벨라루스 연계 그룹, VMware 도구를 이용해 러시아 의료 기관에 2년간 침투 사실 밝혀져
정보보호
벨라루스 연계 해커 그룹인 Partisan Zmiy가 2020년부터 러시아 의료 기관 네트워크에 침투하여 Vasilek 백도어를 사용한 것으로 추정된다. 공격자들은 VMware Tools의 취약점을 악용하여 백도어를 심고 장기간에 걸쳐 정보 수집 활동을 수행했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
네이버 D2SF, 온디바이스 AI 스타트업 트레이스위브에 투자하며 기술 검증
AI네이버의 CVC인 D2SF가 온디바이스 AI 스타트업 트레이스위브에 신규 투자했다. 트레이스위브는 기존 트랜스포머 구조의 메모리 병목을 해결한 '페이즈-타이탄'이라는 독자적 AI 아키텍처를 개발했으며, 이를 통해 기기 단독으로 AI 에이전트 구현 및 글로벌 기업과의 PoC를 진행 중이다.
(새 창에서 원문 열기)국제 공조 수사로 랜섬웨어 조직 킬섹 인프라 차단 및 용의자 검거
정보보호독일 등 유럽 법 집행기관의 국제 공조 작전으로 랜섬웨어 서비스형 조직 킬섹의 핵심 인프라가 통제되었으며, 데이터 유출 사이트 장악 및 용의자 체포가 이루어졌다. 그룹아이비는 이번 수사에 사이버 위협 인텔리전스를 지원했으며, 킬섹은 기업 및 정부기관을 주요 표적으로 삼아 활동해왔다.
(새 창에서 원문 열기)PHP, 두 가지 심각한 RCE 취약점 공개 및 긴급 보안 패치 배포 예정
취약점PHP 개발팀은 CVSS 9.2로 평가되는 두 가지 심각한 원격 코드 실행 취약점에 대한 보안 패치를 배포할 예정이다. 이 취약점들은 PHP 8.2부터 8.5까지의 지원 버전을 대상으로 하며, 현재까지는 실제 악용 사례는 보고되지 않았다.
(새 창에서 원문 열기)지멘스, 로크웰 등 ICS 장비 결함 다수 발견 및 보안 패치 권고
취약점지멘스, 로크웰오토메이션 등 산업 제어 시스템(ICS) 업체들이 정기 보안 권고문을 발표하며 다수의 결함을 공개했다. 이 결함들은 인증 없는 관리자 계정 탈취, 서비스 거부 공격 등이며, 각 제조사는 이에 대한 패치 또는 완화책을 제시했다.
(새 창에서 원문 열기)오픈AI, 앤트로픽 IPO 앞두고 투자 유치 속도 높여…기업가치 및 재무 상황 관측
AI오픈AI는 앤트로픽의 기업공개(IPO)를 앞두고 300억 달러 규모의 투자 유치를 추진 중이며, 투자자들은 두 회사의 가치를 비교하며 자금을 배분하고 있다. 오픈AI는 GPT-6 아스트라 출시 이후 연간 반복 매출(ARR)이 500억 달러에 도달했으며 연말에는 700억 달러에 이를 것으로 예상하고 있다.
(새 창에서 원문 열기)알트먼, AGI 선점을 위한 극단적 시나리오 논의 공개: 경쟁사 GPU 파괴 시나리오 포함
AI샘 알트먼 오픈AI CEO는 직원들과 AI의 안전 확보 방안에 대해 논의했으며, 가장 극단적인 시나리오로 압도적 기술력을 가진 기업이 경쟁사의 컴퓨팅 자원을 차단하는 방안을 언급했다. 그는 이와 함께 국제 공동 감독이나 연구소 통합 같은 다른 두 가지 안전 구상도 함께 제시했다.
