윈도11 최신 보안 패치가 적용된 시스템에서도 권한을 탈취할 수 있는 새 제로데이 취약점이 공개됐다. 13일 IT매체 테크레이더에 따르면 이번 취약점 '쉴드브레이크'는 로컬 권한 상승 취약점으로, 최신 보안 업데이트가 적용된 윈도11 전 버전에서 악용될 수 있다.취약점을 공개한 나이트메어 이클립스는 마이크로소프트가 패치 업데이트를 내놓은 지 몇 시간 만에 관련 내용을 공개했다. 이 연구자는 깃허브에서 개념증명 코드가 최신 윈도11 25H2와 카나리아 채널, 윈도 서버 2025에서 테스트됐고 성공
오픈AI의 프론티어 모델이 테스트 환경에서 인터넷 접근 통제를 우회한 뒤, 인터넷에 공개적으로 노출된 허깅페이스의 자격증명을 찾아 실제 접근에 사용했다. 이후 제로데이 취약점을 연쇄적으로 악용해 허깅페이스 서버에서 추가 자격증명을 탈취하고, 관리자 수준의 접근권한까지 확보했다.이 사건에서 주목해야 할 사실 중 하나는 AI가 ‘평문으로’ 노출된 자격증명을 찾아 침투에 이용하고, 이를 통해 허깅페이스의 여러 서버에 접근했다는 점이다. 일부 서버에서는 관리자 수준의 권한까지 확보했다. 허깅페이스 입장에서는 신원 관리에
자율형 AI 에이전트가 사람의 실시간 개입 없이 실제 AI 인프라 플랫폼을 처음부터 끝까지 침투한 사례가 나왔다. 25일 IT매체 테크레이더에 따르면 이 에이전트는 스스로 진입 경로를 찾고 권한을 높인 뒤 내부 시스템으로 이동하다가 적발됐다.공격 과정에서는 운영자가 터미널에 명령을 입력하지 않았다. 에이전트는 다음 행동도 스스로 정했다. 적발될 때까지 수천 건의 작업을 수행했고, 짧게 생성됐다 사라지는 여러 샌드박스를 활용했다. 차단을 피하기 위해 인프라도 스스로 옮겼다.침투는 제로데이 공격이
17시간전
프론티어 AI 모델이 사이버 공격 역량을 빠르게 높이고 있다. 1년 분량의 모의해킹을 단 3주 만에 수행하고, 취약점 탐지 속도가 5배 빨라졌으며, 시스템 침입부터 데이터 유출까지 걸리는 시간도 4배 단축됐다. 새로운 취약점을 무기화하는 데 걸리는 시간은 15분에 불과하다.최장락 팔로알토 네트웍스 코리아 상무는 “AI 기반 취약점 공격이 보편화되기까지 남은 시간은 겨우 3~5개월이다. 오픈AI 프론티어 모델은 에이전트들이 서로 협력하면서 제로데이 취약점과 악용 방법, 공격 경로를 찾아냈다. 자율형 에이전틱 공격은 미래의
인기기사
Generic placeholder image
울산가톨릭문인협회, 첫 사화집 ‘봄 빛, 가을 소금’ 출간
울산가톨릭문인협회가 37인 사화집 을 출간했다. 지난 2024년 2월15일 창립 후 울산 지역 천주교 성지 순례와 문학사진전 순회 전시, 신앙의 색채: ‘예술로 그리다’전 참여 등 꾸준히 활동 반경을 넓혀온 울산가톨릭문인협회의 첫 사화집이다. 이 책에는 시 41편, 시조 9편, 동시 2편, 평론 1편, 동화 1편, 소설 1편, 기획 ‘신앙 산문’ 1편이 실려 있다. 기획으로 실린 김영곤 신부의 ‘신앙의 기억’은 신앙의 기억을 보존하고 다음 세대에 전하는 일이 곧 신앙의 계승이며 역사 만들
Generic placeholder image
[특징주] HD현대일렉트릭(267260), 데이터센터 전력 수요 폭발…북미서 질주
HD현대일렉트릭은 전력공급의 전 단계에 필요한 다양한 전기전자제품 및 에너지 솔루션을 제작 및 공급하는 기업이다. 올 2분기 연결기준 매출액은 1조1418억원, 영업이익 2870억원을 기록했다.
