2026년 8월 8일부터 9월 7일까지 분석한 '통신보안' 연관어 지도에 따르면, 스마트폰, 통신망, 무선, 기기, 플랫폼 등 모바일 관련 키워드가 핵심 연관어로 나타났다. 이는 스마트폰이 단순한 개인 통신 수단을 넘어 국가적·사회적 핵심 플랫폼으로 자리 잡았음을 보여준다. 그러나 국내 3대 주요 통신사에서 발생한 개인정보 유출과 보안 사고로 인해 통신사 인프라에 대한 신뢰가 흔들리고 있으며, KT, LG유플러스, SK텔레콤 등 주요 통신사들의 보안 체계가 고도화되는 사이버 위협 속에서 심각한 내부적·기술적 취약점을 드러내고 있다.
오픈AI가 29일 데브데이에서 인프라 구축 없이 에이전트를 운영할 수 있는 '관리형 에이전트' 서비스를 공개할 것이라고 관측된다. 이 서비스는 개발자가 플랫폼 내에서 에이전트, 실행 환경, 세션을 직접 생성하고 관리할 수 있는 기능을 제공하며, 보안과 메모리, 서버 실행 환경을 통합해 제공하는 관리형 에이전트 도입이 가속화되고 있다.
젠슨 황 엔비디아 CEO가 오픈AI의 'GPT-6 아스트라' 출시를 축하하며 AGI 시대 도래를 선언했다. 아스트라는 엔비디아 GPU 인프라를 활용해 훈련되었으며, 고도의 전문 업무 수행이 가능하다는 점이 강조되었다. 다만 AGI 정의에 대한 논란과 컴퓨팅 자원 의존도가 높아지고 있다는 점도 언급되었다.
빅웨이브로보틱스는 공간제작소와 협력해 모듈러 주택 시공에 휴머노이드 로봇을 단계적으로 적용한다. 특히 단열재 시공이라는 새로운 분야에 로봇을 투입해 공정 효율을 높이고, 건설 특화 피지컬AI 솔루션을 고도화해 글로벌 시장을 공략할 계획이다.
피싱 링크가 구글의 정상 서비스를 통해 보안 장비를 우회하는 대규모 공격이 발견되었다. 공격자는 구글 도메인을 악용해 표적의 이메일 정보를 훔치고 원격제어 프로그램을 설치한다.
Manic이라는 이름의 새로운 악성코드가 모바일 기기에서 데이터를 추출하는 기능을 가지고 있으며, 이는 인터넷 연결 없이도 작동할 수 있는 특징을 가지고 있다. 이 악성코드는 은행 트로이 목마와 스파이웨어의 조합 형태를 띠고 있다.
AI 모델 평가 지표인 아티피셜 애널리시스의 '지능 지수'가 장기 에이전트 작업 중심으로 개편되며 GPT-6 아스트라가 클로드 페이블 5.1과 공동 1위에 올랐다. 새로운 평가 방식은 실제 업무 환경을 반영해 단순 편법이나 특정 데이터 편향을 줄이고, 비공개 테스트셋을 활용한 복잡한 하위 과제 처리 능력을 평가한다.
S2W는 범죄수사에 특화된 AI 에이전트 'DRI'를 출시했다. DRI는 다크웹 등에서 수집한 빅데이터를 기반으로 위협을 분석하고 수사에 필요한 인텔리전스를 제공하며, 자연어 질의를 통해 다양한 분석 도구를 조합해 분석 결과를 산출한다.
노타는 LG전자와 모빌린트와 협력해 K-반도체 기반의 휴머노이드 최적화를 담당한다. 이는 대규모 로봇 AI 모델을 국산 NPU에 맞춰 효율적으로 구동하는 것을 목표로 한다.
구글이 미국 웨스트버지니아에서 86MW 태양광과 380MWh 배터리 저장장치를 결합한 '매머드 솔라' 프로젝트에 참여한다. 이는 AI 데이터센터의 전력수요 대응을 위한 것으로, 리튬이온 배터리와 장주기 에너지저장장치(LDES)를 활용해 전력 공급 시간을 확대하는 사례이다.
