사이버보안

공격자들이 생성형 인공지능 서비스의 대화 공유 기능을 악용해 악성코드를 유포하고 있습니다. 신뢰받는 플랫폼의 도메인을 활용해 보안 솔루션의 탐지를 회피하는 수법을 사용합니다. 사용자들은 출처가 불분명한 링크 클릭에 각별한 주의가 필요합니다.

오픈에이아이가 최첨단 인공지능 시스템의 안전성과 성능을 객관적으로 검증하기 위한 제3자 평가 가이드라인을 발표했습니다. 이번 지침은 모델의 능력과 보안 취약점을 체계적으로 분석하는 표준 절차를 제시합니다.

시그널 메신저 지원팀을 사칭하여 사용자의 복구 키를 요구하는 피싱 공격이 확산하고 있습니다. 해커는 동기화 문제를 빌미로 대화 백업 데이터를 탈취하려 합니다. 보안을 위해 복구 키를 외부에 공유하지 않도록 주의가 필요합니다.

구글 클라우드가 인공지능 기술을 활용해 사이버 보안 취약점을 수 분 내에 해결하는 자동화 플랫폼을 공개했습니다. 이 플랫폼은 단순한 경고를 넘어 실제 수정 코드를 생성하고 배포하는 기능을 갖췄습니다.

세븐일레븐이 해킹 공격으로 고객과 가맹점 관련 개인정보 18만 5천 건을 유출했습니다. 해커 그룹은 탈취한 정보를 빌미로 금전을 요구했습니다.

워드프레스 7.0 버전에서 AI API 키가 평문으로 노출되는 보안 결함이 발견되었습니다. 전문가들은 이 취약점이 해커의 악의적인 공격 통로로 이용될 수 있다고 경고합니다. 이에 따라 보안 모델의 근본적인 재검토가 필요합니다.

데이터브릭스 지니는 보안 운영 데이터와 비즈니스 데이터를 통합하여 사이버 리스크를 재무적 손실로 정량화합니다. 이를 통해 보안 팀은 기술적 취약점을 경영진이 이해할 수 있는 언어로 변환하여 보고합니다.

중국 연계 해킹 그룹 솔트 타이푼이 미국 핵심 인프라를 공격해 대량의 데이터를 탈취했습니다. 중국은 국가 차원의 데이터 융합과 양자 컴퓨팅 기술을 활용해 정보 우위를 확보하려 합니다. 이러한 전략의 배경과 기술적 한계를 분석합니다.

미국 사이버 보안 전담 기관인 CISA가 계약업체 직원의 실수로 내부 시스템 접근 권한과 비밀번호를 외부에 노출했습니다. 기관의 보안 관리 체계에 대한 비판이 제기되는 가운데, 현재 CISA는 국장 공석과 인력 이탈 등 내부적인 어려움을 겪고 있습니다.

클라우드플레어가 앤스로픽의 보안 특화 인공지능 모델인 미토스 프리뷰를 활용해 기존 모델이 놓친 복합적인 취약점 체인을 발견했습니다. 해당 모델은 단순 버그 탐지를 넘어 실제 공격 가능성까지 증명하며 보안 자동화의 새로운 가능성을 제시합니다.