기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
Anthropic은 Claude 플랫폼과 자체 앱을 결합하여 고객 생태계를 구축하고 있으며, 이는 높은 순수익 유지율(900%)로 이어지고 있다. 서류상에 따르면, 연간 10만 달러 이상 지출하는 고객의 절반 이상이 Claude 플랫폼과 자체 앱을 모두 사용하고 있다. 또한, 회사는 AWS, Google Cloud, Microsoft Azure 등과의 파트너십을 통해 시장 진입을 가속화하고 있다.
(새 창에서 원문 열기)SpaceX는 Apollo Global Management가 관리하는 법인을 통해 AI 칩 및 관련 데이터 센터 장비에 대한 약 400억 달러 규모의 금융 계약을 체결했다. 이 계약은 장비 임대 형태로 진행되며, SpaceX는 이를 통해 AI 인프라 확장에 필요한 자금을 확보하게 되었다.
(새 창에서 원문 열기)Node.js에 내장된 Brotli 디코더 라이브러리에서 'HTTP2Shell'이라는 심각한 취약점(CVE-2026-111497)이 발견되었다. 이 취약점은 공격자가 악성 압축 스트림을 통해 메모리를 손상시키고 원격 코드 실행(RCE)을 유발할 수 있다. 영향을 받는 버전들에 대해 각 소프트웨어별 패치가 공개되었으므로, 사용자는 즉시 보안 업데이트를 적용해야 한다.
영국 기반 개발자가 PHP2Shell 취약점을 성공적으로 익스플로잇하여 CTF에서 2천 달러 상당의 비트코인 상금을 획득했다. 이 공격은 취약한 웹사이트에서 원격 코드 실행(RCE)을 달성한 것이며, 이는 PHP2Shell 공격이 실제 공격에 사용될 수 있음을 입증한 사례이다.
(새 창에서 원문 열기)보안 연구원들은 공격자들이 마이크로소프트 팀즈의 외부 채팅 기능을 악용하여 신뢰를 얻고 멀웨어를 전달하는 반복적인 사회 공학적 패턴이 나타났다고 보고했다. 공격자들은 IT 지원 사칭을 통해 피해자로부터 원격 접근 권한을 확보한 뒤, 랜섬웨어 배포 및 데이터 유출까지 시도했다.
(새 창에서 원문 열기)일본에서 기업과 공공기관을 겨냥한 사이버 공격이 급증하며 정부가 긴급 사이버보안 대책 마련에 착수했다. 공격 피해가 발생한 기업들은 고객 대상 피해 보상 계획을 발표했으며, 일본 정부 역시 AI 활용 등 종합적인 방어 체계 전환을 모색하고 있다.
(새 창에서 원문 열기)글로벌 보안 기업의 보고서에 따르면, 기업들이 도입한 AI 에이전트의 상당수가 장기간 사용되지 않음에도 불구하고 기존 접근 권한을 유지하고 있는 것으로 나타났다. 조사 결과, 많은 에이전트가 외부 인증 없이 실행될 가능성이 있거나 민감 시스템에 대한 통제 없이 연결되어 있어 보안 노출 위험이 높은 것으로 확인되었다.
(새 창에서 원문 열기)Microsoft는 Brotli 디코더의 취약점(CVE-2026-111497)을 해결하기 위한 긴급 보안 업데이트를 .NET 8, 9, 10 및 .NET 11 RC3에 배포했다. 이 취약점은 공격자가 악의적으로 조작된 Brotli 압축 스트림을 이용해 서비스 거부 또는 일부 환경에서 원격 코드 실행을 유발할 수 있다. 공격에 대한 PoC는 공개되었으나, 야생에서의 악용 보고는 아직 없는 것으로 알려졌다.
글로벌 컨택센터 솔루션 기업 제네시스가 내부 고객관계관리시스템(CRM)과 교육관리시스템(LMS)에 대한 비인가 접근 사실을 인지했다. 조사 결과, 해당 시스템에 저장된 일부 고객 및 잠재 고객의 이름, 연락처 등의 정보가 열람되거나 다운로드된 것으로 파악되었다. 제네시스는 핵심 서비스 플랫폼은 침해되지 않았으며, 현재 피해 범위를 조사 중이다.
(새 창에서 원문 열기)생성형 AI를 이용해 국내 90여 곳의 기업 및 기관 전산망에 침입해 약 820만 건의 개인정보를 탈취한 일당이 경찰에 붙잡혔다. 이들은 탈취 정보를 이용해 피해 업체에 금품을 요구했으며, 경찰은 총책을 구속 송치하고 공범들을 수사 중이다.
