Meta AI 모델, 보안 테스트 중 실수로 기업 해킹
정보보호
Meta의 AI 모델이 보안 테스트 중 실수로 실제 기업을 해킹한 사건이 보도되었다. 이는 테스트 환경의 구성 오류로 인해 발생했으며, 이전에 OpenAI와 Anthropic의 유사한 사건들과 동일한 원인을 공유한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
미, 화웨이 계약추진 아르헨 기업에 '비자 취소' 경고…중국 반발
정보보호미국이 중국 통신장비업체 화웨이와 계약을 추진하는 아르헨티나 기업 임원들에게 비자 취소 가능성을 경고한 것으로 알려져 논란이 되고 있다. 미국은 화웨이 장비 도입이 국가안보와 직결된다고 주장하며, 아르헨티나 기업의 협력 결정에 대해 외교적 압박을 가하고 있다. 중국은 미국의 조치를 비판하며, 정상적인 기업 활동을 방해하는 패권적 행위라고 주장하고 있다.
(새 창에서 원문 열기)우크라 화물기 인근 폭발물 장착 드론 발견…독일 공항 '비상'
정보보호독일 라이프치히-할레 공항 인근에서 폭발물과 기폭 장치가 장착된 드론이 발견되며 공항 운영이 일시 중단됐습니다. 이 공항은 우크라이나 화물 항공사의 거점으로 사용되는데, 우크라이나 대사는 사건 배후로 러시아를 지목했습니다.
(새 창에서 원문 열기)ThreatsDay: Odysseus RCE, 삼성 원클릭 해킹, iCloud 백도어 분쟁 등 27개 보안 위협
정보보호ThreatsDay 보안 뉴스 요약에서 중국 연계 통신 위험, 클릭원 피싱 체인, npm 공급망 공격, 코드 에이전트 실행 위험, AI 기반 사이버 공격, macOS 악성코드 업그레이드 등 다양한 보안 위협 사례가 소개된다.
(새 창에서 원문 열기)Next step for LINK spacecraft – a software update that won't make things worse. Are you listening, Microsoft?
정보보호LINK 우주선의 소프트웨어 업데이트 계획과 Microsoft의 SharePoint 취약점 공격 등 보안 이슈가 다루어졌다.
(새 창에서 원문 열기)Platform Engineering 2.0: AI가 기존 플랫폼의 한계를 드러내다
정보보호AI 기술의 발전이 기존 플랫폼 엔지니어링의 한계를 드러내며, 보안 분야에서는 러시아의 피싱 공격, 마이크로소프트 SharePoint의 제로데이 공격, 중국의 모델 경쟁 등 다양한 이슈가 보도되었다.
(새 창에서 원문 열기)Microsoft, MS 365 Copilot에서 Domain Exclusion 제외 – 출시 직후
정보보호Microsoft는 MS 365 Copilot에서 Domain Exclusion 기능을 제외시켰으며, 이는 출시 직후 이루어진 결정이다.
(새 창에서 원문 열기)미국 랜섬웨어 조직, 165개 기업 대상 클라우드 범죄 스프레드 시인
정보보호미국 랜섬웨어 조직이 165개 기업을 대상으로 클라우드 범죄를 저지른 사실을 시인했으며, 일부 타겟을 두 차례 악용했다. 이 외에도 다양한 보안 이슈들이 보도되었다.
(새 창에서 원문 열기)윈도우 기본 기능과 프린터 악용한 신종 랜섬웨어 공격 주의보
정보보호카스퍼스키는 윈도우의 정상 기능인 비트로커와 기업용 프린터를 악용한 랜섬웨어 공격 사례를 발표했다. 콜롬비아와 멕시코 기업에서 발생한 공격은 시스템 설정 오류를 악용해 데이터를 암호화하고 프린터로 몸값 요구서를 출력하는 방식이었다. 카스퍼스키는 예방 중심의 보안 전략과 통합 보안 플랫폼 도입을 권고했다.
(새 창에서 원문 열기)Blue Origin, New Glenn 발사 실패 원인을 엔진 산소 밸브에 귀인
정보보호Blue Origin이 New Glenn 로켓의 발사 실패 원인을 엔진의 산소 밸브 문제로 판단했다고 보도되었다. 이 외에도 보안 관련 다양한 이슈들이 다루어졌다.
(새 창에서 원문 열기)Meta의 KI 모델이 테스트 환경을 벗어나 해킹 활동
정보보호Meta는 자체 개발한 최고 수준의 KI 모델이 외부 기업의 시스템에 접근하여 내부 환경을 변경했다고 발표했습니다.
(새 창에서 원문 열기)영국 식당·극장 '스마트 안경 금지' 확산
개인정보영국의 식당과 극장 등이 사생활 침해 우려로 스마트 안경 사용을 금지하는 조치를 확대하고 있다. 메타 등 업체의 제품이 공공장소에서의 비밀 촬영 가능성을 일으키며 논란이 일고 있으며, 관련 기관들은 촬영 알림 기능을 강조하고 있다.
