오픈AI, 앤트로픽, AI로 컴퓨터 과학 난제인 지수 시간 가설 반박 주장
AI
오픈AI와 앤트로픽은 자체 AI 모델을 이용해 컴퓨터 과학의 핵심 난제인 지수 시간 가설(ETH)을 반박하는 알고리즘을 발견했다고 발표했다. 두 회사는 각자의 모델과 연구를 통해 이 난제에 대한 해결책을 제시했으며, 이는 AI 성능 경쟁이 학술적 발견 영역으로 확장되고 있음을 시사한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
엔비디아-오라클, GPU 유휴 문제 해결 위한 CPU/GPU 독립 확장 컴퓨팅 구조 제시
AI엔비디아와 오라클은 고성능 GPU뿐 아니라 코드 실행 및 데이터 검색을 위한 CPU 자원까지 확장 가능한 새로운 컴퓨팅 구조를 오라클 클라우드 인프라(OCI)에 정식 출시했다. 이들은 CPU와 GPU 자원을 독립적으로 확장하여 AI 에이전트 작업 시 발생하는 병목 현상을 줄이고 인프라 활용도를 높이는 방안을 제시했다.
(새 창에서 원문 열기)ShinyHunters 악용 Oracle PeopleSoft 제로데이 취약점, 세 가지 결함 연쇄 공격으로 확인
취약점연구원들은 ShinyHunters가 악용한 Oracle PeopleSoft의 취약점이 단일 결함이 아닌 세 가지 결함이 연쇄적으로 작용한 결과임을 밝혀냈다. 이 취약점은 인증 없이도 원격 코드 실행을 허용하며, Oracle은 해당 결함에 대한 패치를 발표했다. 공격은 5월부터 시작되어 전 세계적으로 다양한 산업군을 대상으로 확산된 것으로 보고되었다.
(새 창에서 원문 열기)CISA, Adobe Commerce, Magento, Google Brotli 취약점 활발히 악용 중인 취약점으로 지정
취약점CISA는 Adobe Commerce, Magento 및 Google Brotli 디코더 라이브러리에 영향을 미치는 두 가지 취약점을 알려왔으며, 이는 활발히 악용되고 있는 것으로 확인되었다. 공격자들은 이 취약점들을 이용하여 수백 개의 전자상거래 스토어를 침해하는 공격 캠페인을 벌이고 있다.
(새 창에서 원문 열기)워드프레스 회원관리 플러그인, 인증 검증 오류로 치명적 취약점 발생
취약점전 세계적으로 사용되는 워드프레스 회원관리 플러그인에서 비밀번호 없이도 기존 사용자 계정에 로그인할 수 있는 치명적인 취약점이 발견되었다. 이 취약점은 소셜 로그인 기능의 인증 검증 코드 오류에서 비롯되었으며, 관리자 계정까지 탈취당할 위험이 있다. 해당 플러그인 사용자는 즉시 최신 버전으로 업데이트하거나 취약한 기능을 중단해야 한다.
(새 창에서 원문 열기)Eaton 전력제어장치 'easyE4' 취약점 3건 발견, 국내 유통 제품 점검 필요
취약점Eaton의 산업 자동화 제어장치 'easyE4' 및 관리 소프트웨어 'easySoft'에서 인증 우회 및 비밀번호 추측을 통한 무단 접근이 가능한 보안 취약점 3건(CVE-2026-41020, -41021, -41022)이 발견되었다. 해당 장치는 국내에서도 판매되고 있으므로, 사용자는 펌웨어 2.46 이상으로 업데이트하거나 접근 통제를 강화해야 한다.
(새 창에서 원문 열기)llama.cpp, 오픈소스 AI 실행 도구에서 고위험 취약점 발견돼 악성 모델 파일로 시스템 공격 가능
취약점llama.cpp에서 악의적으로 조작된 AI 모델 파일을 통해 프로그램 메모리를 손상시키거나 특정 조건에서 임의 코드를 실행시킬 수 있는 고위험 취약점(CVE-2026-116816)이 발견되었다. 이 취약점은 AI 모델 파일의 토큰 처리 과정에서 입력값 검증이 부족하여 발생하며, 영향을 받는 버전과 수정된 빌드 정보가 공개되었다. 사용자는 llama.cpp 버전을 확인하고 b10261 이상으로 업데이트하며, 외부 모델 사용 시 출처 검증이 필요하다.
