Meta와 51개 미국 주 검찰총장 간의 합의는 171억 달러의 지급금과 함께 소셜 미디어 플랫폼의 디자인 변경을 포함한다. 이는 캐나다 사용자와 Bill C-34 등 입법적 이니셔티브에 큰 영향을 미칠 것으로 보인다. 합의의 주요 내용은 13~17세 청소년 사용자에 대한 시간 제한, 밤 시간대 기능 차단, 알림 제한, 필터 제한 등이며, 캐나다 정책에 미치는 영향은 디자인 규제 강화, 연령 확인 시스템, 개인정보 보호 문제 등을 포함한다.
Z세대는 디지털 네이티브로 여겨졌지만, 피싱 공격에 가장 취약한 것으로 나타났다. 인공지능(AI)을 활용한 사회공학 공격이 증가하면서 Z세대는 AI 생성 메시지를 인간이 작성한 것으로 오인하는 경우가 많다. 기업은 단순한 교육에 의존하기보다 보안 키 등 물리적 인증 수단을 도입해야 한다.
AI 에이전트 도입 시 기업이 고려해야 할 보안 및 관리 이슈에 대해 다룬다. Gouvernance(관리), 데이터, 식별(인증)의 3가지 핵심 요소를 통해 AI 에이전트의 사용을 효과적으로 관리할 수 있는 방법을 제시한다.
OpenAI와 100개 이상의 기업이 AI 기반 사이버 공격에 대응하기 위한 국제적 협력을 촉구하는 공동 성명을 발표했습니다. 기업들은 AI 기술이 악용될 수 있는 위험성을 경고하며, 보안 강화를 위한 공동 대응과 정부와의 협력을 제안했습니다.
금융 규제 기관은 AI의 빠른 발전이 금융 시스템의 보안 위험을 증가시키고 있다고 경고하며, G20 중앙은행과 재무부 장관들에게 긴급 규제를 촉구하고 있다. 특히 OpenAI, Anthropic, Meta 등이 개발한 모델이 금융 기관의 보안 취약점을 실시간으로 탐지하고 공격 기술을 조정할 수 있는 위험성을 지적했다.
EU는 ChatGPT, Reddit, Roblox에 대해 강화된 규제를 적용한다고 발표했습니다. 이는 해당 플랫폼이 EU 내 4500만 명 이상의 사용자를 보유하고 있으며, 사회에 큰 영향을 미친다는 이유에서입니다. 규제 내용에는 불법 콘텐츠 확산 방지와 미성년자 보호 강화가 포함됩니다.
프랑스의 보안 전문가 Clément Domingo는 프랑스 보안 기관인 Anssi와 Cnil이 데이터 유출 사고 대응에 능동적으로 나서고 있지만 인력 부족으로 한계가 있다고 지적했다. 그는 데이터 유출을 신속히 공개함으로써 대중의 인식을 높이고 기업의 대응을 촉구하고 있으며, 공공 보안 강화를 위한 정부의 계획이 미흡하다고 평가했다.
랜섬웨어 그룹 '더 젠틀맨'과 연계된 공격 서버에서 AI 코딩 도구를 활용해 C2 프레임워크를 개발한 정황이 확인됐다. 같은 서버에서는 EDR 솔루션 무력화 연구 자료와 글로벌 기업의 민감 데이터도 발견됐다.
니جير리아에서 체포된 두 남성이 미국으로 송환되어 미성년자 성착취 협박으로 기소되었다. 이들은 미네소타와 노스캐롤라이나에서 두 명의 미성년자가 사망한 사건에 연루된 것으로 조사되었다. FBI는 성착취 협박이 심각한 범죄이며, 피해자와 연락을 끊고 즉시 경찰에 신고할 것을 당부했다.
SK하이닉스가 AI 서버 수요 증가에 대응하기 위해 일본에 메모리 반도체 합작 생산시설을 설립하는 방안을 검토하고 있다. 글로벌 공급망 다변화와 생산 비용 절감을 목표로 하며, 일본 내 풍부한 전력과 용수를 고려하고 있다.
중국계 사이버 스파이 그룹 Fire Ant가 VMware 환경을 넘어 Cisco IOS XR 라우터, TACACS 서버, Linux 관리 호스트를 침해해 네트워크 트래픽을 수집하고 자격 증명을 유출하며 보안 로그를 숨기는 공격을 진행하고 있다. Sygnia는 공격자가 라우터를 통해 고가치 네트워크에 접근하려는 시도를 했으나, 실제 침해는 확인되지 않았다고 밝혔다.
