기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
리눅스 재단 설문조사에 따르면 생성형 AI는 오픈 소스 개발자의 코딩 시간을 평균 52% 단축시켰으나, 동시에 유지보수자들이 검토해야 할 저품질 AI 기여물도 증가하고 있다. 응답자들은 AI가 기여 장벽을 낮추었다는 점에는 동의했으나, 커뮤니티 신뢰 향상에 대해서는 의견이 갈렸다. 또한, 많은 프로젝트가 AI 사용에 대한 공식적인 거버넌스 정책을 갖추지 못하고 있는 상황이다.
(새 창에서 원문 열기)한 전문가는 Microsoft의 AI 에이전트 보안에 대한 견해를 공유하며, 에이전트에게 부여된 권한이 과도한 경우가 많다고 지적했다. 그는 에이전트의 행동을 감시하는 것보다, 모든 데이터와 권한이 단일 모델 내에 정의된 환경을 구축하는 것이 더 효과적이라고 주장한다.
(새 창에서 원문 열기)연구자들은 Bronze Sandcastle이라는 중국 연계 공격 그룹이 Sandboxie DLL 사이드로딩을 사용하여 아시아 및 아프리카 지역을 대상으로 공격을 감행했음을 밝혀냈다. 이 공격은 신뢰받는 애플리케이션의 권한을 이용하여 악성 DLL을 로드하고, 암호화된 페이로드를 실행하여 정보 수집 및 백도어 기능을 수행했다.
(새 창에서 원문 열기)미국 CISA는 PHP 설치에 존재하는 'php2shell'이라는 심각한 취약점들에 대해 즉각적인 패치를 강력히 촉구하고 있다. 이 취약점들은 인증 없이도 원격 코드 실행을 허용하며, 영향을 받는 모든 PHP 설치에 해당한다. CISA는 영향을 받는 조직들이 해당 취약점을 해결하기 위해 최신 버전으로 업데이트하고 의심스러운 활동을 모니터링할 것을 권고했다.
Frenos의 연구에 따르면 AI는 공격자가 산업 제어 시스템의 취약점을 빠르게 파악하고 공격 계획을 수립하는 데 도움을 줄 수 있다. 테스트 결과, 가장 강력한 최신 AI 모델들은 공격 계획 수립 시 약 90%의 성공률을 보였으나, 이는 모델의 편향이나 가정에 따라 성공률이 달라졌다. 전문가들은 AI가 공격의 진입 장벽을 낮추면서 공격 시나리오의 가속화에 기여하고 있다고 경고하며, 다계층 방어의 중요성을 강조했다.
(새 창에서 원문 열기)생성형 AI의 등장으로 공격 이메일이 유창하고 개인화되어 과거의 패턴 기반 탐지 방식이 효과를 잃고 있다. Proofpoint는 AI를 이용한 공격자들이 언어, 맥락, 페르소나, 변형 등 모든 요소를 완벽하게 구현하여 탐지를 어렵게 만들고 있음을 사례를 통해 제시했다.
(새 창에서 원문 열기)영국 NCSC는 PHP를 사용하는 시스템에 대해 즉각적인 업데이트를 준비할 것을 영국 조직들에게 권고하고 있다. 즉각적인 조치가 어려울 경우, 완전히 완화될 때까지 시스템을 오프라인 상태로 유지하는 것을 고려해야 한다. 이 권고는 10월 21일 이후에 발표될 예정이다.
(새 창에서 원문 열기)유럽연합 집행위원회는 Booking.com이 플랫폼에서 발생하는 사기, 피싱, 스미싱을 막는 데 충분한 조치를 취하고 있는지 디지털 서비스법에 따라 조사에 착수했다. 이번 조사는 허위 매물 등록 방지, 피싱 대응, 광고 투명성 확보 등 세 가지 측면을 다루고 있으며, 당국은 Booking.com의 현행 위험 평가가 미흡했다고 지적했다.
(새 창에서 원문 열기)러시아 통신정보화부는 통신망을 외부 손상으로부터 보호하기 위한 산업별 본부를 구성하고, 주요 통신 시설에 대한 추가 보호 조치를 마련했다. 이 조치는 통신망의 핵심 노드 및 광케이블에 대한 백업 시스템 구축 등을 포함하며, 러시아 국방부와도 협력하고 있다.
(새 창에서 원문 열기)네덜란드 국가안보기관(NSM)은 PHP 프로그래밍 언어에 두 가지 새로운 심각한 취약점(CVE-2026-109618, CVE-2026-109619)이 존재한다고 경고했다. 이 취약점들은 공격자가 시스템 접근 없이도 인터넷을 통해 악용할 수 있으며, 성공 시 서버에 대한 완전한 제어권을 가질 수 있다.
