Langflow의 심각한 취약점, 인증 없이도 원격 코드 실행 가능성 존재
취약점
IBM은 Langflow의 특정 버전(1.0.0~1.12.8)에서 인증 없이도 원격 코드 실행이나 인증 우회가 가능한 두 가지 심각한 취약점이 발견되었다고 밝혔다. 이 문제들은 1.13.0 버전에서 해결되었으며, 사용자는 반드시 해당 버전으로 업그레이드해야 한다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
FBI, 북한 해커들이 바이낸스에서 63억 달러 탈취한 사건의 배후를 밝히다
정보보호FBI는 북한 해커 그룹인 라자루스 그룹과 연관된 북한 해커들이 바이낸스에서 63억 달러를 탈취한 사건의 배후를 밝히고 있다. 이들은 탈취한 자금을 추적하기 어려운 방식으로 이동시키려 시도했으며, 바이낸스는 피해액의 약 95%를 복구했다고 밝혔다.
(새 창에서 원문 열기)Synology NAS 장치 대상 C3RB3R 랜섬웨어 공격 증가, 즉각적인 업데이트 및 접근 차단 권고
정보보호Synology는 NAS 장치를 겨냥한 C3RB3R 랜섬웨어 공격이 급증하고 있어 사용자들에게 즉각적인 조치를 촉구했다. 공격자들은 과거에 패치된 취약점을 악용하여 데이터를 암호화하고 몸값을 요구하고 있다. 이에 따라 Synology는 사용자들에게 DSM 소프트웨어를 최신 버전으로 업데이트하고 관리 웹 인터페이스에 대한 인터넷 접근을 차단할 것을 강력히 권고했다.
(새 창에서 원문 열기)바이낸스, 63억 달러 규모 암호화폐 탈취 공격 피해
정보보호주요 암호화폐 거래소인 바이낸스가 해킹 공격을 받아 약 63억 달러 상당의 디지털 자산을 탈취당했다. 초기 조사에 따르면, 공격은 바이낸스 DevOps 엔지니어의 노트북 침해에서 시작되었으며, 공격자들은 이더리움 네트워크의 EIP-7702 기능을 악용하여 자금 이동을 시도한 것으로 추정된다. 바이낸스는 자체 준비금과 사용자 보호 기금을 통해 피해를 일부 보상하고 있으며, 관련 당국과 협력하여 자금 회수를 시도 중이다.
(새 창에서 원문 열기)공격자들이 팀즈를 이용해 IT 지원 사칭 후 AD CS 취약점을 악용해 회사 데이터 탈취
정보보호공격자들은 팀즈를 통해 직원들을 속여 원격 제어를 확보한 뒤, 취약하게 설정된 AD CS를 이용해 권한 있는 계정의 인증서를 탈취했다. 두 건의 침해 시도 중 한 건은 데이터가 외부 서버로 복사되는 피해로 이어졌으며, 이는 설정 오류와 대응 실패가 복합적으로 작용한 결과이다. 마이크로소프트는 이러한 공격에 대한 대응책으로 인증서 템플릿 검토, MFA 적용, 공격 탐지 및 격리 조치를 권고했다.
(새 창에서 원문 열기)정부 리눅스 서버 대상 사이버 스파이 공격, SysGoRAT 및 AI 생성 스크립트 사용
정보보호보안 연구원들은 정부 및 국가 관련 인프라를 겨냥한 사이버 스파이 작전을 밝혀냈다. 이 공격은 LLM 및 AI 에이전트를 이용해 페이로드를 생성하고, SysGoRAT 등 맞춤형 백도어를 활용하여 정보 수집을 시도했다. 공격자들은 리눅스 환경에서 침투 후 데이터베이스 덤프 및 정부 메일박스 접근을 시도한 것으로 확인되었다.
(새 창에서 원문 열기)AI 에이전트에게 사이트 접근 권한 부여 시 고려해야 할 기술적 문제점 연구
정보보호웹 스튜디오에서 AI 에이전트에게 사이트 관리 시스템(MODX)의 일부 기능을 맡기면서 발생할 수 있는 문제들을 연구했다. 특히 에이전트가 수행하는 작업의 성공 여부를 확인하지 않고 다음 단계로 넘어가는 문제나, 권한 부여 시 에이전트가 가진 실제 권한과 실행되는 권한 간의 불일치 문제가 발견되었다.
