주니퍼 네트워크 장비, 인증 없이 관리자 권한 탈취 가능한 치명적 취약점 18건 발견
취약점
글로벌 네트워크 장비 기업 주니퍼 네트웍스의 라우터 및 중앙관리 시스템에서 인증 없이 최고 관리자 권한을 탈취하거나 악성 명령을 실행할 수 있는 18건의 취약점이 발견되었다. 해당 취약점 중 일부는 CVSS 9.8점으로 최고 위험 등급에 해당하며, 주니퍼는 수정 버전을 공개하고 보안 업데이트를 권고했다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
AI 딥페이크 목소리 도용을 이용한 지능형 피싱 범죄 증가 및 대응 방안
정보보호AI 딥페이크 기술이 발전하면서 목소리 복제를 이용한 지능형 피싱 범죄가 증가하고 있다. 범죄자들은 이를 통해 가족이나 직장 상사를 사칭하여 송금을 유도하는 등 심각한 피해를 발생시키고 있다. 이에 따라 개인은 콜백 루틴을, 조직은 승인자 분리 시스템을 갖추고 정기적인 보안 교육을 통해 대응해야 한다.
(새 창에서 원문 열기)피싱 공격 시도에서 마이크로소프트 사칭이 가장 많았으며 AI 도구도 공격에 활용됨
정보보호최근 보안 기업의 연구에 따르면 3분기 피싱 시도 중 33%가 마이크로소프트를 사칭했으며, 이는 이전 분기 대비 증가한 수치이다. 공격자들은 클로드나 구글 안티그래비티 같은 AI 도구를 미끼로 사용하기도 했으며, 전자서명 서비스 모방 사이트를 이용한 원격 접근 시도도 관찰되었다.
(새 창에서 원문 열기)마이리얼트립 해킹으로 개인정보 유출, 여권번호 및 암호화된 비밀번호 노출
정보보호여행 플랫폼 마이리얼트립이 외부의 비인가 접근으로 인해 이용자들의 개인정보가 유출되었음을 확인했다. 유출된 정보에는 성명, 연락처 등의 정보와 함께 일부 이용자의 여권번호 및 암호화된 비밀번호가 포함되어 2차 피해에 대한 우려가 제기되고 있다. 회사는 사고를 인지한 즉시 접근을 차단하고 관련 기관에 신고를 완료했다고 밝혔다.
(새 창에서 원문 열기)PHP 런타임 취약점 PHP2Shell, 인증 없이 RCE 가능성 존재 및 대응 방안 제시
취약점Wiz, OpenAI, Calif가 공동으로 발견한 PHP 런타임 취약점(PHP2Shell)은 메모리 안전성 결함을 이용해 인증 없이도 원격 코드 실행(RCE)으로 이어질 수 있다. 이 취약점은 PHP의 세션 처리, OPcache 캐싱 등 런타임 단계에서 발생하며, 근본적인 해결책은 벤더 패치 적용이다. 패치 전까지는 관련 기능 비활성화 및 WAF를 통한 가상 패치 등의 임시 조치가 권고된다.
(새 창에서 원문 열기)IoT 기기, 공격 대상 넘어 트래픽 중계 및 정보 수집 경로로 악용 사례 보고
정보보호Bitdefender의 보고서에 따르면, IoT 기기들은 공격의 대상인 동시에 공격 트래픽을 중계하거나 환경 정보를 수집하는 통로로도 활용되고 있다. 특히 포트 스캔과 무차별 대입 공격이 가장 흔하게 관찰되었으며, TV, 스마트 플러그, NAS가 가장 취약한 유형으로 나타났다. 제조사 지원 종료 시점과 실제 사용 기간의 불일치로 인해 알려진 취약점이 장기간 방치되는 것이 문제로 지적되었다.
