기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
연구자들은 Microsoft Authenticator 앱의 안드로이드 버전에 취약점이 있음을 발견했으며, 권한 없는 악성 앱이 이 취약점을 이용해 사용자의 계정 토큰을 수집할 수 있음을 확인했다. 이 취약점은 Microsoft가 버전 업데이트를 통해 해결했으며, 공격 성공에는 사용자의 추가적인 인증 단계가 필요하다고 밝혀졌다.
EPICS Base 버전 7.0.10 이하에서 여러 취약점이 발견되어 공격자가 서비스 거부, 메모리 손상 또는 임의 코드 실행을 유발할 수 있다. 해당 취약점들은 정수 오버플로우, 메시지 길이 검증 실패 등과 관련이 있다. 영향을 받은 사용자는 7.0.11 버전으로 업데이트해야 한다.
CISA는 미쓰비시 전기 GENESIS 등 여러 제품군에서 임의 코드 실행, 인증 우회, 서비스 거부 공격을 유발할 수 있는 취약점들을 발견했다고 발표했다. 해당 취약점들은 정보 유출이나 시스템 파괴로 이어질 수 있으므로, 영향을 받는 제품들은 최신 버전으로 패치하거나 접근 통제를 강화해야 한다.
독일 극우 정당인 AfD의 호스팅 제공업체가 공격받아 34만 5천 건 이상의 고유 이메일 주소와 기밀 이메일이 노출되었다. 공격은 9월에 발생했으며, 공격자들은 해당 서버에 지속적으로 접근하여 1테라바이트 이상의 데이터를 유출한 것으로 추정된다. AfD는 피해 당사자들에게 통보했으며 보안 당국에도 신고했다고 밝혔다.
(새 창에서 원문 열기)공격자가 Keystone 웹사이트의 제3자 모니터링 도구 취약점을 악용하여 하드웨어 지갑의 검증 키를 탈취했다. 이로 인해 18,835대의 미판매 기기가 폐기되었으며, 25,964명의 구매자 이름, 연락처, 배송 주소 등의 정보가 유출되었다. Keystone은 해당 취약점을 해결하고 피해 고객들에게 대응 지침을 제공하고 있다.
(새 창에서 원문 열기)엔비디아는 인도 스타트업 Simplismart의 1,400만 달러 투자 라운드에 참여하며, 이 회사가 AI 모델을 더 적은 GPU로 효율적으로 운영하도록 돕는 소프트웨어에 베팅했다. Simplismart의 소프트웨어는 모델 배포 및 운영을 자동화하여 고객이 기존 컴퓨팅 인프라를 최적화하도록 지원하며, 이는 엔비디아의 하드웨어 채택을 촉진할 수 있다.
(새 창에서 원문 열기)시민 연구소의 보고서는 상업적 광고 인프라가 스파이웨어 공격에 사용될 수 있음을 입증했다. 연구팀은 4개월간 약 40억 건의 광고 입찰 데이터를 분석했으며, 이 중 국회, 디지털화국 등 국내 기관과 북한 지역 군사 시설 근처의 네트워크 활동이 포착되었다. 이 보고서는 광고 데이터가 본래 목적을 넘어 정보 수집 및 공격에 활용될 수 있음을 시사한다.
(새 창에서 원문 열기)Apple은 CoreGraphics 프레임워크의 메모리 오버플로우 취약점(CVE-2026-86950)을 포함하여, 특정 개인을 겨냥한 정교한 공격에 악용되었던 제로데이 버그에 대한 보안 패치를 이전 버전 기기에 백포팅하여 적용했다. 이 패치는 iOS 27 이전 버전의 기기들을 보호하며, 공격자가 임의 코드를 실행할 수 있는 취약점을 해결했다.
오픈소스 분석 플랫폼 오픈패널에서 로그인하지 않은 공격자가 다른 고객의 분석 정보에 접근 가능한 고위험 취약점(CVE-2026-116818)이 발견되었다. 이 취약점은 웹소켓 기능에서 인증 및 접근 권한 검증이 미흡하여 발생했으며, 공격 시 SQL 인젝션을 통해 타 고객의 사용자 행동 기록 등에 접근 가능하다. 개발진은 해당 문제를 수정한 3.0.0 버전을 제공하고 있다.
영국에서는 사이버 사고 발생 시 정보 공유의 가치가 높으나, 상장 기업의 경우 시장 정보 공개 의무와 충돌할 수 있다는 불확실성이 존재했다. 이에 NCSC, FCA 및 업계는 협력하여 사이버 사고 정보를 공유하는 것이 규제 의무를 준수하는 것과 양립 가능함을 보여주는 지침을 마련했다.
