사이버보안

애플이 다크소드 해킹 도구로부터 구형 기기를 보호하기 위한 긴급 보안 업데이트를 배포했습니다. 이번 조치는 최신 운영체제로 전환하지 않은 사용자들의 보안 공백을 메우기 위해 마련되었습니다.

인공지능 채용 플랫폼 머커가 오픈소스 프로젝트 라이트LLM을 겨냥한 공급망 공격으로 보안 사고를 겪었습니다. 해킹 그룹 랩서스는 머커의 내부 데이터를 탈취했다고 주장하며 관련 정보를 공개했습니다. 머커는 현재 외부 전문가와 함께 사고 원인을 조사하고 있습니다.

인기 자바스크립트 라이브러리 액시오스의 관리자 계정이 탈취되어 악성코드가 포함된 버전이 배포되었습니다. 이번 공격은 개발 환경의 공급망 보안 취약성을 드러냈으며, 관련 사용자는 시스템 점검이 필요합니다.

인공지능 게이트웨이 기업 라이트엘엘엠이 보안 인증 업체 델브와 결별을 선언했습니다. 오픈소스 버전에서 발생한 악성코드 유출 사고 이후 보안 신뢰성을 강화하기 위한 조치입니다.

오픈에이아이가 인공지능 모델의 보안 결함을 찾기 위해 외부 전문가 대상 버그 바운티 프로그램을 도입합니다. 프롬프트 인젝션과 데이터 유출 등 핵심 취약점을 선제적으로 차단하여 기술 신뢰도를 높일 계획입니다.