(새 창에서 원문 열기)AI 발전이 인간의 지적 능력과 존재 가치에 던지는 근본적 질문들
AIAI가 지식 생산과 추론 영역에 진입하면서, 인간의 지적 능력이 특별한지에 대한 근본적인 논쟁이 일어나고 있다. 전문가들은 AI의 등장을 코페르니쿠스적 전환이나 다윈적 변화에 비유하며, 인간의 가치를 경험이나 윤리적 판단에서 찾아야 한다고 주장한다. 또한, 오픈AI가 새로운 연구 결과를 도출하고 있으며, GPU 시장의 임대료 상승 등도 AI 기술 발전의 현실적 흐름을 보여주고 있다.
(새 창에서 원문 열기)구글, 검색 광고에 AI 기능 전 세계적으로 확장하며 새로운 수익 모델 모색
AI구글은 검색 광고의 성장이 둔화되는 가운데, AI 기반 검색 경험에 광고를 도입하여 국제 시장으로 확장한다고 밝혔다. 이는 AI 모드에서 광고 형식이 기존 유기적 목록과 유사한 클릭률을 보이며 효과를 거두고 있음을 시사한다.
(새 창에서 원문 열기)MS, OpenAI로부터 100억 달러 수익 기록하며 거대한 재정적 관계 입증
AI마이크로소프트는 9월 30일 마감된 분기에 OpenAI와의 상업적 계약을 통해 100억 달러의 수익을 올렸다고 규제 서류를 통해 밝혔다. 이는 마이크로소프트 전체 분기 수익의 약 11%에 해당하며, 두 회사의 깊은 재정적 연관성을 보여준다. 또한, OpenAI는 2030년까지 마이크로소프트와 수익을 공유하기로 했으며, 마이크로소프트는 OpenAI에 대한 지분율을 점진적으로 조정하고 있다.
(새 창에서 원문 열기)미국 당국, 랜섬웨어 및 사이버 범죄에 사용된 불릿프루프 호스팅 서비스 Virtualine 도메인 압수
정보보호미국 법 집행 기관이 불법 활동을 중개하던 불릿프루프 호스팅 서비스 Virtualine의 주요 도메인을 압수했습니다. 이 서비스는 랜섬웨어 운영자, 정보 탈취 공격 인프라 등과 자금 흐름을 공유한 것으로 밝혀졌습니다. 압수 작전은 독일, 네덜란드, 영국 등 국제 수사 기관과 협력하여 진행되었으며, 해당 서비스는 2022년부터 사이버 범죄 활동을 지원해 온 것으로 알려졌습니다.
(새 창에서 원문 열기)구글, '제미나이 4 카본'으로 종합 성능 평가 1위 탈환하며 기술 혁신 입증
AI구글은 새로운 플래그십 모델인 '제미나이 4 카본'을 발표하며 종합 성능 평가에서 1위를 차지했다. 이 모델은 사이버 보안 및 장시간 자율 작업 능력이 크게 향상되었으며, AAII 추론 강도 '하이' 기준 59점을 기록했다. 또한, 코딩 및 보안 취약점 검증 등 여러 벤치마크에서 최고 수준의 성능을 보여주었다.
(새 창에서 원문 열기)구글, 사이버 보안에 강점을 갖춘 최신 모델 Gemini 4 Carbon 출시
AI구글은 코딩, 에이전트 작업, 사이버 보안 분야에서 상당한 진보를 이룬 최신 모델 Gemini 4 Carbon을 출시했다. 이 모델은 특정 사이버 보안 방어 회사들에게만 현재 제공되며, SEC-bench Pro 및 ExploitGym 벤치마크에서 최고 성능을 보였다.
(새 창에서 원문 열기)Oracle E-Business Suite 및 PeopleSoft 취약점에 대한 공격 시도 및 제로데이 공격 분석
취약점공격자들이 패치가 배포된 Oracle E-Business Suite의 SQL 인젝션 취약점을 공격하고 있으며, Oracle PeopleSoft의 제로데이 취약점 역시 공격에 사용된 사실이 확인되었다. 이 취약점들은 공격자들이 원격 코드 실행(RCE)을 달성할 수 있는 심각한 결함을 포함하고 있다.