(새 창에서 원문 열기)호주 정보기관(ASD)은 범죄자들이 사용하던 Amadey 악성코드 운영의 백엔드에 침투하여 해당 악성코드에 감염된 전 세계 컴퓨터들에 대한 접근을 차단했다고 밝혔다. 이 작전은 범죄자들이 사용하던 C2 서버를 차단한 것이며, 이전에 발생한 데이터 탈취는 되돌릴 수 없다.
(새 창에서 원문 열기)중국 산둥대와 미국 UC버클리 연구진은 코딩 에이전트의 실행 환경(하네스)을 비교 분석한 연구를 발표했다. 연구에 따르면, 복잡한 하네스가 반드시 높은 정확도를 보장하지 않으며, 오히려 불필요한 지시문과 도구 정의가 비용을 최대 3배까지 증가시킬 수 있다. 연구진은 단일 실행 결과보다는 반복 검증과 함께 간소화된 접근 방식을 취할 것을 제언했다.
(새 창에서 원문 열기)중국 난베이지 연구소가 330억 개 매개변수를 가진 오픈소스 에이전트형 AI 모델 '난베이지4.3-33B'를 공개했다. 이 모델은 코딩 및 업무 자동화 벤치마크에서 경쟁 모델 대비 높은 점수를 기록했으며, 상업적 이용이 가능한 라이선스를 적용했다. 해당 모델은 최대 52만 4288개 토큰의 컨텍스트 창을 지원한다.
(새 창에서 원문 열기)CERT-FR은 의료 데이터 전송 솔루션의 유지보수 오류로 인한 환자 데이터 노출 사례를 언급하며 데이터 관리 정책의 중요성을 강조했다. 또한, IP 주소 체계, 호스트 이름 사용, 그리고 로그 기록 시 타임스탬프의 정밀도 향상 등 웹 애플리케이션 보안 강화를 위한 구체적인 기술적 권고 사항들을 제시했다.
(새 창에서 원문 열기)피지컬 AI는 우회 명령이나 프롬프트 인젝션 등을 통해 가드레일을 무력화당할 경우 실제 물리적 피해를 유발할 수 있다. 이에 대응하기 위해서는 판단 AI와 감시 AI를 분리하는 등 다층적 가드레일과 함께 사이버 보안과 안전을 통합적으로 고려하는 체계가 필수적이다.
(새 창에서 원문 열기)네이버는 브룩필드와 90억 달러 규모의 컴퓨팅 인프라 확보 계약을 체결하여 엔비디아의 전략적 지분 투자를 위한 조건을 충족했다. 이 계약을 통해 엔비디아는 네이버의 3대 주주가 되며, 세 3사는 1GW급 AI 팩토리 사업을 본격적으로 추진하게 된다. 해당 AI 팩토리는 내년 상반기 55MW 가동을 시작하여 2028년 200MW로 확장될 예정이다.
(새 창에서 원문 열기)벤처캐피털의 분석에 따르면, 주요 GPU 5종의 렌탈 가격이 출시 시점 대비 상승 추세를 보였다. 특히 AI 토큰 수요가 폭증하면서 이러한 가격 상승의 주요 원인으로 지목되며, 이는 GPU의 내용연수 및 가치 판단에 영향을 미칠 전망이다.
(새 창에서 원문 열기)보안 업체 Xint는 OpenAI의 대화 압축 기능이 모델의 숨겨진 추론 과정을 평문으로 추출할 수 있는 취약점을 가지고 있음을 시연했다. 이 방법은 OpenAI가 8월에 적용한 보호 장치를 우회했으며, OpenAI는 해당 문제를 인지하고 10월 23일에 수정했다고 밝혔다.
(새 창에서 원문 열기)미국 CISA는 PHP2Shell로 알려진 두 가지 심각한 PHP 취약점(CVE-2026-109618, CVE-2026-109619)이 현재 공격에 악용되고 있음을 확인했다. 이 취약점들은 패치되지 않은 시스템에서 권한 없이 원격 코드 실행(RCE)을 허용한다. CISA는 연방 기관에 해당 취약점에 대한 조치를 지시했으며, 모든 조직에 위험 기반 취약점 관리를 권고했다.
앤트로픽은 기업공개 투자 설명서에 클로드에 광고를 도입하지 않겠다는 방침을 명시하며, 이는 사용자에게 유용한 답변 제공에 집중하겠다는 의지를 나타냈다. 이러한 전략은 광고를 주요 수익원으로 삼는 오픈AI의 접근 방식과 대비되며, 두 회사의 차별화 지점으로 작용하고 있다.
(새 창에서 원문 열기)정보보호 전문가의 경험에 따르면, 공격은 24시간 이루어지므로 기업은 외부 공격을 기다리기보다 자체적으로 인프라를 테스트하고 취약점을 찾아내는 것이 중요하다. 특히 AI 도구를 활용하여 트래픽 분석이나 코드 검토를 수행하는 것이 방어에 도움이 된다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.