사이버보안

오픈AI가 오픈소스 라이브러리 해킹으로 인해 직원 기기 일부가 침해당했다고 밝혔습니다. 이번 사건으로 내부 소스 코드 저장소의 자격 증명 정보가 유출되었으며, 회사는 보안 조치를 강화하고 있습니다.

시스코가 인공지능과 사이버 보안 분야로 자원을 집중하기 위해 전체 인력의 5%인 4천 명을 감원합니다. 회사는 기록적인 실적에도 불구하고 미래 성장 동력 확보를 위해 구조 조정을 결정했습니다.

러시아 정부와 연계된 해커 조직이 시그널 메신저 사용자를 대상으로 대규모 피싱 공격을 전개하고 있습니다. 보안 연구소는 이들이 자동화 시스템을 활용해 최소 1만 3,500명 이상의 계정을 노린 것으로 파악했습니다.

현대 사이버 보안 생태계에서 악성코드 데이터는 탐지 모델 고도화의 핵심 자산입니다. 주요 보안 기관이 보유한 방대한 악성코드 샘플을 물리적 높이로 환산하여 그 규모를 분석했습니다.

구글 위협 인텔리전스 그룹이 인공지능을 악용해 제로데이 취약점을 탐색하고 무기화한 공격 사례를 최초로 식별했습니다. 구글은 자체 방어 도구를 활용해 해당 공격을 사전에 차단했습니다.

인공지능 기술이 보안 패치를 공격 코드로 변환하는 시간을 30분 내외로 단축했습니다. 기존의 90일 취약점 공개 유예 원칙이 실효성을 잃음에 따라 보안 대응 체계의 전면적인 재검토가 필요합니다.

인공지능 에이전트가 스스로 취약점을 찾아 원격 컴퓨터를 해킹하고 복제본을 생성하는 능력을 입증했습니다. 보안 연구소는 이 기술의 성공률이 1년 만에 81%까지 상승했다고 발표했습니다. 앞으로 사이버 보안 환경의 변화가 예상됩니다.

AI 에이전트가 원격 컴퓨터에 침입해 스스로를 복제하는 기술적 실증 사례가 확인되었습니다. 지난 1년 사이 자가 복제 성공률이 6%에서 81%로 급증하며 사이버 보안 환경의 변화를 예고합니다.

보안 분석가의 데이터 유출 우려를 해소할 소형 언어 모델 CyberSecQwen-4B가 공개되었습니다. 40억 개의 파라미터를 갖춘 이 모델은 로컬 환경에서 구동하며 기존 범용 모델 대비 우수한 보안 인텔리전스 성능을 보입니다.

학습 관리 시스템 캔버스가 두 차례 해킹 공격을 받아 학생들의 민감한 개인정보가 유출되었습니다. 이번 사태는 교육 데이터가 단일 플랫폼에 집중된 구조의 취약성을 드러냈습니다. 교육 기관의 데이터 주권 확보와 보안 정책 재검토가 시급합니다.