PHP는 두 가지 심각한 취약점에 대한 패치를 10월 21일 14:00 UTC에 공개할 예정이다. 현재까지 공격 사례는 보고되지 않았으나, 임시 방어책으로 알려진 설정 변경은 완전한 해결책이 아니므로, 패치 적용 전에는 노출된 PHP를 인터넷에서 격리하거나 접근 통제를 강화해야 한다.
(새 창에서 원문 열기)한 연구자는 공격자들이 10월 초 300개 이상의 Tor 익스정 레이레이를 장악하여 SSH 연결을 공격 서버로 리디렉션하는 데 사용했음을 발견했다. 이 공격은 공격자가 해당 레이레이의 호스트 키를 수락하고 비밀번호를 사용하여 로그인한 사용자로부터 자격 증명을 가로챌 수 있음을 시사한다.
(새 창에서 원문 열기)기업 내부 지식 기반을 AI에 연결하는 RAG 시스템은 정보 검색에 유용하나, 데이터베이스 오염, 권한 우회, 정보 유출 등의 새로운 보안 위험을 안고 있다. 효과적인 방어를 위해서는 인덱싱 단계, 정보 검색 단계, 답변 생성 단계 세 가지 지점에서 보안을 구축해야 한다.
(새 창에서 원문 열기)Microsoft는 10월 업데이트에서 Always On VPN 연결 문제를 해결했다고 잘못 표시했으나, 실제로는 해결되지 않아 추후 업데이트를 통해 수정할 계획임을 알렸다. IT 관리자들은 임시적으로 VPN 프로토콜을 단일 프로토콜로 변경하여 문제를 완화할 수 있다.
(새 창에서 원문 열기)AI 기반 도구의 발전으로 취약점 분석 속도가 빨라졌으나, 현행처럼 모든 조직에 일률적으로 점검을 지시하는 방식은 비효율적이다. 따라서 정부는 인증 제품에 대한 국가 차원의 전수 조사를 주도하고, 각 조직은 자체 도입 제품과 운영 환경의 위험 관리에 집중하는 '2-트랙 체계'로 전환할 필요가 있다.
(새 창에서 원문 열기)오픈AI는 챗GPT에서 '채팅 잠금(Locked Chats)' 기능을 도입하여 개인 정보 보호를 강화했다. 이 기능은 민감한 대화를 일반 기록과 분리하여 PIN이나 생체 인식을 통해 접근을 제한한다. 다만, 이 기능은 종단간 암호화나 데이터 처리 방식의 근본적 변경은 아니다.
(새 창에서 원문 열기)인셉션은 초당 1000토큰 이상을 생성하며 오픈AI 및 앤트로픽 모델에 버금가는 성능을 갖춘 dLLM '머큐리 3'를 공개했다. 이 모델은 확산 방식을 사용하여 병렬 처리를 통해 빠른 응답 속도와 높은 지능을 동시에 구현했으며, 자체 벤치마크에서 GPT-6 루나 등의 경쟁 모델 대비 우수한 점수를 기록했다.
(새 창에서 원문 열기)클라우드 환경에서 AI 에이전트를 기업 시스템의 API에 연결할 때, 단순히 인터페이스를 제공하는 것만으로는 보안 문제가 발생할 수 있다. 에이전트가 예상치 못한 방식으로 동작하거나 민감한 정보를 노출할 위험이 있으므로, 오류 처리 시 민감 정보를 필터링하고, 접근 권한을 최소한으로 제한하는 것이 중요하다.
(새 창에서 원문 열기)CISA는 FBI 등과 공동 보고서를 통해 SafePay 랜섬웨어 그룹이 2024년 이후 전 세계 600개 이상의 중요 기반 시설 조직을 공격했다고 밝혔다. 이 그룹은 VPN 취약점이나 자격 증명 노출 등을 통해 초기 접근을 시도하며, 공격 성공 시에는 MFA 및 ICAM 정책 적용 등 방어 강화가 필요하다.
(새 창에서 원문 열기)구글은 TPU에 익숙한 PyTorch 코드를 적용할 수 있는 'TorchTPU'를 오픈소스로 공개하며 자체 칩 생태계 확장에 나섰다. 이는 개발자들이 최소한의 코드 수정으로 TPU에서 모델 학습, 추론 및 배포를 지원받을 수 있게 함으로써 하드웨어 선택지를 넓히는 것을 목표로 한다. 또한, 대규모 분산 학습 프레임워크인 'TorchTitan'에 TPU 지원을 통합하고, 온디바이스 AI 추론 도구까지 공개했다.
(새 창에서 원문 열기)하버드 연구진은 얼굴 사진을 기반으로 암 환자의 생존 위험을 예측하는 AI 모델 'FAHR-페이스서바이벌'을 개발하고 검증했다. 이 모델은 환자의 사진과 실제 생존 기록을 연결하여 사망 위험을 학습했으며, 아직 임상 적용을 위해서는 추가 검증이 필요하다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.