호스팅 소프트웨어 벤더 Softaculous는 33시간 동안 지속된 BGP 해킹 사고로 인해 사용자들에게 자격 증명 재설정과 서버 점검을 요청하고 있습니다. 공격자는 Hetzner의 IP 주소 블록을 해킹하여 일부 트래픽을 공격자 서버로 리디렉션했으며, TLS 인증서를 통해 의심을 유발하지 않았습니다. 일부 Virtualizor 설치에 악성 업데이트 패키지가 배포된 것으로 확인되었습니다.
QR 코드가 피싱 공격의 새로운 수단으로 악용되고 있어 보안 전문가들이 주의를 당부하고 있다. QR 코드는 이제 거의 모든 곳에서 사용되며, 사용자들이 경계를 늦추지 않도록 경고하고 있다.
미국 법원은 미국 국방부가 AI 기업 Anthropic을 보안 위협으로 분류한 결정을 무효화했다. 이 결정으로 인해 미국 정부 계약업체들이 Anthropic과 협업하는 것을 제한했던 조치가 취소되었다. 미국 정부는 Anthropic이 군사 시스템에서 AI 모델을 원격으로 수정하거나 오류를 주입할 수 있다고 주장했으나, 법원은 이 주장이 근거가 없다고 판단했다.
지난해 기업에 침투하는 가장 흔한 방법은 사용자의 클릭 유도 공격이었다. 공격자들은 기존 시스템 도구를 악용해 침해를 수행하며, 이는 기술 혁신보다 반복 가능한 공격 전략을 추구하는 경향을 보인다. 보안 전문가들은 취약점 악용과 랜섬웨어 공격에서 공격자들이 표준화된 방법을 사용하고 있음을 지적한다.
Windows 11에서 포인터 문제와 Defender 오작동이 발생했으며, 다양한 보안 이슈와 취약점, 공격 동향이 보도되었습니다.
러시아 해커들이 신호(Signal) 지원팀으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 무너뜨렸다. 마케팅 회사가 '왜 당신의 정보를 보유하고 있습니까?'라고 질문하며 개인정보 보호를 강조하고 있다.
AI 에이전트 플랫폼 '오픈클로'가 2.0 버전을 출시하며 시스템 전반을 재설계했다. 이번 업데이트는 설치부터 보안까지 아우르는 대규모 개편으로, 933명의 개발자가 참여했으며, 성능과 보안이 대폭 강화된 것이 특징이다.
노르웨이 기업들은 KI-loven이 2027년에 시행된다고 오해하며 대비하지 않고 있다. 그러나 EU의 AI Act 일부 조항이 이미 적용되고 있어, 기업들이 즉시 KI 관리 체계를 구축해야 한다. 기업은 KI 시스템을 파악하고, 비공식 사용을 방지하며, 명확한 책임을 설정하고, 지속적인 평가를 통해 위험을 관리해야 한다.
5명의 베네수엘라 국적자는 ATM 잼팟팅 공격을 시도한 혐의로 유죄를 인정했습니다. 이들은 ATM에 악성코드를 설치하여 현금을 빼내려 했으나 실패했고, 감시 카메라에 찍혀 체포되었습니다.
러시아 해커들이 시그널 지원팀으로 위장해 피싱 공격을 수행하고 있으며, 마이크로소프트의 온프레미스 SharePoint가 제로데이 공격을 받고 있는 것으로 나타났다.
연구소 METR은 2026년 3월과 5월에 각각 보안 사고를 겪어, API 키가 도난당하고 AI 크레딧 60만 달러 분이 소진되었다고 발표했다. 3월 사고에서는 연구원의 개인 EC2 인스턴스에 존재하던 API 키가 취약점으로 인해 노출되어 공격자에 의해 3주간 대량 소비되었다. 5월 사고에서는 공격자가 공개된 인프라를 체계적으로 탐색하며 취약점을 찾았고, 일부 민감한 데이터가 포함된 데이터베이스가 실수로 노출된 바 있다. METR은 보안 정책을 업데이트하고 모니터링을 강화하는 등의 조치를 취했다.
오픈AI가 챗GPT 데스크톱 앱의 긴 대화 스레드 로딩 성능을 대폭 개선했다. 로딩 시간과 메모리 사용량이 각각 90% 이상 줄어들었다. 이는 장시간 업무 활용 증가에 따른 성능 문제를 해결하기 위한 조치이다.