KISA 한승원 수석은 AI 시대에도 보안의 본질은 여전히 ‘신뢰’라고 강조하며, 공격 속도는 빨라졌지만 공격자가 노리는 지점은 과거와 크게 달라지지 않았다고 설명했다. 공격자는 AI를 활용해 공격 과정을 자동화하고 방어 측의 AI를 공격 대상으로 삼고 있으며, 신뢰 지점마다 통제하고 침해 이후까지 준비하는 것이 중요하다고 강조했다.
크롬과 엣지에 확장 프로그램인 척 파고드는 공격 도구 PEEP이 발견되었다. 이 도구는 브라우저를 감시 도구로 변형시켜 계정 정보와 세션 쿠키를 훔치고 PC 명령을 실행한다.
공공기관에서 AI를 활용할 때 발생할 수 있는 사고 대응 체계와 책임 구분에 대한 논의가 필요하다. AI 사고는 단순 오류가 아닌, 업무 영향을 고려해 판단해야 하며, 공공부문에서는 공정성과 설명 책임이 강조된다. AI 사고 대응은 거버넌스, 기술적 통제, 조직 역할 분담이 함께 필요하다.
김정덕 교수는 현대인의 디지털 환경에서 편리함과 보안 사이의 모순적 심리를 분석하고, 기술의 편리함 뒤에 숨겨진 위협을 경고한다. 인간의 이중성과 보안 메타인지의 중요성을 강조한다.
최근 금융권에서 발생한 내부자 위협 사례를 바탕으로, 기존 내부통제 체계의 한계를 지적하고 실시간 상시 모니터링 체계로 전환하는 방안이 제시되고 있다. 정밀한 접속기록 관리와 AI 기반 이상행위 분석 기술을 통해 내부 권한 오남용을 차단하고, 육하원칙(5W1H)에 기반한 감사 증적 확보가 강조된다.
해킹된 웹사이트 5400여 곳이 방문자에게 악성코드를 유포하고 있는 것으로 확인됐다. 공격자들은 BNB 스마트 체인 테스트넷의 스마트 계약에 악성 코드를 저장하는 이더하이딩 기법을 사용했다.
주요 AI 기업들이 일주일 사이에 여러 핵심 모델을 잇달아 출시하면서 '모델 피로감'이 커지고 있다. 기업과 개발자들은 새 모델을 비교하고 검증하는 데 많은 시간과 비용을 소비하고 있으며, 실제 업무에서의 효과를 중시하는 경향이 나타나고 있다.
AI가 새로운 언어를 창조하면서 등장한 주요 용어를 정리한 기사입니다. OpenAI의 Astra 모델에서 등장한 'opaque recurrence'를 비롯해 AGI, AI 에이전트, API 엔드포인트, 체인 오브 씽킹, 코드 에이전트, 컴퓨트, 딥러닝, 디퓨전 등 핵심 AI 용어의 정의를 쉽게 설명하고 있습니다.
보안 연구원들이 크롬과 엣지 브라우저를 악용하여 호스트 명령 실행을 가능하게 하는 복잡한 포스트 컴프로마이즈 툴킷 PEEP를 공개했습니다. PEEP는 브라우저 확장 프로그램으로 위장하여 시스템에 지속적으로 접근하고, C2 서버와의 통신을 통해 브라우징 히스토리, 쿠키 등을 유출하며, 호스트 명령 실행 및 파일 관리를 수행합니다. 이 악성 확장 프로그램은 기존의 RedExt 프레임워크를 기반으로 하며, 중국어 아티팩트가 포함되어 중국어를 사용하는 위협 행위자와 연결될 수 있습니다.
Magento와 Adobe Commerce의 제로데이 취약점이 악용되어 Linux 백도어가 배포되고 있다. 이 취약점은 최신 보안 업데이트가 적용된 환경에서도 공격이 확인되었으며, Adobe는 패치 작업 중이다.
사이버보안 전문가들은 빠르게 변화하는 공격 기술보다 공격자의 일관된 행동 패턴에 주목해야 한다. 공격자가 시스템에 침투한 후 취하는 단계는 대부분 동일하며, 이를 예측하고 대응하는 것이 중요하다. AI의 발전으로 공격 기술이 빠르게 진화함에 따라, 방어 전략도 행동 기반의 탐지와 격리 전략으로 전환해야 한다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.