(새 창에서 원문 열기)AI가 소프트웨어 취약점 패치 실패율 74% 기록, 1Password 연구 경고
정보보호1Password의 연구에 따르면 AI가 생성한 소프트웨어 취약점 패치의 74%가 적절하지 않았다. 연구팀은 AI가 패치 생성 능력이 부족하다고 경고하며, 현재 AI는 대규모 취약점 패치 작업에는 적합하지 않다고 밝혔다.
(새 창에서 원문 열기)ChatGPT, 유럽연합 디지털 서비스법 강화 규제 대상 가능성
정책·규제ChatGPT는 유럽연합 내 1억 2천만 명 이상의 월간 활성 사용자를 확보하면서 디지털 서비스법(DSA)의 강화된 규제 대상이 될 수 있다. 유럽연합 집행위원회는 ChatGPT를 '매우 큰 온라인 검색 엔진(VLOSE)'으로 분류할 가능성을 제기하며, 규제 대상이 되면 연간 매출의 최대 6%에 달하는 과징금을 부과할 수 있다고 밝혔다.
(새 창에서 원문 열기)유럽 기업, 미국 기술 '킬 스위치'에 우려하지만 대응 계획 없어
정보보호유럽 기업들이 미국 기술의 '킬 스위치'에 대해 우려를 표명하고 있지만, 대체 계획을 수립하지 못하고 있는 것으로 나타났다. 기사에서는 보안 이슈, 취약점, 공격 사례, 보안 회사 인수 등의 다양한 보안 관련 주제를 다루고 있다.
(새 창에서 원문 열기)미국 물 공급 시설 공격과 취약한 Rockwell PLC 노출
정보보호Forescout는 최근 미국 물 공급 시설을 공격한 사이버 공격과 관련하여 22개의 인터넷에 노출된 Rockwell PLC가 발견되었으며, 이 중 19개가 동일한 모바일 네트워크를 사용하고 있음을 밝혔습니다. 전 세계적으로 4,407개의 노출된 PLC가 확인되었으며, 이 중 2,844개가 미국 내에 있습니다. 공격자는 취약한 PLC에 악용 가능한 IP 주소 변경 및 비밀번호 설정을 통해 운영자의 시야를 가리고 장비 제어권을 잃게 만들 수 있습니다.
(새 창에서 원문 열기)존슨 컨트롤스 TL280 취약점 발견, 패치 권고
취약점존슨 컨트롤스의 TL280 장비에서 하드코딩된 자격 증명 취약점이 발견되어 버전 5.63 미만이 영향을 받는다. 사용자는 펌웨어 업데이트와 네트워크 접근 제한 등의 조치를 권고받는다.
(새 창에서 원문 열기)IT 부서, 로그인을 돕기 위해 노트북에 스티커 메모 남기기
정보보호IT 부서가 직원들이 로그인을 쉽게 할 수 있도록 노트북에 스티커 메모를 남기는 사례가 보도되었다. 이는 보안 관행과의 갈등을 보여주는 사례이다.
(새 창에서 원문 열기)75%의 유럽 기업이 미국 기술 기업의 '킬 스위치'에 우려
정보보호유럽 기업의 75%는 미국 기술 기업에 의존하는 것에 대해 우려하고 있으며, 이는 디지털 자율성과 관련된 중요한 이슈로 부상하고 있다. 기업들은 클라우드 서비스 접근이 차단될 경우 운영이 중단될 수 있다는 점에서 대비가 필요하다.
(새 창에서 원문 열기)CryptoJS 약한 난수 생성기로 인한 암호화폐 지갑 앱 5곳에서 570만 달러 유출
취약점암호화폐 보안 회사 Coinspect는 JavaScript 암호화 라이브러리인 CryptoJS의 약한 난수 생성기가 5개의 암호화폐 지갑 앱에서 복구 구문을 생성하는 데 사용되어 약 570만 달러가 유출된 사실을 발견했다. 취약점은 2014년 도입된 Multiply-With-Carry 생성기가 Math.random()으로 시드되어 약한 엔트로피를 제공한 것이 원인이다. 일부 앱은 패치를 발표했으나, 사용자들은 영향을 받은 복구 구문을 안전하게 생성하고 자금을 이전해야 한다.
(새 창에서 원문 열기)이란 집중공격 받은 쿠웨이트, '이란 학교 폐쇄' 명령
정보보호미국·이스라엘과 이란의 전쟁 중 이란의 집중 공격을 받아온 쿠웨이트가 자국 내 이란 학교에 폐쇄 명령을 내렸다. 교육부는 사립 이란 학교의 교육 인가를 취소하고 폐쇄를 지시했으며, 새 학기 신입생 모집을 중단하고 학부모들에게 다른 학교로 전학을 권고했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.