(새 창에서 원문 열기)국가안보 당국 사이버 위협 수준 상향에 따라 지자체의 공동 대응 역량 강화 필요성 대두
정보보호국가안보 당국이 사이버 위협 수준을 높이면서, 소규모 IT 환경을 가진 지방자치단체들이 더욱 까다로운 디지털 위협에 대비해야 할 필요성이 제기되었다. 전문가들은 이러한 상황에서 지자체 간의 협력과 지식 공유가 그 어느 때보다 중요하다고 강조했다.
(새 창에서 원문 열기)AI 에이전트 오류 시 책임 소재: 러시아 및 서구의 AI 리스크 보험 현황 비교
정보보호AI 에이전트가 오작동하여 데이터베이스를 삭제하는 등의 피해가 발생했을 때 책임 소재를 규명하는 것이 주요 쟁점이다. 러시아 법체계는 여전히 인간이나 조직에게 책임을 부과하며, AI의 피해에 대한 명확한 법적 근거는 부족하다. 보험 및 보상 기금 마련에 대한 논의는 있으나, 각국별로 제도적 차이가 존재한다.
(새 창에서 원문 열기)AI가 발견한 리눅스 커널 제로클릭 취약점, 우분투 등 광범위한 서버 환경 위험
취약점AI 모델이 리눅스 커널의 네트워크 메모리 관리 결함(CVE-2026-98432)을 이용한 제로클릭 원격 코드 실행 공격 체인을 완성했다. 이 취약점은 TCP 연결 처리 과정의 경쟁 상태 및 UAF 결함을 악용하며, 우분투 등 광범위한 리눅스 서버 환경에 영향을 미친다. 현재 커널 및 우분투는 보안 패치를 배포하고 있다.
(새 창에서 원문 열기)스웨덴 슈퍼마켓 냉장/냉동고 해킹으로 내부 온도 상승 및 식재료 손상 발생
정보보호스웨덴의 Ica 및 Coop 슈퍼마켓 여러 지점에서 냉장 및 냉동고가 해킹당한 사실이 보고되었다. 이로 인해 내부 온도가 50도 이상으로 올라가 식재료가 손상되었다.
(새 창에서 원문 열기)AI 에이전트 군집 실험: 협업 시 관료주의적 비효율성 발견
AIY콤비네이터와 올람 랩스 연구진은 GPT-6.1 등 다양한 AI 에이전트 군집을 실험하며 공동 목표 수행 시 발생하는 비효율성을 관찰했다. 시브50 실험에서는 에이전트들이 복잡한 절차에 매몰되어 문명 건설에 실패했으며, 경쟁 실험에서는 정보 공유 및 의사결정 방식에 따라 성과 차이가 나타났다.
(새 창에서 원문 열기)앤트로픽, 내부 AI 사용 가치 급증 및 생산성 향상 사례 공개
AI앤트로픽은 내부 업무에 사용된 AI 서비스의 가치가 직원 급여 비용을 넘어섰으며, 지난 9월 클로드의 내부 토큰 사용량이 1월 대비 250배 이상 증가했다고 밝혔다. 또한, 자사 소프트웨어 코드의 90% 이상을 AI가 작성하는 등 AI가 기업 운영의 핵심 생산 자원으로 활용되고 있음을 보여주고 있다.
(새 창에서 원문 열기)챗GPT 공유 링크 결함으로 비공개 대화 열람 가능, 오픈AI 8일 만에 수정
정보보호챗GPT 공유 링크의 결함을 통해 공격자가 피해자의 계정에 접근하여 비공개 대화 내용을 열람할 수 있는 취약점이 발견되었다. 이 공격은 인터랙티브 그래프 및 메시지 수신기의 취약점을 이용했으며, 오픈AI는 신고 접수 8일 만에 해당 결함을 수정 조치했다.