(새 창에서 원문 열기)DNS 리소스 사용의 새로운 관찰: Chrome의 과거 트래픽과 ISP의 다중 서버 사용 관행
정보보호ICANN은 자체 연구를 통해 과거 Chrome 브라우저가 DNS 루트 서버 트래픽의 상당 부분을 차지했던 문제를 해결했음을 확인했다. 동시에, 현재 일부 ISP들이 각 사용자 요청에 대해 여러 DNS 서버에 질의를 반복하는 관행이 관찰되었으며, 이는 시스템의 복원력 확보를 위한 시도로 추정된다.
(새 창에서 원문 열기)머스크, 스페이스X-테슬라 합병 논의 착수…AI, 우주 기술 통합 가능성 제시
AI일론 머스크는 스페이스X와 테슬라가 합병 가능성을 논의하기 위해 각 사의 특별위원회를 구성했다고 밝혔다. 양사는 AI 소프트웨어, 반도체, 로봇, 위성 통신 등 각 분야의 시너지를 통해 통합 시 큰 장점을 얻을 수 있다고 언급했다. 다만, 합병은 아직 협의 단계이며 최종 결정은 양사 위원회에 달려있다.
(새 창에서 원문 열기)프랑스 마트 냉장 설비 해킹 피해, EU 사이버복원력법의 단종 제품 보안 업데이트 의무 범위 논의
정보보호프랑스 슈퍼마켓의 냉장 설비 관리 장비가 해킹당해 식품 손실을 입었다. 이번 공격은 인터넷에 노출된 장비를 통해 이루어졌으며, EU 사이버복원력법(CRA) 시행에도 불구하고 단종된 장비에 대한 제조사의 보안 업데이트 의무는 제조사가 정한 지원 기간에 따라 달라질 전망이다.
(새 창에서 원문 열기)WordPress 백업 플러그인 업체, 계정 키 탈취로 사이트 백도어 공격 당함
정보보호WordPress 백업 플러그인 개발사인 TeamUpdraft의 인프라가 공격받아 고객 데이터베이스에 접근된 것으로 추정된다. 공격자는 탈취된 접속 키를 이용해 연결된 웹사이트에 악성 백도어 플러그인을 설치하는 공격을 감행했다. 사용자들은 저장소 자격 증명을 순환하고 연결을 재승인하는 등의 조치를 취해야 한다.
(새 창에서 원문 열기)Mozilla, Google, Apple, 취약한 eMudhra CA 인증서 차단 조치
취약점연구자들이 eMudhra CA의 일부 중간 인증서가 매우 취약한 개인 키를 사용했음을 발견했고, 이로 인해 공격자가 합법적인 웹사이트를 사칭할 가능성이 제기되었다. 이에 따라 Mozilla, Google Chrome, Apple 등 주요 브라우저 및 운영체제들이 해당 인증서들을 차단 조치를 취했다.
(새 창에서 원문 열기)다수 소프트웨어 제품의 취약점 보고 및 공격 시도 확인
취약점JPCERT/CC는 Microsoft Edge, Juniper Networks, BeyondTrust 등 다수의 제품에서 취약점이 발견되었음을 보고했다. 특히 BeyondTrust, Next.js, Palo Alto Networks 등 일부 제품의 취약점은 공격 시도가 확인되었으므로, 해당 제품들은 최신 버전으로 업데이트가 필요하다.
(새 창에서 원문 열기)Anthropic, 살상 위험 시 AI 모델 배포 중단 가능성을 담은 안전 규제안 제시
AIAnthropic은 AI 모델의 잠재적 위험에 대응하기 위해 정부가 고려할 수 있는 안전 규제안을 제시했다. 이안은 생물학적 무기, 통제 회피, 사이버 공격 등으로 인해 50명 이상 사망하거나 10억 달러의 재산 피해가 예상되는 경우 모델 배포를 차단할 수 있다는 시나리오를 포함한다. 이안의 제안은 독립적인 평가 기관을 통해 위험을 분석하고, 심각한 위험 발생 시 상무부에 통보하여 법적 검토를 거치도록 하는 절차를 포함한다.
