매일 아침, 세계 생성형 AI의 10대 이슈
Google launches Gemini 4 Carbon with a ‘significant leap’ in cybersecurity
구글이 최신 프론티어 모델 Gemini 4 Carbon을 공개했고, 코딩·에이전트 작업·사이버보안에서 큰 향상을 제공한다고 발표했다. 또한 이 모델이 Artificial Analysis Intelligence Index(v5.0) 벤치마크에서 1위를 차지했다고 밝혔다.
보안 기능이 강화된 대형 언어 모델이 시장에 등장해 기업·개발자들의 사이버위협 대응 역량을 높인다.
연구자의 시선기업이 Gemini 4 Carbon 기반 보안 도구를 도입할 경우 인식된 위험이 보안 정책 준수 의도에 미치는 영향은? — 지각된 위험이론
AI agents hacked Anthropic, maker of arguably the most capable AI models for cyberdefense
보안 스타트업 Cathedral은 버그 바운티 프로그램 중 제3자 소프트웨어를 통해 AI 에이전트를 사용해 Anthropic의 내부 시스템에 침투했다. Anthropic은 영업·인사·IT 데이터에 접근이 확인됐으며 침해 규모는 논쟁 중이라고 발표했다.
외부 소프트웨어 의존이 AI 연구소까지 심각한 침해 위험을 만든다.
연구자의 시선제3자 소프트웨어 의존도가 AI 기업 보안 침해 위험에 미치는 영향은? — 거래비용이론
Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits
앤트로픽은 아직 공개되지 않은 AI 모델이 Chrome, Safari, Android, Windows, Linux에서 각각 보안 결함을 찾아냈다고 밝혔다. 해당 모델은 결함을 연계해 동작 가능한 개념 증명(POC) 익스플로잇을 생성했으며, 모두 공급업체에 보고해 이미 패치된 상태다.
AI가 자동으로 다중 플랫폼 취약점을 연계해 공격 코드를 만들 수 있음을 입증해 보안 대응 필요성을 강조한다.
연구자의 시선AI 모델이 자동으로 발견한 취약점이 보안 팀의 대응 효율에 미치는 영향은? — 보호동기이론(PMT)
Cisco open sources tool for detecting AI agents on hacking sprees
Cisco는 AI 에이전트가 악용된 해킹 활동을 탐지하기 위한 도구를 오픈소스로 공개했다. 이 도구는 Project Quarry의 일환으로, AI 에이전트 행동을 평가하고 공유할 수 있는 언어를 제공한다.
AI 기반 해킹을 조기에 식별해 방어 효율을 높일 수 있다.
연구자의 시선기업의 AI 에이전트 탐지 도구 도입이 보안 인식 향상에 미치는 영향은? — 보호동기이론
Attackers Hide Malware Behind Signed ChatGPT and Claude Binaries
공격자는 위조된 ChatGPT와 Claude 실행 파일에 디지털 서명을 적용해 배포했다. 이 가짜 바이너리를 다운로드한 사용자는 Yoba 악성코드에 감염되었다.
신뢰된 AI 도구도 악용될 수 있어 보안 경계가 필요하다.
연구자의 시선AI 모델 배포 파일 서명이 악성코드 유포 위험 인식에 미치는 영향은? — 지각된 위험이론
Company chiefs believe the attackers could be the same as those who used ARTEX to breach South Korea’s financial giants
AI Is Turning CISOs Into Business-Risk Translators, Says Nvidia’s Head of Cyber
엔비디아 사이버 책임자 마크 웨더포드는 AI가 가져오는 사이버 보안 위험을 비즈니스 우선순위로 전환해야 한다고 강조했다. 그는 위험 소유자를 명확히 하고, 혁신과 보안 통제 사이의 균형을 맞춰야 한다고 밝혔다.
AI 확대로 보안 위험이 비즈니스 위험과 결합돼 CISO의 전략적 역할이 중요해진다.
연구자의 시선AI 기반 사이버 위협이 기업의 보안 투자 의사결정에 미치는 영향은? — 기술수용모델(TAM)
Massive Leak Exposes 41,000 Homeland Security Workers—Including Undercover ICE Agents
유출된 기록에는 ICE와 CBP 시설 위치, 직원들의 휴대전화 번호, 그리고 와이어탭 프로그램, 팔란티어 소프트웨어, xAI의 Grok 챗봇과 연계된 그룹 구성원이 포함됐다.
민감한 수사·이민 집행 정보가 외부에 노출돼 표적 공격 위험이 급증한다.
연구자의 시선대규모 공공기관 인력 데이터 유출이 직원들의 보안 인식에 미치는 영향은? — 보호동기이론
Before you file that AI bug report, OpenAI has some advice
오픈소스 유지보수자들은 AI가 자동 생성한 보안 보고서 급증으로 과부하가 발생해 일부는 더 이상 접수를 거부했다. 오픈AI Daybreak 담당자는 보고서 품질을 높이고 협업을 강화하라고 조언했다.
AI 기반 취약점 보고가 남용되면 오픈소스 보안 생태계가 위협받는다.
연구자의 시선AI 자동 보안 보고서 품질이 오픈소스 협업 효율에 미치는 영향은? — 기술수용모델(TAM)
Attacker Relentlessly Scans for Credentials by Impersonating AI Bots
공격자는 오픈AI·앤트로픽·메타 등과 같은 AI 서비스 에이전트로 가장한 봇을 운영해 지속적으로 자격증명을 탐색했다. 이를 통해 노출된 데이터를 수집하려 시도했다.
AI 서비스 사칭을 통한 크리덴셜 스캔은 기업의 인증 관리 취약점을 악용할 위험을 높인다.
연구자의 시선AI 봇 사칭이 조직의 보안 인식에 미치는 영향은 무엇이며, 보호동기이론으로 설명될 수 있는가?