구글 연구진이 정적인 AI 벤치마크 평가 환경을 능동적으로 바꾸는 '엔브하네스(EnvHarness)'를 공개했다. 이는 AI의 약점을 겨냥한 맞춤형 훈련 환경을 제공함으로써 문제 해결 능력과 처리 효율성을 크게 향상시켰다. 5개 주요 벤치마크에서 GPT-4o 기반 에이전트 테스트 결과, 성능과 효율성 측면에서 뚜렷한 개선이 확인됐다.
숭실대학교 AI안전성연구센터는 클로드 오퍼스 4.6 기반의 보안 AI '무네메'가 사이버짐 벤치마크에서 91.0% 성공률을 기록했다고 발표했습니다. 이는 단일 모델 기반 시스템으로는 세계 최고 수준이며, 전문 지식과 멀티에이전트 협업을 통해 성능을 대폭 향상시킨 사례입니다.
구글이 경량 모델 '제미나이 3.7 플래시'를 기반으로 한 멀티 에이전트 오케스트레이션 프레임워크 '팀워크'를 공개했다. 팀워크는 단일 AI 모델의 추론 한계를 구조적 협업으로 극복해 학술 연구와 하드웨어 설계 난제를 자율적으로 해결하는 '연구 파트너'로 진화했다. 경량 모델로 박사급 연구 문제를 해결했으며, 학술 논문 형태로 정리된 5개 과제와 RISC-V CPU 시뮬레이터 개발 성과를 발표했다.
마이크로소프트는 최신 Defender 업데이트 설치 후 '안티바이러스가 꺼져 있음'이라는 잘못된 알림을 무시하라고 사용자들에게 요청했다. 이 문제는 윈도우 Insider 프로그램의 Release Preview 채널 사용자들에게 6월부터 영향을 미쳤으며, 마이크로소프트는 향후 Defender Antivirus 업데이트를 통해 수정할 계획이다.
118개 기업이 사이버 공격에 대한 공동 성명을 발표하고 경각심을 촉구했다. 기술 기업들은 사이버 위협이 빠르게 증가하고 있으며, 모든 이해관계자가 위험을 심각하게 받아들일 필요가 있다고 강조했다.
AI가 소프트웨어를 작성하는 것을 넘어 가상 환경에서 CPU를 설계하고 실제 프로그램을 실행하는 데 성공했다. GPT-5.6 솔은 '튜링 컴플리트' 환경에서 코덱스-R32라는 이름의 CPU를 설계해 고전 게임 '둠'을 실행했다. 이는 AI가 하드웨어 설계 능력을 갖추었음을 보여주는 사례로 평가받고 있다.
로봇청소기가 사물인터넷(IoT) 기기로 진화하면서 보안 취약점이 드러나고 있다. 중국산 브랜드들의 라이다 센서와 카메라를 통한 민감한 공간 정보 수집 및 암호화 미비, 모바일 앱 접근 권한 관리 부실, 하드웨어 보안 미흡 등이 문제로 지적된다. 미국은 중국산 스마트 기기의 수입 통제를 강화하고 있으며, 기업과 정부의 보안 대응이 필요하다.
영국 맨체스터공항그룹(MAG)이 산하 3개 공항을 겨냥한 사이버 침해 사고와 관련해 해커의 몸값 지불 요구를 공식적으로 거부했다. 공격으로 일부 고객의 이름과 연락처가 유출되었으나, 금융 데이터는 보호된 것으로 나타났다.
미국 법무부는 중국 해킹 그룹 QTFY에 의한 미국 정부 기관 및 기타 조직을 표적으로 한 사이버 공격 활동에 대해 이전 발표에서 '피해자'에서 '표적'로 수정 발표했다. QTFY는 2018년부터 활동하며 미국 및 해외의 중요한 네트워크를 침해했으며, FBI는 QScan과 QTRouter와 관련된 도메인을 중단시켰다.
오픈AI가 기업용 AI 서비스인 챗GPT 워크와 코덱스에 '관리자 플러그인'을 도입했다. 이 플러그인은 대화형 인터페이스를 통해 워크스페이스 관리 업무를 간소화하고, 사용 현황 분석, 구성원 관리, 접근 권한 조정 등의 기능을 제공한다. 내부 IT 조직에서의 자동화 워크플로우 적용 사례도 소개되었다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.