기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
프랑스 법원은 Quad9에게 특정 사이트의 불법 방송 접근을 차단할 것을 명령했으나, Quad9는 이에 불응 시 발생하는 벌금과 유사 사례들로 인해 프랑스 서비스 중단을 고려하게 되었다. 또한, Cloudflare 역시 유사한 법적 압박에 직면했으며, 법원은 중간자에게 결과적 의무가 아닌 최선의 노력을 다할 의무가 있음을 시사했다.
(새 창에서 원문 열기)전 세계적으로 GNSS에 의존하는 장비가 증가함에 따라, GPS의 교란 및 스푸핑 공격이 현실화되며 항법 시스템의 취약점이 부각되고 있다. 이러한 상황에서 관성 항법은 GNSS 신호가 불안정할 때 위치 정보를 유지하며 임무 연속성을 보장하는 핵심 기술로 떠오르고 있다.
(새 창에서 원문 열기)Q랩스는 역전파 없이 언어 모델을 학습하는 '더스트' 알고리즘을 공개하며, 특정 조건에서 목표 성능 도달 시간을 1.76시간에서 1.6초로 단축한 실험 결과를 발표했다. 이 연구는 활성화값을 변화시켜 가중치를 추정하는 새로운 학습 방식을 시도했으며, 향후 더 큰 규모의 검증이 필요하다.
(새 창에서 원문 열기)PHP 프로젝트는 두 가지 원격 코드 실행 취약점(CVE-2026-109618, CVE-2026-109619)에 대한 버전을 발표했다. 이 취약점들은 인증 없이도 공격자가 서버에서 코드를 실행할 수 있게 한다. Ondřej Surý는 이러한 수정 사항을 Debian 및 Ubuntu용 패키지로 변환하여 배포하는 작업을 수행했다.
연구자들은 uCreator라는 판매용 안드로이드 스파이웨어 키트가 공식 앱스토어 외 경로로 유포되는 변조된 앱을 통해 텔레그램 및 위챗 계정을 장악할 수 있음을 발견했다. 이 키트는 앱의 로컬 서버를 통해 텔레그램 2FA 비밀번호를 가로채거나 위챗 계정을 복제하는 기능을 포함하고 있다.
(새 창에서 원문 열기)깃허브 개발자가 공개한 오픈소스 도구는 RTX 30 시리즈 그래픽카드의 텐서 코어 연산율을 전문가급으로 높이는 것을 목표로 한다. 테스트 결과, RTX 3090 Ti에서 BF16 연산 시 약 80%의 성능 향상이 관찰되었으며, 이미지 생성 작업에서 처리 시간을 최대 37% 단축시킨 사례가 보고되었다.
(새 창에서 원문 열기)PHP2Shell 취약점은 오래된 기술 스택의 유지보수 필요성을 보여주는 사례로 언급되었다. 기사는 공격 정보가 공개되는 시점과 방식이 보안 커뮤니티에 미치는 영향을 분석하며, 취약점 정보는 신뢰할 수 있는 기관에 비공개로 먼저 공개하고 이후에 대중에게 알리는 것이 바람직하다고 주장한다.
(새 창에서 원문 열기)마이크로소프트는 중앙 관리자 없이 AI 코딩 에이전트 1024개가 협업하는 멀티 에이전트 하네스인 '에이전시'의 코드와 실험 재현 도구를 깃허브에 공개했다. 이 시스템은 에이전트들이 스스로 작업을 선택하고 결과를 공유하며, 대규모 협업 시 성능 향상을 보였다. 실험 결과, 에이전트 수가 많아질수록 코드 검토 및 통합을 위한 자발적인 역할 분담이 관찰되었다.
(새 창에서 원문 열기)PHP 8.4.26에서 Apache mod_php를 사용하는 환경을 대상으로 하는 두 가지 심각한 RCE 취약점(PHP2Shell)이 실제 공격에 성공적으로 악용된 것이 확인되었다. 보안 연구원들의 분석을 통해 공격 성공 사례가 보고되었으며, PHP 개발팀은 해당 취약점에 대한 패치를 배포했다.
허깅페이스는 DNA 서열을 입력하면 유전자 변이의 영향을 예측하고 그 근거를 설명하는 AI 모델 '카본-X'를 오픈소스로 공개했다. 이 모델은 DNA와 자연어를 하나의 모델에서 함께 처리하며, 자체 평가에서 평균 66.7%의 성능을 기록했다. 카본-X는 연구자들이 민감한 유전체 데이터를 외부 서비스에 보내지 않고도 분석할 수 있도록 설계되었다.
(새 창에서 원문 열기)LiteLLM 라이브러리 버전 1.107.0 및 관련 Docker 이미지에서 계정 정보 탈취 취약점이 발견되었다. 공격자는 GitHub 토큰 탈취, 워크플로우 우회, 악성 코드 삽입 등을 통해 이 취약점을 악용했으며, 이로 인해 민감한 키 및 인증 정보가 유출될 수 있다. 사용자는 해당 버전을 사용하지 말고, 보안 조치를 취한 버전을 사용해야 한다.