(새 창에서 원문 열기)인도 인증 기관 eMudhra, 취약한 개인 키 사용으로 발급된 인증서 신뢰성 문제 발생
취약점인도에 위치한 인증 기관 eMudhra가 취약한 개인 키를 사용하여 6천만 개 이상의 디지털 인증서를 발급했으며, 이 키들이 공격자에게 악용될 가능성이 제기되었다. 공격자는 이 취약점을 이용해 통제하지 않는 웹사이트에 대한 위조 인증서를 만들고 트래픽을 가로챌 수 있다.
(새 창에서 원문 열기)AI를 이용한 버그 바운티 리포팅 시 발생하는 오류 및 해결 방안 공유
정보보호AI를 활용한 버그 바운티 활동 시, 모델의 환각으로 인한 존재하지 않는 취약점 보고나 과도한 중요도 부여가 발생한다. 이를 해결하기 위해서는 AI에게 실제 도구 접근 권한을 부여하고, 최종 보고 전 수동 검증 과정을 거쳐야 한다. 또한, 공격자가 AI의 결과에 맹목적으로 의존하지 않고 스스로 검증 규칙을 세우는 것이 중요하다.
(새 창에서 원문 열기)Hugging Face CEO, 넷플릭스 다큐멘터리 속 OpenAI 공격 묘사 사실과 다르다고 지적
AIHugging Face의 공동 설립자 겸 CEO는 넷플릭스 다큐멘터리에서 다룬 OpenAI 에이전트 공격 시나리오가 정확하지 않다고 밝혔다. 그는 해당 사건은 보안 장치의 부재와 에이전트의 본질적 특성에 대한 오해에서 비롯되었다고 설명했다. 이들은 에이전트를 의식 있는 존재로 보는 것은 시대를 앞서 나간 관점이라고 지적했다.
(새 창에서 원문 열기)구글, 제미나이에 개인화 기능 탑재하여 자동차 환경에 적용 예정
AI구글은 Gemini AI에 개인화 기능을 도입하여 안드로이드 오토 및 구글 빌트인 차량에 적용할 계획이다. 이 업데이트를 통해 Gemini는 사용자의 Gmail, 캘린더, 지도 등 구글 앱의 정보를 활용하여 비행편 확인이나 길 안내 등의 맞춤형 서비스를 제공할 수 있다. 이 기능은 사용자가 '개인 정보 보호' 설정을 활성화하고 휴대폰을 차량에 연결했을 때 작동한다.
(새 창에서 원문 열기)자동차 기술 스타트업, 경쟁사 IP에서 발생한 해킹 시도 주장
정보보호자동차 기술 스타트업 IQ.Lvbs는 자사의 주행 모델을 훔치려는 공격 시도가 경쟁사인 Comma.ai의 IP 주소에서 비롯되었다고 주장했다. 이들은 10월 7일부터 14일까지 NovaSpark 모델에 대한 반복적인 탈취 시도와 함께 Comma.ai의 IP가 사용된 로그를 공개했다.
(새 창에서 원문 열기)발스 AI, 과학 연구 능력 측정 지수 공개 및 주요 AI 모델별 성능 비교 분석
AI발스 AI는 생물학 데이터 분석부터 원리 발견까지 AI의 과학 연구 능력을 종합적으로 평가하는 '발스 사이언스 인덱스'를 공개했다. 이 지수는 기존 벤치마크 3개를 결합한 것으로, GPT-6 아스트라가 종합 1위를 차지했으나 세부 분야별로는 모델마다 강점이 다른 양상을 보였다. 이 평가는 AI가 단순 지식 답변을 넘어 실제 연구 과정에 기여하는 수준을 측정하려는 시도이다.
(새 창에서 원문 열기)Anthropic, 클라우드 파트너십 확보 난항 및 재정적 도전 공개
AIAnthropic은 AWS, Google, Microsoft로부터 클라우드 용량을 확보하는 데 어려움을 겪고 있으며, 이는 경쟁자로 여겨지는 상황에서 비롯된 것으로 보인다. 또한, 회사는 상반기에 807억 달러의 순손실을 기록했으며, 향후 IPO를 목표로 하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.