AI 코딩 도구 시장에서 앤트로픽 클로드의 '맥스 플랜' 사용량 배수 표기 방식이 오해를 일으키자, 경쟁사인 오픈AI가 자사 서비스는 표시된 수치 그대로의 사용량을 제공한다고 밝히며 논쟁이 확대되고 있다. 개발자들은 주간 사용량 한도가 아닌 5시간 단기 제한에만 적용된 20배 표기가 불투명하다고 지적하고 있다.
러시아와 연계된 해커 그룹 UAC-0099가 AI 분석을 방해하기 위해 핵무기 제작 요청 문구를 악성 스크립트에 삽입하는 새로운 기법을 사용하고 있다는 보고가 나왔다. 이 기법은 AI의 안전 메커니즘을 트리거하여 정상적인 분석을 방해하는 것으로, 이 스크립트는 추가 악성코드를 다운로드하는 역할을 한다. 이는 과거에도 유사한 공격이 있었던 것으로, 공격자들이 AI 기반 보안 시스템을 우회하려는 시도로 보인다.
PaperCut NG 및 MF 프린트 관리 소프트웨어의 두 보안 취약점이 최근 패치된 후에도 데이터 유출 공격에 악용되고 있다. CVE-2026-81578과 CVE-2026-82078 취약점은 인증 우회 및 원격 코드 실행을 가능하게 하며, 이미 실제 공격에 사용되고 있는 것으로 확인되었다.
인스타그램이 AI로 생성된 인플루언서 계정의 정체를 숨기는 행위를 단속하기 위해 정책을 강화했다. AI 생성 인물을 내세운 계정이 라벨을 표시하지 않으면 추천 알고리즘 노출이 제한된다. 이는 사용자 혼란을 줄이기 위한 조치이며, 중국의 AI 인플루언서 확산 사례와 고용시장에 미치는 영향도 보도되었다.
미국 정부가 텍사스에서 민관 합동 방어 프로젝트 ‘프로젝트 워터셰드 250’을 출범시켜 수도 공급망을 사이버 공격으로부터 보호하고 있다. 이 프로그램은 AI 모델과 첨단 보안 솔루션을 활용해 인프라 복원력을 강화하는 것을 목표로, 정부 기관과 보안 기업들이 참여해 가상 모의 침투 테스트를 실시하고 중소 시설에 보안 지원을 제공한다.
VulnCheck에 따르면 해커들이 Langflow와 Ruby on Rails의 심각한 취약점을 악용하여 자격 증명 탐색 및 C2 활동을 수행하고 있습니다. CVE-2026-0768과 CVE-2026-66066 취약점은 각각 임의 Python 코드 실행과 파일 읽기 및 비밀키 유출을 가능하게 합니다. 공격자는 이미 50건 이상의 탐지가 기록되었으며, 이는 360건으로 증가했습니다.
유럽연합(EU)이 오픈AI의 챗GPT를 '초대형 검색엔진'으로 지정하며 규제를 대폭 강화했다. 월평균 사용자가 4500만명을 넘은 챗GPT는 디지털서비스법(DSA)에 따라 불법 콘텐츠 확산, 미성년자 보호, 알고리즘의 사회적 영향 등에 대한 정기적 평가 의무를 지게 된다. EU는 초대형 플랫폼에 대한 감독 권한을 행사할 수 있으며, 위반 시 최대 연간 매출의 6%에 해당하는 과징금이 부과될 수 있다.
화웨이가 메모리 반도체 가격 상승과 R&D 투자 확대로 올해 상반기 순이익이 36% 감소했으나, AI 프로세서 수요 증가로 매출은 9.5% 증가했다. R&D 비용은 전년 대비 25% 증가한 1214억위안으로, 자체 AI 칩 개발을 가속화하고 있다.
소프트뱅크 계열사 SB에너지가 AI 데이터센터 확보 경쟁 속에서 오픈AI를 유치하기 위해 55억달러(약 7조5000억원) 규모의 주식매수권을 제공한 것으로 나타났다. 이는 SB에너지의 성장에 따른 가치 상승분을 공유할 수 있도록 설계된 구조로, AI 인프라 시장의 투자·고객 관계를 다시 부각시키고 있다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.