바이트댄스, '두바오' 중심 AI 도구 결집...기업용 슈퍼 앱 시장 공략
AI
바이트댄스가 AI 업무 도구 '두바오 워크'를 출시하고 기업용 AI 시장 공략을 강화하고 있다. 이 도구는 복잡한 업무를 세부 작업으로 나누어 AI가 자동 수행하며, 가상 데스크톱과 웹브라우저 제어 기능을 제공한다. 바이트댄스는 AI 사업 역량을 두바오 브랜드로 통합하며, 텐센트 워크버디와의 경쟁을 본격화하고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
솔트룩스, 'AI 버디' 출시…1분 만에 맞춤형 AI 에이전트 생성
AI솔트룩스는 자체 AI 플랫폼 '구버'에 맞춤형 AI 에이전트를 쉽게 생성할 수 있는 'AI 버디' 기능을 출시했다. 사용자는 자연어 대화로 업무 자동화 영역을 입력해 1분 만에 제작할 수 있으며, 다양한 전문 분야의 에이전트를 생성할 수 있다. 또한, 마켓플레이스 '모두의 버디'를 통해 다른 사용자가 제작한 에이전트를 도입할 수 있다.
(새 창에서 원문 열기)공공부문 유출 사고 막는다, 개인정보위 11년 만에 전담 인력 대규모 확충
정책·규제개인정보보호위원회와 행정안전부는 공공기관 개인정보 보호 역량 강화를 위해 31개 중앙행정기관에 개인정보 보호 전담 인력 54명을 확충한다. 이번 조치는 공공부문의 개인정보 보호 체계를 강화하고, 해킹 및 유출 사고를 예방하기 위한 조치이다.
(새 창에서 원문 열기)안드로이드 악성코드 ‘ToxicPanda’, VPN 권한 악용해 구글 플레이 차단
정보보호보안 기업 짐페리움은 안드로이드 금융 악성코드 'ToxicPanda 2.0'이 기능을 대폭 진화시켜 확산하고 있다고 발표했다. 이 악성코드는 VPN 권한을 악용해 구글 플레이의 보호 기능을 무력화하고, 접근성 서비스 권한을 탈취해 시스템 제어권을 확보하는 등 다양한 공격 기법을 사용한다.
(새 창에서 원문 열기)K-보안, 데프콘34 공식 콘테스트 성료
정보보호국내 보안 기업 시큐리티허브와 해커 커뮤니티 HSPACE가 데프콘 34에 참가해 공식 콘테스트를 기획·운영하며 글로벌 기술 교류에 기여했다. 연합팀은 AI 배틀그라운드 대회를 직접 개발하고 운영했으며, 다양한 전문 빌리지 대회에서 상위 성적을 거뒀다.
(새 창에서 원문 열기)금융보안원, 자산운용사·GA 등 회원사 가입 확대
정보보호금융보안원은 금융권에서 자산운용사와 GA 등이 회원사로 가입하는 사례가 늘어나면서 자율 보안 역량 강화가 확대되고 있다고 밝혔다. 이는 금융권을 노리는 사이버 위협의 양적·질적 확대에 대응하기 위한 움직임이다.
(새 창에서 원문 열기)추석 승차권 암표 단속 코레일, 집중 단속 나서
정보보호코레일은 추석 명절 승차권 암표 거래를 근절하기 위해 미스터리 쇼퍼 방식과 암표 제보방을 활용한 집중 단속을 실시한다. 또한, 매크로 탐지 솔루션을 통해 자동화 프로그램에 의한 승차권 대량 구매를 차단하고 있다.
(새 창에서 원문 열기)‘송파 ICT 보안 클러스터’ 1단계 사업 착공
정보보호과학기술정보통신부와 한국자산관리공사는 서울 송파구 중앙전파관리소 부지에서 송파 ICT 보안 클러스터 1단계 사업의 착공식을 개최하고 본격적인 건설에 들어갔다. 1단계 사업은 2029년 상반기 완공을 목표로 하며, 최신식 중앙전파관리소 신청사와 전파시험시설이 건립될 예정이다.
(새 창에서 원문 열기)마이크로소프트, 8월 Win10/Win11 업데이트로 인한 일부 WPF 애플리케이션 출력 오류 인정
취약점마이크로소프트는 2026년 8월 보안 업데이트가 일부 WPF 기반 애플리케이션의 출력 및 PDF 내보내기 기능에 오류를 일으켰다고 인정했다. 이 문제는 특정 폰트를 사용할 때 System.IO.FileFormatException 예외가 발생하는 것으로, 영향을 받는 플랫폼은 Windows 10, 11 및 Windows Server 2012~2025 버전이다. 마이크로소프트는 문제 해결을 위해 임시 해결책을 제시했으나, 이 조치는 보안 보호 기능을 비활성화하여 공격 위험을 초래할 수 있다.
(새 창에서 원문 열기)Oracle WebLogic 취약점이 악용되며 비인증 공격자가 중요한 데이터에 접근할 수 있다
취약점CISA는 Oracle HTTP Server와 Oracle WebLogic Server의 최고 심각도 보안 취약점이 활발히 악용되고 있다고 발표했습니다. CVE-2026-21962 취약점은 네트워크 접근을 통해 비인증 공격자가 중요한 데이터에 무단 접근하거나 수정할 수 있습니다. Oracle은 이미 패치를 발표했지만, GreyNoise와 CloudSEK의 보고에 따르면 여전히 악용되고 있습니다.