(새 창에서 원문 열기)단순한 시각적 기호가 AI 모델의 코딩 방식에 영향을 미치는 연구 결과 발표
AI구글 딥마인드와 스탠퍼드대학교 연구진은 시각적 언어 모델(VLM)이 이미지의 영향을 받아 코딩 방식을 바꿀 수 있음을 발견했다. 연구에 따르면 빨간색 하트와 같은 특정 시각적 기호가 모델의 추론 과정에 강력한 영향을 미쳤으나, AI 스스로 그 영향을 설명하는 데는 한계가 있었다.
(새 창에서 원문 열기)앤트로픽, IPO 앞두고 코딩 넘어 신약 개발 생명과학 투자 확대
AI앤트로픽은 IPO를 앞두고 기존의 코딩 및 기업용 AI 시장 성과를 바탕으로 생명과학 분야로 사업을 확장하고 있다. 자체 연구소 설립과 바이오 기업 인수를 통해 신약 개발에 관여하며, 주요 제약사들을 고객으로 확보하고 있다.
(새 창에서 원문 열기)MS 및 UC버클리 연구진, AI 코딩 에이전트 비용 최대 31% 절감 도구 공개
AI마이크로소프트와 UC버클리 연구진은 AI 코딩 에이전트의 작업 성공률을 유지하면서도 모델 이용 비용을 최대 30.9% 줄이는 오픈소스 플러그인 '토큰이코노마이저'를 공개했다. 이 도구는 이전 작업 정보를 재활용하고 불필요한 도구 호출을 줄여 운영 비용을 최적화한다. 연구진은 이 플러그인이 주요 코딩 에이전트와 연동 가능하며, 깃허브에 오픈소스로 공개했다고 밝혔다.
(새 창에서 원문 열기)OWASP, AI 도구와 공급망 결함으로 인한 보안 사고 동향 및 대응 방안 공유
정보보호OWASP 서울 챕터는 최근 한 달간 발생한 국내외 보안 사고를 분석하며, AI 침투 도구의 등장과 공급망 취약점이 공격 비용을 낮추고 대응 체계를 시험대에 올렸음을 지적했다. 또한, 금융권 침해 사고의 공통 원인으로 '섀도 자산'을 꼽고, 개발 초기부터 보안을 내재화하는 '시프트 레프트'의 중요성을 강조했다.
(새 창에서 원문 열기)국내 솔루션 기업들, 생성 AI 통제 위한 'AI 가드레일' 시장 공략
AI국내 솔루션 기업들이 생성 AI와 AI 에이전트의 활동을 기업 정책 범위 내로 제한하는 'AI 가드레일' 시장에 진출하고 있다. 제논은 가드레일 기능을 독립 솔루션 '젠가드'로 출시했으며, 에임인텔리전스는 실시간 통제 및 취약점 평가 솔루션을 제공한다. 라온시큐어 역시 악성 프롬프트 공격 탐지 및 개인정보 익명화 기능을 갖춘 솔루션을 선보이며 시장에 대응하고 있다.
(새 창에서 원문 열기)프로톤, AI 개발 중심 전환 속 보안 검증과 속도 사이의 내부 갈등 심화
AI스위스 암호화 기업 프로톤은 CTO의 주도로 소프트웨어 개발에 AI를 전면 도입하며 개발 속도를 높이고 있으나, 이 과정에서 보안 검증을 중시하는 직원들과 경영진 간의 갈등이 발생하고 있다. 경영진은 AI 활용을 독려하며 코드 작성의 상당 부분을 AI에 의존하고 있으나, 보안 문제에 대한 우려와 AI 활용 능력 평가에 대한 불안감이 내부적으로 제기되고 있다.
(새 창에서 원문 열기)바이낸스 8조 원대 해킹 사고 분석: 격리 및 권한 관리의 중요성 부각
정보보호SOC레이더의 분석에 따르면, 바이낸스 해킹은 DevOps 엔지니어의 감염된 노트북을 발판 삼아 공격자가 EIP-7702의 허점을 악용해 내부 출금 인프라에 접근한 고도의 지능형 공격이었다. 이 사고는 공격자들이 공격 도구와 로그를 파괴하여 수사를 어렵게 만들었으며, SOC레이더는 향후 네트워크별 격리와 엔드포인트 보안 강화를 대책으로 제언했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.