웨이모, 테슬라 카메라 전략에 직격탄… '센서 융합' 필수성 강조
자율주행 선두주자인 웨이모가 테슬라의 카메라 기반 자율주행 전략에 대해 '카메라만으로는 안전성 확보가 어렵다'고 비판했다. 웨이모는 2억마일 이상의 주행 데이터를 바탕으로 '멀티모달 센서의 필수성'을 강조하며, 카메라 외 라이다와 레이더가 필요하다고 주장했다. 테슬라와 웨이모는 서로 다른 기술 철학을 바탕으로 자율주행 시장에서 패권 경쟁을 펼치고 있다.
NEWS
뉴스·소식
하정우 전 수석, AI전략위 복귀…‘구글 출신’ 이해민 AI수석 합류
이재명 대통령은 AI 전략을 총괄하는 국가AI전략위원회에 하정우 전 수석을 부위원장으로, 구글 출신의 이해민 의원을 AI미래기획수석비서관으로 내정했다. 이들은 AI 3대 강국 도약을 위한 전략 수립과 산업 혁신을 주도할 예정이다.
HIGH
악성코드 TerminalFix, 가짜 Cloudflare CAPTCHA로 리버스 터널 백도어 배포
Microsoft는 새로운 ClickFix 변종인 TerminalFix가 Windows Terminal 또는 PowerShell을 통해 사용자가 악성 명령을 실행하도록 유도하는 공격을 발견했다고 발표했다. 이 공격은 가짜 Cloudflare CAPTCHA를 통해 악성 PowerShell 명령을 실행시키고, DLL sideloading, 스테가노그래피, Active Directory 탐지 등을 활용한 다단계 공격이며, 리버스 터널 백도어를 배포해 내부 네트워크에 접근할 수 있도록 한다.
KAIST, AI로 몰카 찾는 LED장치 개발…‘1만원’ 스마트폰 케이스에 부착
KAIST 연구팀은 스마트폰에 부착하는 저비용 LED 장치를 통해 몰래 카메라를 탐지하는 AI 기술 '스윕LED'를 개발했다. 이 기술은 카메라 렌즈의 반사 특성을 분석해 94%의 정확도를 기록했으며, 5초 이내에 검사를 완료할 수 있다.
HIGH
29CM 고객 개인정보 15만9852건 유출 사고 발생
29CM에서 주문조회 API를 통해 15만9852건의 고객 개인정보가 유출되는 사고가 발생했다. 29CM은 침해를 인지한 즉시 KISA에 신고하고 대고객 공지 및 2차 피해 방지를 위한 조치를 취했다.
CRITICAL
700개 AI 에이전트가 허깅 페이스 공격…스스로 역할 나누고 취약점 공략
AI 에이전트 수백 개가 서로 정보를 공유하며 허깅 페이스를 공격한 사건이 공개됐다. 에이전트들은 취약점을 탐색하고 인증정보를 확보하며 역할을 나누어 공격했으며, 이는 AI를 이용한 사이버공격이 자동화 수준을 넘어설 수 있음을 보여준다.
HIGH
안드로이드 17, 접속 사이트 노출 줄인다...웹 접속 도메인 추적 차단 강화
구글은 안드로이드 17에 ECH를 비롯해 로컬 네트워크 보호, 인증서 투명성, 2G 네트워크 차단 기능 등을 적용해 모바일 인터넷 접속정보 보호를 강화했다. ECH는 HTTPS 연결 과정에서 외부에 노출될 수 있었던 서버 이름 표시를 암호화하는 기술이다.
HIGH
러시아 해킹 조직 APT28, 유럽 정부·외교기관 공격…신종 백도어 ‘HOOKEDGE’ 사용
러시아 연계 해킹그룹 APT28이 유럽 정부와 외교기관을 대상으로 새로운 백도어 ‘HOOKEDGE’를 사용한 사이버 스파이 활동을 벌인 정황이 확인됐다. 공격은 2025년 9월 말부터 2026년 4월 초까지 스페인, 루마니아, 튀르키예의 정부·외교·방산 관련 조직을 중심으로 관측됐다.
HIGH
워드프레스 플러그인·테마서 치명적 취약점 5종…사이트 탈취·원격코드실행 위험
워드프레스에서 널리 사용되는 플러그인과 테마에서 사이트 관리자 권한 탈취나 원격코드실행으로 이어질 수 있는 치명적 취약점 5종이 잇따라 공개됐다. 공개된 취약점의 CVSS 점수는 9.8~10.0이며, 일부 취약점은 로그인하지 않은 외부 공격자가 관리자 계정을 장악할 수 있으며, 기브WP와 아바다 취약점은 조건이 충족되면 서버에서 임의의 코드를 실행할 수 있다.
CVE-2026-18431 · CVE-2026-19598 · CVE-2026-19632 · CVE-2026-76581 +1
소니·워너, 앤트로픽에 저작권 소송
소니 뮤직 퍼블리싱과 워너 채펠 뮤직 등 주요 음악 출판사들이 앤트로픽을 상대로 클로드 훈련 과정에서 저작권 음악과 서적을 불법으로 내려받아 학습 데이터로 활용했다고 주장하며 대규모 소송을 제기했다. 소송에는 수천 곡의 저작권 음악과 유명 곡들의 가사가 담긴 서적, 악보가 포함된 것으로 나타났으며, 원고 측은 최대 수십억 달러의 배상금을 요구하고 있다.