(새 창에서 원문 열기)Anthropic, 기업 고객 대상 AI 사용량 분석 및 최적화 도구 출시
AIAnthropic은 기업 고객들이 토큰 지출 대비 얻는 가치를 정량적으로 파악할 수 있는 새로운 보고 도구를 발표했다. 이 도구는 팀의 작업 내용, 비용, 워크플로우 병목 현상 등을 분석하며, 고객의 투자 대비 효과를 입증하는 데 도움을 준다. 또한, Anthropic은 그룹 예산을 설정하는 기능도 제공한다.
(새 창에서 원문 열기)PHP 취약점 대응 과정에서 AI가 새로운 취약점 발견 및 악용 속도를 높일 수 있다는 전문가 견해
AI최근 광범위한 웹사이트에 영향을 준 PHP 취약점 문제 해결 과정에서, 전문가들은 AI가 새로운 취약점을 발견하고 악용하는 속도를 가속화할 수 있음을 논의했다. 이 대화는 보안 문제 해결에 있어 초기 단계 스타트업의 보안 고려 사항과 수동 패치의 확장성 한계를 다루었다.
(새 창에서 원문 열기)Wiz CTO, AI가 인터넷의 노후화된 코드에 대한 취약점 발견 속도를 높이고 있다고 경고
AIWiz의 CTO는 오픈소스 언어의 심각한 버그가 발견되었으며, AI의 등장이 이러한 취약점을 발견하고 악용하는 속도를 가속화하고 있다고 언급했다. 그는 AI를 활용한 맞춤형 도구가 이러한 버그를 찾는 데 사용되었으며, 수동 패치만으로는 대응이 어렵다고 설명했다.
(새 창에서 원문 열기)Microsoft, 스마트 TV에서 Copilot 지원 중단 발표
AIMicrosoft는 LG 및 삼성 스마트 TV에서 Copilot 기능에 대한 지원을 중단하기로 결정했다. 이 기능은 2026년 중단 예정이며, 이는 해당 기기의 Copilot 기능이 더 이상 사용 불가능해짐을 의미한다.
(새 창에서 원문 열기)중국 연계 그룹 Volt Typhoon, 제로데이 공격에 은밀한 접근 네트워크 'Silent Train' 활용
정보보호중국 연계 해킹 그룹 Volt Typhoon이 Silent Train이라는 은밀한 접근 네트워크를 활용하여 제로데이 취약점 공격 캠페인을 전개한 사실이 밝혀졌다. 이들은 다양한 유형의 취약점을 이용해 통신, 에너지, 교통 등 중요 인프라를 포함한 수백 곳의 피해자를 공격했다.
(새 창에서 원문 열기)크롬 향상된 자동 완성, Gmail 정보 활용하여 양식 작성 지원 기능 출시
AI구글 크롬의 향상된 자동 완성 기능이 Gemini와 개인 정보 지능을 활용하여 Gmail에서 주문 번호, 예약 정보 등의 세부 정보를 가져와 양식 작성을 도울 수 있게 되었다. 이 기능은 현재 미국에서 데스크톱, 안드로이드, iOS 버전을 통해 출시되고 있다.
(새 창에서 원문 열기)구글, 검색 및 제미나이에 타사 앱 연결을 위한 '연결 앱 플랫폼' 공개
AI구글은 '연결 앱 플랫폼'을 통해 사용자들이 검색 및 제미나이에서 서드파티 서비스와 안전하게 상호작용할 수 있도록 기능을 확장했다. 이 플랫폼은 개발자들이 자신의 앱을 제출하고 성능을 모니터링할 수 있게 하며, 현재 미국 개발자를 대상으로 베타 테스트 중이다.
(새 창에서 원문 열기)크롬 브라우저, Gmail 기반 AI 자동 완성 기능 업데이트 제공
AI구글 크롬 브라우저가 AI 기반 자동 완성 기능을 업데이트하여 사용자의 Gmail 내용을 참고해 온라인 양식 작성을 지원한다. 이 기능은 비행편 확인 번호, 추적 정보, 주소 등 다양한 정보를 제안할 수 있으며, 현재 미국 데스크톱 사용자부터 단계적으로 배포 중이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.