사이버보안

오픈에이아이가 오픈소스 소프트웨어의 보안 취약점을 해결하기 위한 새로운 이니셔티브를 시작합니다. 인공지능 기술과 보안 전문가의 협업을 통해 디지털 인프라의 안전성을 높이는 것이 핵심입니다.

시장 정보 제공업체 클루가 해킹 공격을 받아 다수의 기업 고객 데이터가 유출되었습니다. 이번 사고로 보안 기업을 포함한 여러 고객사의 비즈니스 정보가 노출되었습니다. 클루는 현재 보안 전문 업체를 통해 사고 경위를 조사하고 있습니다.

한국은 일부 핵심 광물의 수입처를 다변화하며 공급망 안정성을 높이고 있습니다. 그러나 반도체와 배터리 산업에 필수적인 특정 광물은 여전히 중국 의존도가 높아 전략적 취약점이 존재합니다.

앤디 재시 아마존 최고경영자가 앤스로픽의 AI 모델 보안 취약점을 미국 정부에 직접 보고했습니다. 이후 미국 정부는 해당 모델에 대한 수출 통제 조치를 시행했습니다.

미국 정부가 보안 취약점을 이유로 앤스로픽의 최신 인공지능 모델인 페이블 5와 미토스 5의 전 세계 사용 중단을 지시했습니다. 앤스로픽은 해당 조치가 과도한 처사라며 반발하고 있습니다.

워드프레스 플러그인 몬스터인사이트가 해킹 공격으로 웹사이트 운영을 중단했습니다. 공격자는 유출된 고객 정보를 악용해 피싱 메일을 발송하고 있습니다. 사용자들은 제3자 웹사이트를 통한 플러그인 설치를 주의해야 합니다.

오라클의 기업용 소프트웨어 피플소프트에서 원격 공격이 가능한 보안 취약점이 발견되었습니다. 해킹 그룹 샤이니헌터스가 이를 악용해 100개 이상의 조직에서 데이터를 탈취했습니다. 피해 조직의 다수는 고등교육 기관으로 확인되었습니다.

미국 사이버보안국이 연방 정부 네트워크를 보호하기 위해 보안 취약점 해결을 지시했습니다. 랜섬웨어 조직이 보안 도구의 결함을 악용함에 따라 모든 민간 연방 기관은 2026년 6월 11일까지 조치를 완료해야 합니다.

마이크로소프트가 운영하는 70개 이상의 오픈소스 프로젝트가 해킹되어 개발자의 비밀번호와 자격 증명이 유출되었습니다. 이번 사태는 인공지능 개발 도구를 노린 공급망 공격으로 확인되었습니다. 마이크로소프트는 해당 저장소를 즉각 차단하고 보안 조치에 나섰습니다.

마이크로소프트가 자사 깃허브 저장소 해킹 피해를 확인하고 관련 저장소 70여 곳을 폐쇄했습니다. 해커들은 변조된 패키지를 통해 AI 코딩 도구 사용자의 자격 증명을 탈취했습니다. 마이크로소프트는 현재 내부 조사를 진행하며 보안 조치를 강화하고 있습니다.