사이버보안

인공지능의 공격적 사이버 보안 능력이 가속화하며 기존 예측을 뛰어넘는 위협을 보이고 있습니다. 최근 연구에 따르면 AI의 성능 향상 속도는 5.7개월마다 2배에 달합니다.

35년간 악성코드와 싸워온 사이버 보안 베테랑 미코 히포넨이 드론 방어 기술 개발에 나섭니다. 그는 사이버 보안과 드론 방어의 기술적 유사성을 강조하며 새로운 사명을 밝혔습니다.

유럽연합 사이버 보안 기관인 CERT-EU가 유럽연합 집행위원회의 데이터 유출 사건 배후로 해킹 그룹 TeamPCP를 지목했습니다. 이번 사건은 서로 다른 해킹 조직이 협력하여 정보를 탈취하고 협박하는 새로운 사이버 범죄 양상을 보입니다.

원격 의료 플랫폼 힘스 앤 허스가 외부 고객 지원 시스템을 통한 데이터 유출 사고를 공식 인정했습니다. 해커는 사회 공학적 기법으로 직원 권한을 탈취해 고객 정보를 확보했습니다.

탈중앙화 금융 플랫폼 드리프트가 보안 사고를 확인하고 모든 입출금 기능을 즉시 중단했습니다. 이번 사건으로 수억 달러 규모의 자산이 탈취되었을 가능성이 제기되며 디파이 생태계의 보안 취약성이 다시 도마 위에 올랐습니다.

애플이 다크소드 해킹 도구로부터 구형 기기를 보호하기 위한 긴급 보안 업데이트를 배포했습니다. 이번 조치는 최신 운영체제로 전환하지 않은 사용자들의 보안 공백을 메우기 위해 마련되었습니다.

인공지능 채용 플랫폼 머커가 오픈소스 프로젝트 라이트LLM을 겨냥한 공급망 공격으로 보안 사고를 겪었습니다. 해킹 그룹 랩서스는 머커의 내부 데이터를 탈취했다고 주장하며 관련 정보를 공개했습니다. 머커는 현재 외부 전문가와 함께 사고 원인을 조사하고 있습니다.

인기 자바스크립트 라이브러리 액시오스의 관리자 계정이 탈취되어 악성코드가 포함된 버전이 배포되었습니다. 이번 공격은 개발 환경의 공급망 보안 취약성을 드러냈으며, 관련 사용자는 시스템 점검이 필요합니다.

인공지능 게이트웨이 기업 라이트엘엘엠이 보안 인증 업체 델브와 결별을 선언했습니다. 오픈소스 버전에서 발생한 악성코드 유출 사고 이후 보안 신뢰성을 강화하기 위한 조치입니다.

오픈에이아이가 인공지능 모델의 보안 결함을 찾기 위해 외부 전문가 대상 버그 바운티 프로그램을 도입합니다. 프롬프트 인젝션과 데이터 유출 등 핵심 취약점을 선제적으로 차단하여 기술 신뢰도를 높일 계획입니다.