Generic placeholder image
‘제9차 전국광역자치단체 교통약자이동지원센터 협의회’ 개최
울산광역시장애인복지서비스지원협회는 지난 3일부터 4일까지 이틀간 울산 다움호텔에서 ‘제9차 전국광역자치단체 교통약자이동지원센터 협의회’를 개최했다고 밝혔다.이번 협의회에는 전국 17개 시·도 교통약자이동지원센터 관계자 50여명이 참석해 지역별 운영사례와 주요 현안을 공유하고, 교통약자의 이동편의 증진을 위한 협력방안을 논의했다.참석자들은 각 지역에서 운영 중인 이동지원 서비스 사례를 바탕으로 현장 중심의 개선방안과 향후 발전 방향을 모색했다. 또 전국 이동지원센터 간 정보교류를 활성화하고 지속적인 협력체계를 이어가기
Generic placeholder image
경남 ‘극한가뭄’ 사실상 해갈…올해 가뭄 걱정 끝
마른 장마와 극한 가뭄이 지속되면서 국가 소방동원령까지 발동된 경남에 광복절 연휴와 8월 말 남부권을 중심으로 호우가 쏟아지면서 올해 극한 가뭄이 사실상 끝이 났
Generic placeholder image
이란, 한국의 호르무즈 해협 파병에 “침략 당사자 직접적 지지로 간주...심각한 결과 초래”
이란이 한국에 호르무즈 해협 파병은 침략 행위 당사자를 직접적으로 지지하는 것으로 간주할 것이고 심각한 결과를 초래할 것임을 경고했다. 에스마일 바가이 이란 외무부 대변인은 7일 소셜미디어 엑스에 글을 올려 “이란과 대한민국의 관계는 64년이 넘는 역사를 지니고 있으며 양국 관계는 줄곧 상호 존중을 바탕으로 발전해
최신기사
Generic placeholder image
오픈AI, 아스트라 수요 급증에 프로 구독 가입 일시 중단
오픈AI가 최신 AI 모델 아스트라 수요 급증으로 월 200달러 프로 요금제 신규 가입을 일시 중단했다. 10일 테크크런치에 따르면 오픈AI는 인프라 부담이 커지자 시스템 부하가 가장 큰 프로 요금제부터 가입을 중단한다.오픈AI에서 코덱스와 챗GPT 등 핵심 제품을 총괄하는 티보 소티오는 소셜 미디어 X를 통해 기존 이용자에게접근성을 최대한 유지하기 위해 가장 작은 수준 조치를 택했다고 설명했다.오픈AI는 프로 요금제 신규 가입 중단이 언제까지 이어질지, 하루 가입자 수 등 수요 규모를
Generic placeholder image
AI 확산에 미국·영국 공공 서비스 접수 급증
생성형 AI로 서류 작성과 민원을 제기하는 것이 쉬워지면서 각국 공공 서비스 신청과 접수 건수가 급증하고 있다. 연구자 크리스 슈미츠 표현을 빌리면 이른바 에이전트 플러딩 현상이다.10일 테크크런치에 따르면 영국에서는 주택 옴부즈만 민원이 챗GPT 도입 이후 2022년 2600건에서 지난해 7000건을 넘는 수준으로 늘었다. 미국 소비자금융보호국 민원도 같은 기간 5배 증가했다. 브라질 사법 청원과 독일 의회 청원에서도 비슷한 증가세를
Generic placeholder image
회기 중 여성과 호텔...유부남 광명시의원, "꿍꿍이 있어서 갔다"
광명지역신문=장성윤 기자> 유부남인 현역 광명시의원이 회기 중 여성과 함께 호텔에 출입한 사실이 알려지면서 논란이 일고 있다. 더욱이 해당 의원은 본지와의 통화에서 “남자로서 꿍꿍이가 있어서 객실에 갔다”고 직접 밝혀 파문은 더욱 거세질 전망이다.해당 시의원은 논란이 불거지자, 10일 밤 소속 정당인 더불어민주당을 탈당했으며, 광명시의회는 징계 절차를 검토하고 있다.이번 논란은 A의원이 10일 오후 서울 금천구 소재 한 호텔에서 여성과 함께 나오는 영상이 찍히면서 불거졌다. 이 영상에는 여성이 먼저 호텔 밖으로 나온 뒤 A의원이 뒤
Generic placeholder image
서울시, '추석 서울사랑상품권' 2천650억원 푼다...어르신 전용구매 첫 도입
전홍선 기자 = 오는 추석을 앞두고 서울사랑상품권 2천650억원어치가 발행된다. 또 스마트폰 조작이 익숙하지 않은 고령자를...
Generic placeholder image
한때 가업 가치 175억달러 협업툴 '미로', 13억6000만달러에 팔려
이탈리아 소프트웨어 기업 벤딩 스푼스가 협업툴 미로를 13억6000만달러에 현금 인수한다고 테크크런치가 10일 보도했다.미로가 2021년 말 기준 회사 가치를 175억달러 넘게 평가 받았음을 감안하면 크게 할인된 거래다.미로는 2011년 화이트보드 도구 리얼타임보드로 출발했다. 코로나19 팬데믹 시기 원격근무가 확산하면서 성장세를 타기 시작했다. 이후 250개 이상 앱과 연동하고 아틀라시안, 시스코, 마이크로소프트, 줌과도 제휴했다. 현재 화이트보드용 AI 비서, AI 워크플로, 프로토타이핑 도