모델과의 통합을 통해 시뮬레이션 단계 분할 및 실행이 가능하다.
(새 창에서 원문 열기)Warp, 서드파티 공급업체 공격으로 AI 에이전트 로그 및 사용자 원격 측정 데이터 유출 사고 발생
정보보호Warp의 개발 환경 인프라가 공격받아 에이전트 결정 로그 및 사용자 원격 측정 데이터가 노출되었다. 피해 규모는 사용자 중 약 1%로 추정되며, 현재 조사 및 피해 사용자 통보가 진행 중이다.
(새 창에서 원문 열기)Firefox Smart Window, AI 기반 양식 자동 완성 및 웹페이지 모니터링 기능 추가
AIMozilla는 Firefox의 AI 기반 브라우징 경험인 Smart Window에 새로운 기능을 업데이트했다. 사용자는 열려 있는 탭의 정보를 활용하여 온라인 양식을 작성하거나, 특정 웹페이지의 판매 정보 및 채용 공고 등을 모니터링하도록 설정할 수 있다. 이 기능들은 현재 미국과 캐나다의 데스크톱 베타 버전을 통해 순차적으로 출시되고 있다.
(새 창에서 원문 열기)구글, 새로운 세계 모델 Genie 4 발표: 사실적 경험 생성 및 오디오 지원
AI구글은 상호작용적 경험 생성을 위한 Genie 4 세계 모델을 발표했다. 이 모델은 더욱 사실적인 세계를 구현하고 자연어 프롬프트를 통해 경험을 실시간으로 업데이트할 수 있으며 오디오 생성 기능도 갖추고 있다. Genie 4는 현재 신뢰할 수 있는 테스터를 대상으로 연구 미리보기 형태로 공개되었다.
(새 창에서 원문 열기)AI 침투 테스트 도구들의 실제 효과 검증: 12개 도구 비교 분석
정보보호연구자는 12가지 AI 기반 침투 테스트 에이전트와 전통적인 DAST 스캐너들을 OWASP Juice Shop이라는 취약한 웹 애플리케이션에 적용하여 성능을 비교했다. 각 도구의 발견된 취약점 수, 속도, 보고서 품질 등을 평가했으며, 각 도구들은 다양한 수준의 성능을 보였다.
(새 창에서 원문 열기)가짜 TikTok 상점 피싱 시도 급증, Surfshark 데이터가 경고
정보보호Surfshark의 분석에 따르면, 4월부터 9월까지 전 세계적으로 피싱 차단 시도가 524% 증가했으며, 이 중 약 5분의 1은 가짜 TikTok 상점과 관련이 있었다. 이 사기 상점은 여전히 활동 중이며, 사용자는 공식 채널을 통해 구매하고 개인 정보를 제공하는 것에 주의해야 한다.
(새 창에서 원문 열기)Brotli 압축 라이브러리의 메모리 취약점(Brotli2Shell) 발견 및 공격 벡터 분석
취약점Brotli 압축 라이브러리의 디코더에서 발생하는 메모리 취약점이 발견되었으며, 이는 잘못된 오류 코드 처리로 인해 버퍼 오버런을 유발할 수 있다. 공격자는 이 취약점을 이용하여 메모리 내용을 읽거나 실행 흐름을 탈취할 수 있다. 이 취약점은 특히 클라이언트 측에서 압축된 응답을 처리하는 애플리케이션에 영향을 줄 수 있다.
(새 창에서 원문 열기)CISA, PHP2Shell 취약점 공격 확인 및 KEV 등재
취약점미국 사이버보안 기관인 CISA가 PHP2Shell 취약점(CVE-2026-109618, CVE-2026-109619)이 공격에 악용되고 있음을 확인하고 KEV 목록에 추가했다. 이 취약점들은 인증 없이도 원격 코드 실행이 가능하며, 공격자들은 이미 이를 성공적으로 악용하고 있는 것으로 나타났다. CISA는 연방 기관들에게 해당 결함을 해결할 것을 촉구하고 있다.
(새 창에서 원문 열기)Tailscale VPN 솔루션의 SSH 취약점 발견, 루트 권한 상승 가능성 경고
취약점보안 연구팀이 Tailscale의 VPN 솔루션에서 약 12가지 보안 취약점을 발견했으며, 이 중 SSH 서버의 취약점은 권한 상승을 일으킬 수 있는 심각한 문제로 지적되었다. Tailscale 측은 해당 취약점들을 인지했으며, 패치를 개발 중이며 사용자들이 접근 정책 검토 및 필요한 경우 SSH 포워딩 비활성화를 권고했다.
(새 창에서 원문 열기)GoAhead TLS 취약점: 폐기된 클라이언트 인증서로 세션 복호화 및 로그인 가능
취약점GoAhead 임베디드 웹 서버의 TLS 백엔드에서 인증서 폐기 확인 기능이 활성화되지 않아, 폐기된 클라이언트 인증서로도 로그인이 성공할 수 있는 취약점이 발견되었다. 이 취약점은 CVE-2026-115881로 식별되었으며, 공격 성공을 위해서는 특정 설정과 공격자가 폐기된 인증서를 소지해야 한다. 제조사는 GoAhead 6.1.1 버전을 통해 해당 문제를 해결했으며, 사용자는 서버 재시작 및 비밀번호 변경을 권장한다.
(새 창에서 원문 열기)Apple, 실제 공격에 악용된 취약점에 대한 수정 사항을 구형 기기에 소급 적용
취약점Apple은 실제 사이버 공격에 악용된 심각한 취약점에 대한 수정 사항을 구형 기기에 소급 적용하여 배포했다. 이 취약점은 특정 개인을 대상으로 한 정교한 공격에 사용되었을 가능성이 있으며, 최신 버전으로 업데이트하는 것이 최선의 방어책이다.
(새 창에서 원문 열기)애플, Pages, Keynote, Numbers에 AI 비서 기능 추가 및 베타 출시
AI애플은 Pages, Keynote, Numbers 등 생산성 앱에 AI 비서를 도입했다. 이 비서는 문서 초안 작성, 슬라이드 애니메이션 및 편집, 데이터 정리 등을 지원하며, macOS 27 이상에서 베타 테스트 중이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.