(새 창에서 원문 열기)보안 연구원들은 공격자가 AitM 릴레이를 이용해 로그인 세션을 가로챈 뒤 토큰을 재사용하여 79개 조직의 Microsoft 365 계정에 침입한 캠페인을 밝혀냈다. 이 공격은 20만 건 이상의 로그인 시도 끝에 97개 계정의 성공적인 침해로 이어졌으며, 공격자들은 지속성을 확보하기 위해 새로운 인증 앱을 등록하는 등의 행위를 했다.
(새 창에서 원문 열기)오픈AI가 기업 고객에게 가격 할인과 무료 크레딧을 제공하며 앤트로픽 고객 확보에 나서고 있다. 이러한 경쟁 속에서 일부 기업들은 비용 절감을 위해 오픈AI 모델 사용 비중을 높이고 있으며, 신모델 출시 이후 앤트로픽 역시 사용량 선두를 되찾는 등 치열한 경쟁 양상을 보이고 있다.
(새 창에서 원문 열기)경찰청은 씽크포비엘과 협력하여 AI 기획부터 운영까지 전 과정에 걸친 글로벌 수준의 위험 관리 체계를 연구하고 구축했다. 이 체계는 AI 영향 평가, 위험 관리 정책, 조직적 통제 방안 등을 포함하며, 11월에 최종 보고서가 공개될 예정이다.
(새 창에서 원문 열기)이디오그램은 텍스트 설명만으로 편집 가능한 SVG 그래픽을 생성하고, 기존의 래스터 이미지도 벡터 파일로 변환하는 '이디오그램 벡터' 모델을 공개했다. 이 기능은 로고나 포스터 등 다양한 매체에 맞는 디자인 작업의 효율성을 높이는 데 중점을 둔다. 또한, 개발자를 위한 API도 제공하며, 텍스트 기반 생성은 품질 설정에 따라 건당 0.13~0.32달러의 비용이 발생한다.
(새 창에서 원문 열기)클라우드 보안 회사 Wiz는 공격자들이 도난당한 GitHub 토큰을 이용해 공격 워크플로우를 심어 비공개 저장소의 비밀 정보를 탈취하는 자동화 캠페인(Gheist)을 추적했다고 밝혔다. 이 공격은 GitHub의 보안 기능이 적용되지 않는 비공개 저장소에서도 성공적으로 이루어졌으며, 공격자들은 이 정보를 GitHub Actions 로그를 통해 다운로드했다.
(새 창에서 원문 열기)더존비즈온의 개발 서버에서 외부의 불법 접근으로 인한 침해사고가 발생했으며, 고객사 임직원 정보 유출 가능성을 확인하고 관계기관에 신고했다. 사고는 백업 솔루션의 취약점을 악용한 것으로 추정되며, 현재 민관 합동 조사에 협조하고 있다.
(새 창에서 원문 열기)AI 기반 치안 시스템이 과거 경찰의 편향된 단속 기록을 학습하여 특정 지역과 소수 집단에 대한 차별을 심화시킬 수 있다는 우려가 제기되었다. 이러한 예측 시스템은 데이터에 내재된 편향을 그대로 물려받아 미래의 치안 정책에 영향을 미치는 피드백 루프를 형성할 수 있다. 전문가들은 데이터 검증, 독립적 감독, 그리고 AI가 아닌 환경적 요인까지 고려해야 균형 잡힌 대응이 가능하다고 제언했다.
(새 창에서 원문 열기)Google은 Brotli C언어 구현의 경계 외 쓰기 취약점(CVE-2026-111497)을 공개했으며, 이는 공격자가 조작된 Brotli 압축 데이터를 처리할 때 메모리 손상이나 코드 실행으로 이어질 수 있다. 해당 취약점은 Node.js 등 다양한 라이브러리와 제품에 영향을 미치므로, 사용자는 각 개발사의 최신 정보를 확인하고 필요한 조치를 취해야 한다.
제논은 생성 AI 서비스의 보안 위협에 대응하고 기업별 정책을 관리하는 AI 가드레일 솔루션 '젠가드'를 출시했다. 이 솔루션은 모델 재학습 없이 자연어만으로 정책 설정이 가능하며, 자체 평가에서 높은 성능을 보였다.
(새 창에서 원문 열기)한 싱크탱크의 보고서에 따르면, 중국이 이용 가능한 AI 컴퓨팅 자원은 내년 말까지 두 배 가까이 늘어날 것으로 추산된다. 하지만 이 중 약 65%는 미국 기업이 설계한 칩에 의존할 것으로 보인다. 이러한 자원 확보에는 중국 내 장비뿐 아니라 해외 데이터센터를 통한 원격 이용도 포함된다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.