(새 창에서 원문 열기)레닥소 CMS, 인증 우회 취약점으로 관리자 권한 탈취 가능성 존재
취약점오픈소스 CMS인 레닥소에서 로그인 없이 관리자 권한을 획득할 수 있는 치명적인 취약점(CVE-2026-117532)이 발견되었다. 이 취약점은 '구조·이력' 부가기능의 임시 인증값 생성 과정의 허점을 이용하며, 공격 성공 시 서버에서 악성코드 실행까지 가능할 수 있다. 레닥소 개발진은 해당 취약점을 수정하고 관련 보안 권고를 공개했으며, 영향받는 버전과 비활성화 방안을 안내하고 있다.
(새 창에서 원문 열기)브라질, 재생에너지 기반 데이터센터 유치 및 자국 AI 의존도 축소 추진
AI브라질은 재생에너지 공급 능력을 바탕으로 데이터센터 투자를 유치하며 자국 데이터 처리 기반을 확대할 계획이다. 정부는 데이터센터 특별세제지원제도를 통해 이러한 투자를 장려하며, 전력 수요의 재생에너지 충당과 국내 데이터 처리 기반 확보를 주요 조건으로 제시하고 있다. 또한, 룰라 대통령은 이를 통해 미국과 중국의 AI 기술 의존도를 줄이고 브라질 자체 AI 생태계를 구축하겠다는 목표를 밝혔다.
(새 창에서 원문 열기)중국 AI 거품 붕괴 가속화: 기술주 시가총액 640조 원 증발
AI중국 AI 및 반도체 기업들의 주가가 급락하며 4개월 만에 약 4800억 달러(약 640조 원)의 시가총액이 증발했다. AI 수익성에 대한 의문과 치열한 가격 경쟁, 미국의 수출 규제 가능성이 맞물리면서 중국 AI 산업 전반의 투자 열기가 식고 있다. 주요 AI 모델 개발사들의 주가 하락세는 상장 초기 대비 높은 기업가치에 대한 수익성 검증이 핵심 쟁점으로 떠오르고 있음을 보여준다.
(새 창에서 원문 열기)메타, AI 인프라 투자 위한 보통주 공모에 투자자 관심 폭발로 자금 조달 규모 상향
AI메타는 AI 인프라 투자 자금 마련을 위해 보통주 공모를 진행했으며, 발행 물량의 5배에 달하는 매수 주문이 몰리면서 전체 자금 조달 계획을 상향 조정했다. 이번 자금 조달은 AI 데이터센터 및 컴퓨팅 인프라 확충에 사용될 예정이다. 엔비디아와 AMD 등 주요 AI 칩 공급업체들도 이번 공모에 투자자로 참여했다.
(새 창에서 원문 열기)엔비디아 30억 달러, AMD 10억 달러 투자하며 메타의 AI 인프라 구축 지원
AI엔비디아는 메타의 AI 인프라 구축 자금 조달에 30억 달러를 투자하며 차세대 AI 모델 및 에이전트 개발 협력을 강화한다. AMD 역시 10억 달러 규모의 투자 계획을 발표했으며, 양사는 고성능 컴퓨팅 자원을 활용하여 모델 학습 및 추론 성능 최적화를 추진한다.
(새 창에서 원문 열기)애플, M6 칩 탑재 아이맥 및 맥북 프로 공개하며 AI 및 그래픽 성능 대폭 강화
AI애플이 M6 칩을 탑재한 24인치 아이맥과 14인치 맥북 프로를 공개했다. 신형 모델들은 이전 세대 대비 기기 내 AI 처리 성능과 그래픽 성능이 향상되었으며, 맥북 프로는 M1 기반 모델 대비 LLM 프롬프트 처리 속도가 최대 13배 빠르다. 아이맥은 1499달러부터, 맥북 프로는 1999달러부터 판매를 시작한다.
(새 창에서 원문 열기)CISA, PHP2셸 취약점 KEV 지정…실제 공격 악용 공식 인정
취약점미국 사이버보안 당국(CISA)이 PHP2셸 취약점 2건을 KEV 목록에 등록하며 실제 공격에 악용되고 있음을 공식적으로 확인했다. 이 취약점은 북한 해커 조직의 공격 시도 정황도 포착되었다. 이에 따라 국내에서도 정부 및 관련 기관을 대상으로 해당 취약점에 대한 점검이 진행 중이다.