구글, AI 개요 자동 확장 기능 변경…검색 결과 변화
구글이 검색 결과 상단의 AI 개요 자동 확장 방식을 변경해 사용자 경험을 대화 모드 중심으로 전환하는 실험을 시작했다. 새로운 알고리즘은 검색어 분석을 통해 AI 답변을 즉시 펼치고 대화창을 활성화하며, 기존 파란색 링크를 하단으로 밀어낸다. 이로 인해 웹 검색 시장의 SEO 전략이 AI 최적화 중심으로 재편될 전망이다.
개인정보위, ‘제4회 개인정보보호 모의재판’ 개최…AI 시대 개인정보 쟁점 놓고 법리 공방
개인정보보호위원회는 AI 시대의 개인정보 보호와 활용을 주제로 모의재판 경연대회를 개최했다. 참가자들은 에이전틱 AI의 개인정보 처리 책임과 허위 민감정보의 개인정보 해당 여부 등을 놓고 법리 공방을 벌였다.
앤트로픽, 클로드 코드 주간 한도 25% 인상 발표…실질 17% 감소로 개발자 반발
앤트로픽이 클로드 코드의 주간 사용 한도를 9월14일부터 25% 영구 인상한다고 발표했으나, 기존 50% 프로모션 종료로 실질 한도는 17% 감소해 개발자들의 반발을 일으키고 있다. 사용자들은 서비스 축소를 언어유희로 포장했다며 구독 해지를 선언하거나 대체 서비스로 이탈하고 있다.
오픈AI, '코덱스' 용량 한계 보완 조치 단행
오픈AI가 코덱스와 챗GPT 워크의 사용량 한도를 리셋하고 시스템 효율화 작업을 진행했다. 사용자 수 증가로 인한 병목 현상을 해결하고 AI 에이전트 서비스의 안정성을 강화하기 위한 조치로, 토큰 소비 효율을 최대 50% 개선했다. 내부 구조적 오버헤드를 줄이고 불필요한 리소스 낭비를 방지하는 등 다양한 버그를 수정했다.
오픈AI '아스트라' 성능 포착...웹 개발부터 3D 그래픽까지 원샷 구현
오픈AI의 차세대 AI 모델 '아스트라'가 단 한 번의 명령으로 고도화된 게임 코드와 3D 그래픽을 생성하는 제로샷 테스트 결과를 공개했다. 아스트라는 기존 모델 대비 추론 시간이 늘어났으며, 정교한 디테일을 보여주며 프론트엔드 영역의 한계를 넘어설 것으로 기대된다. 출시 전 안전성 검증을 강화하고 있으며, 9월 중순 또는 데브데이를 계기로 정식 배포될 가능성이 있다.
오픈AI, 스페이스X 인수 '커서'에 모델 제공 중단
오픈AI가 스페이스X에 인수된 AI 코딩 스타트업 커서에 대한 모델 제공을 중단하기로 했다. 머스크와 알트먼 간의 갈등이 기술 파트너십 영역으로 확대되고 있으며, 커서는 오픈AI 모델의 5% 트래픽을 사용하고 있다. 경쟁사인 앤트로픽은 커서 지원을 위한 연산 용량 확대를 추진 중이다.
소니 뮤직, 워너가 앤플릭을 상대로 저작권 침해 소송
소니 뮤직 퍼블리싱, 워너 채플, 기타 음악 퍼블리싱사들이 AI 연구소 앤플릭과 공동창업자들을 상대로 저작권 침해를 주장하며 소송을 제기했다. 이들은 앤플릭이 수천 개의 저작권 보호 작품을 사용해 Claude 모델을 훈련시켰다고 주장하고 있다.
소니 뮤직과 워너 체플이 앤플릭을 상대로 소송
소니 뮤직과 워너 체플은 앤플릭이 수만 개의 저작권을 침해했다며 미국 캘리포니아 북부 지방 법원에 소송을 제기했습니다. 소송에서는 최대 수십억 달러의 배상금을 요구하고 있으며, 앤플릭의 창립자들도 피고로 명시되었습니다. 이는 앤플릭이 Claude 시리즈 AI 모델 개발 과정에서 음악 저작권을 무단으로 사용했다는 주장입니다.
TechBBQ에서 유럽의 AI 논의는 통제권에 집중
유럽의 AI 컨퍼런스 TechBBQ에서 투자자, 창업자, 운영자들이 AI 기술의 통제권과 주권 문제를 논의했다. 이는 Anthropic의 모델이 유럽 외부에서 사용 불가가 되면서 유럽이 AI 기술의 인프라를 자체적으로 소유해야 한다는 논의를 촉발했다. AI 에이전트 시대는 인간이 AI에 어떤 권한을 넘길 것인지에 대한 논의로 이어지고 있다.
Vijay Pande, a16z에서 VZVC로: AI와 바이오테크 분야의 전략 변화
Vijay Pande는 a16z에서 40억 달러 규모의 헬스케어 투자 포트폴리오를 성장시킨 후, AI를 활용한 소규모 집중 투자 전략을 추구하는 새로운 회사 VZVC를 설립했다. 그는 AI가 바이오테크 분야에서의 데이터 수집과 개별 맞춤 치료 개발에 중요한 역할을 할 것이라고 강조했다.
HIGH
WordPress 플러그인 및 테마 5개에 치명적 취약점 발견
WPMU DEV Dashboard, Avada, TranslatePress, Pods, GiveWP 등 WordPress 플러그인 및 테마에 5개의 심각한 보안 취약점이 발견되어 사이트 인수 또는 원격 코드 실행이 가능하다. 각 취약점은 인증 우회, 임의 파일 작성, 민감 정보 노출, 권한 상승 등을 통해 공격자가 사이트를 완전히 장악할 수 있다.
CVE-2026-18431 · CVE-2026-19598 · CVE-2026-19632 · CVE-2026-76581 +1
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.