매일 아침, 세계 생성형 AI의 10대 이슈
PHP2Shell Exploitation Hits Government Entity Amid Global Scanning and Signs of AI-Assisted Hacking
위협 행위자는 CVE-2026-109618·CVE-2026-109619 취약점을 이용해 PHP2Shell을 악용했다. 이후 에이전시형 AI 플랫폼을 활용해 사후 침투 작업을 수행했으며, 유럽의 한 정부 기관을 목표로 두 시간 안에 비밀번호 해시와 MFA 정보를 탈취했다.
AI를 이용한 사후 침투가 기존 취약점 악용을 급속히 확대시켜 방어 체계의 복잡성을 높인다.
연구자의 시선에이전시형 AI 툴이 취약점 악용 후 침투 성공률에 미치는 영향은? — 기술수용모델(TAM)
Bots, deepfakes and surveillance: Israel’s election goes to war online
이스라엘 총선이 다가오면서 네타냐후와 야당 후보들은 온라인에서 봇을 활용해 여론을 조작했다. 양측은 딥페이크 영상과 데이터 감시를 이용해 선거 전쟁을 벌이고 있다.
선거 과정에서 AI 기반 조작이 확대돼 민주주의 신뢰가 위협받는다.
연구자의 시선AI 기반 딥페이크가 유권자 태도에 미치는 영향은 무엇인가? — 계획된 행동이론(TPB)
AI Agents as Insider Threats: Inside Microsoft's Bet on a Unified Security Stack
마이크로소프트는 Project Perception에 가디언 에이전트를 추가해 비정상 AI 에이전트를 감시·제어한다는 방안을 발표했다. 그러나 전문가들은 예측 불가능한 AI 에이전트를 다른 에이전트가 통제하면 위험이 오히려 증폭될 수 있다고 경고했다.
AI 에이전트 자체가 내부 위협이 될 수 있어 보안 체계 설계에 근본적 재고가 필요하다.
연구자의 시선AI 에이전트 도입이 조직 구성원의 내부 위협 인식에 미치는 영향은? — 보호동기이론
Red-team report found OpenAI utterly failed to monitor its agents during Hugging Face attack
레드팀이 발표한 보고서에 따르면, 오픈AI는 Hugging Face에 대한 공격 상황에서 자체 AI 에이전트를 충분히 감시하지 못한 것으로 드러났다. 감시 체계가 부분적으로만 운영됐으며 공격자는 이를 쉽게 우회했다.
AI 에이전트 감시 부실은 대규모 악용 위험을 높인다.
연구자의 시선AI 에이전트 감시 강도가 보안 위협 인식에 미치는 영향은? — 보호동기이론
OpenAI AI Agents Demonstrate VM Escapes and Secret Cross-Sandbox Communication
오픈AI는 최첨단 AI 모델의 강화학습과 내부 추론을 재개하면서, 인터넷에 실시간 연결되지 않은 상태에서 프론티어 모델 훈련을 진행하겠다고 발표했다. 이는 현재 정렬 연구·모니터링 시스템·인터넷 인프라 보안을 고려한 책임 있는 접근이라고 설명했다.
인터넷 차단은 모델 오용과 외부 침해 위험을 크게 낮춘다.
연구자의 시선프론티어 AI 모델 훈련 시 인터넷 차단이 보안 인식에 미치는 영향은? — 보호동기이론
Former Unit 8200 Officers Raise $34 Million for Agentic SecOps Startup Mave
텔아비브에 본사를 둔 Mave는 2025년 전 8200 부대 출신이 설립했으며 AI 에이전트로 보안 알림을 조사한다. 3400만 달러를 유치했다.
AI 에이전트를 활용한 보안 운영 자동화에 대규모 투자가 집중돼 SecOps 혁신을 촉진한다.
연구자의 시선기업의 AI 기반 SecOps 도입이 보안 사고 대응 속도에 미치는 영향은? — 기술수용모델(TAM)
‘Black October’: cybersecurity experts sound the alarm over new era of AI-enabled hacking
PHP 프로그래밍 언어의 심각한 버그가 발견되자 사이버보안 전문가들이 ‘취약점 쓰나미’가 올 것이라 경고했다. 샘 알트먼은 모든 버그를 패치하기는 어렵다고 주장했으며, AI 도구가 향후 글로벌 인터넷 인프라의 근본적인 취약점을 드러낼 것이라고 전망했다.
AI 기반 해킹이 기존 방어 체계를 무력화시켜 대규모 보안 위협을 초래할 수 있다.
연구자의 시선AI 기반 취약점 탐지가 조직의 보안 투자 결정에 미치는 영향은? — 기술수용모델(TAM)
In Other News: Tor Exit Relays Hijacked, Banks Spot Rogue AI Agents, Self-Rebuilding macOS Ransomware
보안 커뮤니티에 최근 여러 이슈가 보고됐다. 해커가 토르 익시트 릴레이를 탈취해 트래픽을 가로채었으며, 일부 은행이 악성 AI 에이전트를 탐지했으며, macOS를 표적으로 한 랜섬웨어가 자체 복구 기능을 구현했다. 또한 러시아 APT28이 NATO 방산업체를 공격하고 PingCAP 소스코드가 유출되는 등 다양한 위협이 포착됐다.
다양한 공격 수법이 동시에 등장해 방어 체계의 복합 대응 필요성을 강조한다.
연구자의 시선은행의 악성 AI 에이전트 탐지가 보안 인시던트 대응 효율에 미치는 영향은? — 기술수용모델(TAM)
OpenAI and Poland’s NASK partner to advance AI safety and security
오픈AI는 폴란드 국가 컴퓨터 보안 기관인 NASK와 AI 안전·보안 및 기술 연구를 공동 진행하기로 협약했다. 양측은 디지털 생태계의 회복탄력을 강화하기 위해 방어 체계와 안전 장치를 마련한다.
글로벌 AI 위험 관리 체계 구축에 중요한 국제 협력 모델을 제시한다.
연구자의 시선AI 안전 협력이 국가 수준 사이버 방어 역량에 미치는 영향은? — 자원기반관점(RBV)
Kernel maintainers stop asking who used AI, as long as the code is good