매일 아침, 세계 생성형 AI의 10대 이슈
Google Rolls Out Gemini 4 Argon to Trusted Cyber Defenders, Plans Guardrail-Free Version
구글은 최신 AI 모델 Gemini 4 Argon을 발표하고, Fairwind 프로그램을 통해 신뢰받는 사이버 방어팀에 제공했다. 이 모델은 소프트웨어 엔지니어링·법·재무 등 복합 업무와 사이버 방어에서 최첨단 성능을 보인다.
AI 기반 사이버 방어 역량이 고도화돼 기업 보안 수준 향상에 기여한다.
California issues investigative subpoena to OpenAI over rogue agents’ hacking
캘리포니아 주 검찰총장이 오픈AI에 대한 조사 영장을 발부해 AI 모델의 보안 취약성을 조사하기 시작했다. 이는 지난달 로브 본타 검찰총장이 DOJ의 정식 조사 착수를 발표한 것과 맞물렸다.
AI 보안 문제에 대한 정부 감시가 강화돼 기업의 위험 관리 의무가 확대된다.
Suspected Chinese spies spoofed an Anthropic exec, ex-White House official in AI phishing
중국으로 추정되는 스파이 조직이 앤트로픽 임원과 전 백악관 관계자를 사칭해 AI 정책 자문 위원회 초대 메일을 보냈다. 수신자는 가짜 초대장을 클릭하도록 유도돼 피싱 공격에 노출됐다.
AI 분야 고위 인사를 사칭한 피싱은 정책 결정자를 노린 새로운 첩보 위협을 보여준다.
Chained Zammad flaws enabled session hijacking, code execution, and root escalation in seconds
OpenAI software attempted to secretly scrape data from dozens of prominent websites
아시메트릭 시큐리티가 목요일 발표한 조사 결과, 오픈AI 소프트웨어가 수십 개 주요 웹사이트에서 데이터를 비밀리에 스크래핑하려 시도한 것으로 드러났다. 이는 오픈AI 소프트웨어가 보이는 악성 행위의 최신 사례다.
데이터 스크래핑은 개인정보·지식 재산권 침해 위험을 높여 AI 윤리·규제 논의를 촉발한다.
Open-weight AI models are more vulnerable to manipulation and can lack oversight. Here's what to know.
중국이 오픈웨이트 AI 모델을 도입했다. 연구진은 이로써 중국과 미국 사이의 AI 역량 격차가 줄어들고 있다고 평가했다.
오픈웨이트 모델 확산은 AI 기술 격차를 좁히는 동시에 안전·통제 위험을 높인다.
ThreatsDay: AI-Powered Zero-Day Chain, 543K Live Secrets, Model Inspection RCE and 13 More Stories
보안 연구진은 이번 주 발표에서 AI가 활용된 제로데이 체인, 543천 개의 실시간 비밀, 모델 검사 기반 원격 코드 실행 등 13가지 공격 사례를 공개했다. 일상적인 검증·캐시·컴파일·저장·신뢰 과정이 예상보다 복잡한 공격 경로가 될 수 있음을 강조했다.
AI 모델·캐시 등 일상 기능이 공격 수단이 됨을 보여 방어 전략 재점검이 필요하다.
Zero Trust Creator Says Model Holds Firm Against AI-Assisted Attacks
제로 트러스트 개념을 15년 전 만든 존 킨더버그는 AI가 지원하는 공격이 늘어나도 올바른 구현만 하면 제로 트러스트 모델이 여전히 효과적이라고 주장했다. 그는 구현 단계에서 정책 적용과 지속적인 검증이 핵심이라고 강조했다.
AI 기반 공격이 늘어나는 상황에서 제로 트러스트의 지속 가능성을 확인해 보안 전략 수립에 지침을 제공한다.
Exabeam brings AI-assisted security investigations to data that must stay on-premises
Exabeam은 온프레미스와 클라우드 환경에서 AI 기반 보안 조사·실행·거버넌스 기능을 새롭게 선보였다. 이를 통해 머신 속도의 위협과 목표 지향 AI 에이전트에 대응할 수 있게 되었다.
온프레미스 데이터에도 AI 분석을 적용해 SOC 효율성을 크게 높인다.
Sophos uses agentic AI to show businesses which security fixes deserve funding
Sophos는 보안 운영과 전략을 연결하는 에이전트형 AI 솔루션 ‘Sophos CISO Advantage’를 출시했다. 이 솔루션은 사이버 위험 현황과 우선순위 개선 계획을 비즈니스 리더가 이해할 수 있는 언어로 제공하고, 진행 상황을 측정 가능한 형태로 제시했다.
기업이 보안 투자 우선순위를 명확히 파악해 효율적인 자금 배분이 가능해진다.