사이버보안

오픈에이아이가 새로운 인공지능 모델인 GPT-5.5 인스턴트를 발표했습니다. 이번 모델은 사이버 보안과 생화학 분야의 안전성을 강화한 것이 특징입니다.

미국 백악관이 인공지능 모델 출시 전 정부 차원의 안전성 검토 절차 마련을 검토합니다. 국가 안보와 사이버 보안 강화를 위해 기존 규제 완화 기조에서 정책 방향을 전환합니다.

미국 정부가 리눅스 커널에서 발견된 카피페일 취약점에 대해 시스템 장악 가능성을 경고했습니다. 주요 리눅스 배포판이 영향권에 포함됨에 따라 연방 기관에 긴급 보안 패치를 명령했습니다.

웹 호스팅 관리 소프트웨어 씨패널의 보안 결함으로 전 세계 수천 개 웹사이트가 해킹 피해를 입었습니다. 미국 정부는 해당 취약점을 긴급 조치 대상으로 지정하고 패치를 명령했습니다.

리눅스 커널 암호화 모듈의 로직 결함을 이용한 권한 상승 취약점 CVE-2026-31431이 공개됐습니다. 2017년 이후 출시된 주요 리눅스 배포판이 영향을 받으며, 파이썬 스크립트 하나로 루트 권한 획득이 가능합니다. 컨테이너 환경에서는 Root 장악까지 가능해 즉각적인 커널 업데이트가 필요합니다.

인공지능 기술 도입으로 사이버 공격 표면이 확대되면서 기존 보안 방식의 한계가 드러나고 있습니다. 보안을 설계 단계부터 통합하는 근본적인 방어 체계 구축이 필요합니다. 전문가들은 기술 발전 속도에 맞춘 보안 전략의 중요성을 강조합니다.

영국 AI 안전 연구소가 최신 인공지능 모델의 사이버 공격 능력을 평가한 결과, 오픈AI의 GPT-5.5와 앤스로픽의 클로드 미토스가 대등한 성능을 보였습니다. 두 모델 모두 복잡한 보안 과제 해결 능력을 입증했으나, 실제 환경에서의 위험성과 보안 취약점은 여전히 과제로 남았습니다.

앤스로픽이 기업용 보안 분석 도구인 클로드 시큐리티를 공개했습니다. 최신 모델인 클로드 오퍼스 4.7을 기반으로 코드 취약점을 분석하고 보안 대응 효율을 높입니다.

앤스로픽이 공개한 클로드 미토스 프리뷰가 기존 보안 도구의 한계를 넘어 복잡한 코드 취약점을 효과적으로 찾아냅니다. 다만 AI의 오탐지 가능성과 악용 위험을 고려할 때 인간 전문가의 검증이 필수적입니다.

미국 에너지 기술 기업 아이트론이 외부로부터 시스템 침입을 받아 해킹 사실을 공식 인정했습니다. 회사는 비상 대응 계획을 가동해 운영을 지속하고 있으며 사법 당국에 신고를 마쳤습니다.