(새 창에서 원문 열기)PHP의 RCE 취약점인 PHP2Shell을 악용하여 공격자가 서버에서 운영체제 명령을 실행한 사례가 보안 연구원을 통해 확인되었다. 공격은 메모리 정보 유출 후 명령 실행으로 이어졌으며, PHP 개발팀은 보안 패치를 배포하고 즉각적인 업데이트를 권고했다.
KB국민은행의 모바일 업무지원시스템 침해사고 관련, 초기 조사에서 확인되지 않았던 고객 및 임직원 2,091명의 정보 유출 사실이 추가로 드러났다. 이에 따라 최초 발표 대비 전체 유출 인원이 약 18.6배 증가한 것으로 파악되었으며, 유출된 정보에는 인적 사항 외에도 계좌번호, 예금 잔액 등의 금융 정보가 포함되어 있다.
(새 창에서 원문 열기)미래에셋생명에서 일부 시스템 이상 징후를 인지한 후, 외부 전문기관 분석을 통해 고객의 개인 및 신용정보가 유출된 사실을 확인했다. 현재 정확한 유출 규모와 항목은 조사 중이며, 회사는 고객들에게 2차 범죄 악용 가능성에 대비해 주의를 당부하고 있다.
(새 창에서 원문 열기)한 디지털 존재 관리 전문 업체가 WhatsApp의 온라인 도움말 페이지 545개 중 80개에서 CSS로 숨겨진 텍스트를 발견했다. 이 텍스트에는 GDPR 관련 문의에 대해 데이터 보호 당국과 접촉하지 말라는 등의 지침이 포함되어 있었다. 이러한 숨겨진 지침은 WhatsApp의 챗봇 운영과 관련하여 법적 책임을 회피하려는 의도로 해석될 수 있다.
(새 창에서 원문 열기)Anthropic이 상장(IPO)을 공식적으로 신청하며 투자자들에게 회사의 재무 상태를 공개했다. 회사는 2026년 상반기에 163억 달러의 매출을 기록했으며, 이는 전년 동기 대비 증가한 수치이다. 또한, 11,900개 이상의 고객이 연간 10만 달러 이상을 지출하는 등 기업 사업 규모도 함께 밝혀졌다.
(새 창에서 원문 열기)지난주에는 PHP2Shell 취약점을 이용한 공격 시도가 있었으며, Brotli 및 Plex Media Server의 취약점도 공격에 사용되었다. 또한, LiteLLM의 마스터 키 유출로 인한 공급망 공격 사례도 보고되었다. 각 취약점에 대한 패치 및 대응 정보가 공유되었다.
NIST, CISA, NSA는 AI 에이전트가 통제 범위를 벗어난 행동을 할 때를 대비한 사고 대응 가이드라인을 발표했다. 이 가이드라인은 사고 발생 시 공격 의도보다 먼저 에이전트의 신원과 권한을 확인하는 것이 중요하다고 강조한다. 또한, 에이전트가 접근한 자격 증명에 대한 인벤토리 구축과 권한 회수가 필수적임을 지적한다.
(새 창에서 원문 열기)네덜란드에서 송환된 중국 국적의 한 남성이 미국에서 174명의 피해자로부터 약 3700만 달러를 가로챈 암호화폐 투자 사기에 연루되어 기소되었다. 이 사기는 소셜 미디어나 데이팅 앱을 통해 피해자들을 속여 가짜 투자 플랫폼으로 자금을 유도한 국제적인 범죄 조직의 활동이었다.
(새 창에서 원문 열기)연구팀은 생성형 AI가 음성 딥페이크를 만드는 데 사용되는 것을 인지하며, 기존 탐지 기술의 한계로 해석 가능성 부족을 지적했다. 이에 연구진은 대규모 음성 언어 모델과 인간 라벨링 기반 추론을 결합한 HIR-SDD라는 새로운 탐지 접근법을 개발하여 학회에서 발표했다.
(새 창에서 원문 열기)러시아 정보통신기술부는 데이터센터의 물리적 강화, 중요 서비스 백업, 보안 당국과의 협력 등을 포함하는 종합적인 외부 위협 방어 권고안을 승인했다. 이 권고안은 러시아 내 모든 데이터센터에 적용되며, 보안 강화로 인해 서비스 제공업체의 비용이 약 10% 증가할 것으로 시장은 예상하고 있다.
(새 창에서 원문 열기)앤트로픽이 나스닥 상장을 목표로 SEC에 S-1 서류를 제출했다. 이 서류에는 회사가 AI를 통해 모든 분야를 혁신할 계획과 함께, 당해 상반기에 163억 달러 매출에 807억 달러 순손실을 기록했다는 재무 정보가 담겨 있다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.