(새 창에서 원문 열기)개인정보 전담인력 11년 만에 증원…중앙부처 54명 배치
개인정보정부가 11년 만에 중앙부처 개인정보 보호 전담인력 54명을 배치한다. 공공기관의 개인정보 보호 역량 강화를 위해 31개 중앙행정기관에 인력을 확충하고, 대규모 개인정보를 처리하는 기관에 집중 보강한다.
(새 창에서 원문 열기)AI 에이전트 시대, '동의' 버튼으로 커버할 수 없는 보안 리스크
정보보호AI 에이전트는 사용자의 정보를 읽고, 이해하고, 실행하는 능력을 갖추어 새로운 보안 경계를 형성한다. 사용자가 제공하는 권한이 곧 보안 위험으로 이어질 수 있으며, 특히 프롬프트 인젝션 공격을 통해 악의적인 지시를 실행할 수 있다. 기업과 개인 사용자는 이러한 위험을 인지하고 적절한 권한 관리와 보안 조치가 필요하다.
(새 창에서 원문 열기)러시아인들이 Signal 지원으로 위장한 피싱 공격 시도
정보보호러시아 해커들이 Signal 지원팀으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 무너뜨렸다. 또한, 마케팅 회사가 '당신의 정보를 왜 보유하고 있습니까?'라는 질문을 제기하는 등 보안 관련 다양한 이슈가 보도되었다.
(새 창에서 원문 열기)미 방산업체들, CMMC 규정 충족 어려움
정책·규제미국 국방부의 CMMC 보안 인증 제도에 따라 방산업체들이 1단계 기본 보안 기준 충족에도 어려움을 겪고 있는 것으로 나타났다. 조사에 따르면 기업들의 자가 진단 점수 신뢰도가 2년간 급격히 하락했으며, 실제 방어 역량과 서류상 점수 간의 괴리가 심각한 것으로 드러났다.
(새 창에서 원문 열기)Digdir, 공공 IT 서비스 대상 DDoS 공격 지속
정보보호Digdir은 공공 IT 서비스에 대한 DDoS 공격이 30시간 이상 지속되고 있다고 밝혔습니다. ID-porten, MinID, Altinn, eInnsyn 등 10개 서비스가 영향을 받았으며, 현재까지 공격은 계속되고 있습니다.
(새 창에서 원문 열기)금융보안원, 참여 업권 다변화...자율적 보안 체계 확산
정보보호금융보안원의 사원 가입이 늘어나며 금융권 자율 보안 체계가 강화되고 있다. 자산운용사와 GA가 새롭게 가입하며 맞춤형 보안 위험 관리가 필요하다는 점이 강조된다.
(새 창에서 원문 열기)랜섬웨어 공격 73%, 보안 취약한 중견기업에 집중
정보보호랜섬웨어 공격의 73%가 보안 취약한 중견기업에 집중된 것으로 나타났다. 중견기업은 대기업의 보안 실사 압박과 하청업체 관리 부담으로 인해 보안 인력 부족과 취약점 패치율 낮은 문제가 있다.
(새 창에서 원문 열기)지자체 IT 책임자, 보안 경고: '모든 것은 물 위에 머리 유지하는 것'
정보보호지자체 IT 책임자 Jo-Are Stubmo는 인력과 자원 부족으로 인해 보안이 소형 지자체에서 우선순위에서 밀려나고 있다고 경고했다.
(새 창에서 원문 열기)손님용 와이파이(Wifi)는 별도 분리, 게스트 네트워크 개방법
정보보호손님용 와이파이를 제공할 때 메인 네트워크와 분리된 게스트 네트워크를 사용하는 것이 보안상 권장된다. 손님의 스마트폰이 악성코드에 감염된 경우, 메인 네트워크에 연결된 집안의 스마트기기들이 위험할 수 있기 때문이다. 게스트 네트워크를 활성화하고, 개별 암호를 설정하며, 내부망 접근을 차단하는 방법이 제시된다.
(새 창에서 원문 열기)자립준비청년 금융사기 피해 예방…서울시 법률지원 확대
정보보호서울시는 자립준비청년의 금융사기 및 보이스피싱 피해 예방을 위해 무료 법률 상담을 상시 운영하고, 관련 교육과 멘토링을 신설한다. 지난 상담 내역 중 형사 분야 사기·재산범죄 상담이 다수를 차지했다.
(새 창에서 원문 열기)AI 무장한 중국계 해커 ‘UAT-10147’… 17만 개 서버 겨냥 대규모 사이버 공습
정보보호중국계 사이버 범죄 조직 'UAT-10147'이 AI 기술과 정교한 백도어를 결합한 글로벌 침투 작전을 전개하고 있다. 공격 목록에는 17만 개의 웹 서버 URL이 포함되어 대규모 공격이 기획된 것으로 보인다. AI 도구를 활용해 공격 전 과정을 자동화하고, 윈도우와 리눅스 환경에서 EDR 보안 솔루션을 무력화하는 신종 크로스 플랫폼 백도어 '스펙터'를 사용해 시스템 장악력을 극대화하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.