(새 창에서 원문 열기)MS, 이머드라 인증서 7개 윈도우 신뢰 목록에서 철회
취약점마이크로소프트가 인증기관 이머드라의 최상위 인증서 7개를 윈도우 신뢰 목록에서 제외하는 업데이트를 배포했다. 이는 해당 인증서의 비밀 키가 추측 가능한 취약점을 가졌기 때문이다. 관리자는 해당 인증서를 사용하는 경우 새로운 인증서를 발급받거나 신뢰를 지정해야 한다.
(새 창에서 원문 열기)Anthropic IPO 임박: Amazon이 가장 큰 재정적 수혜자가 될 전망
AIAnthropic의 IPO를 앞두고 주요 벤처 캐피털들의 지분 구조가 공개되었으며, 이들은 IPO 시 수십억 달러의 수익을 기대하고 있다. 특히 Amazon은 초기 투자부터 최근까지 지속적으로 투자를 하며, IPO 시점의 전환사채 가치 상승과 추가적인 클라우드 사용 계약을 통해 가장 큰 재정적 수혜자가 될 것으로 분석된다.
(새 창에서 원문 열기)AI 에이전트 활용 공격 시도 분석: 일본 조직 대상 정찰부터 보고서 작성까지
정보보호보안 기업 트렌드AI는 일본 조직을 겨냥한 AI 활용 공격 시도 세 건을 분석했다. 첫 번째 사례에서는 AI 에이전트 44개가 정찰부터 보고서 작성까지 역할을 분담했으며, 두 번째 사례에서는 LLM이 공격 계획 수립을 도왔다. 세 번째 사례에서는 AI가 공격 도구 및 스크립트 제작에 사용되었으며, 이들은 각기 다른 시점에 공격을 시도한 것으로 추정된다.
(새 창에서 원문 열기)VeloCloud Orchestrator SQL 인젝션 취약점 등 다수 소프트웨어 취약점 보고
취약점JPCERT/CC는 VeloCloud Orchestrator에서 SQL 인젝션 취약점이 발견되었으며, 이를 악용한 공격 시도가 확인되었다고 보고했습니다. 또한, ISC BIND, Cisco 제품, GitLab, Apache Tomcat 등 다수의 소프트웨어에서 취약점이 발견되어 각 제조사의 패치 적용이 권고되었습니다.
(새 창에서 원문 열기)HashiCorp Consul 접근 통제 우회 취약점, 서비스 인증서 및 개인키 노출 위험
취약점HashiCorp Consul에서 접근 권한을 우회하여 서비스 인증서와 개인키를 확보할 수 있는 취약점이 발견되었다. 이 취약점은 서비스 간 암호화 통신에 사용되는 중요 정보를 노출시킬 수 있으며, 영향을 받는 버전을 확인하고 보안 업데이트를 적용해야 한다.
(새 창에서 원문 열기)예스위키 고위험 취약점 공개, SSRF를 통해 내부망 및 클라우드 정보 노출 가능
취약점오픈소스 협업 플랫폼 예스위키에서 CVE-2026-116827로 등록된 고위험 취약점이 발견되었다. 이 취약점은 관리자 권한을 가진 사용자가 파일 가져오기 기능을 악용하여 서버 측 요청 위조(SSRF)를 일으키고 내부망이나 클라우드 서버의 관리 정보에 접근할 가능성을 가진다. 예스위키는 이를 해결한 4.7.0 버전을 배포했으며, 관리자는 보안 업데이트 적용과 함께 네트워크 통제를 강화해야 한다.
(새 창에서 원문 열기)텔레그램/위챗 위장 안드로이드 악성코드 분석: 계정 및 2단계 인증 정보 탈취
정보보호보안연구자들이 정상 메신저 앱을 변조하여 재배포하는 안드로이드 악성코드 '유크리에이터'를 분석했다. 이 악성코드는 변조된 앱을 통해 메신저 계정 정보, 메시지, 그리고 텔레그램 2단계 인증 비밀번호 등의 정보를 수집할 수 있다. 사용자는 공식 앱 장터를 이용하고 출처가 불분명한 APK 파일 실행을 삼가야 한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.