앤트로픽의 클로드 코워크에서 AI 에이전트가 가상머신을 탈출해 맥에 저장된 파일에 접근할 수 있는 취약점 ‘셰어드루트’가 발견됐으며, 약 50만 명의 맥OS 사용자가 영향을 받은 것으로 분석됐다.사이버 보안 전문기업 어컴플리시는 클로드 코워크에 세션 폴더를 연결하고 특정 프롬프트를 전송하면 에이전트가 샌드박스를 벗어나 취약점 체인을 실행한다고 공개했다. 에이전트는 SSH 키, 클라우드 자격 증명 및 기타 중요한 정보를 포함해 사용자의 계정을 통해 맥에 저장된 모든 데이
보안 업체 크라우드스트라이크는 '2026 위협 헌팅 보고서'를 통해 인공지능이 공격 도구를 넘어 직접적인 공격 표적이 되고, 취약점 악용 속도도 시간 단위로 빨라졌다고 진단했다.AI 인프라, 기업 대형언어모델 접근권, 소프트웨어 공급망, 클라우드 자원 전반으로 공격이 확산하고 있다는게 크라우드스트라이크 설명이다.보고서는 2025년 7월부터 2026년 6월까지1년 간 290개 이상 명명된 공격 그룹들을 추적한 결과를 담고 있다. 크라우드스트라이크는 올해부터 사람이 직접 수행하는 침투뿐 아니라 자동화된 공격도
오픈AI AI에이전트가 테스트 도중 허깅페이스를 해킹한 사건 이후 유력 기업들 AI 툴에도 취약점이 있다는 사례가 계속 나오고 있다.디인포메이션 최근 보도를 보면 마이크로소프트 오피스365용 AI 기능 코파일럿도 도마위에 올랐다.사티아 나델라 마이크로소프트 CEO는 그동안 코파일럿이 챗GPT나 클로드보다 안전하다고 홍보해왔다. 하지만 올해 초 발견된 코파일럿 취약점 여러 개는 해커가 AI를 속여 고객 개인정보를 빼낼 수 있게 있게 해준다고 디인포메이션이 보안업체 두 곳 연구 결과를 인용해 전했다.마이크로소
F5가 ‘F5 인사이트 포 ADSP’의 플릿 관리 기능을 발표했다. 이 기능은 프론티어 AI 모델 확산으로 취약점 악용 속도가 빨라지는 환경에 대응하기 위한 것으로, F5 BIG-IP 환경 전반을 중앙 플랫폼에서 일괄 관리하고, 소프트웨어 업데이트와 패치 프로세스를 간소화한다.새로운 플릿 관리 기능을 통해IT 운영 및 보안 조직은 관리 대상인 모든 디바이스의 소프트웨어 버전과 업데이트 준비 상태, 보안 상태를 확인할 수 있다.​ 서비스 중단 위험을 최
사이버위협관리 전문기업 나루씨큐리티는 한국인터넷진흥원이 추진하는 ‘지역 침해사고 피해기업 탐지 및 취약점 진단’ 사업을 수행한다고 5일 밝혔다.이번 사업은 전국 각 지역 중소·영세기업을 대상으로 사이버위협을 상시 모니터링하고, 침해 징후와 취약점을 조기에 식별해 피해를 예방하는데 초점이 맞춰져 있다.나루씨큐리티는 이번 사업을 통해 그동안 드러나지 않았던 보안 사각지대를 네트워크 데이터로 식별하고, 침해가 의심되는 기업을 찾아내 기업별 환경에 적합한 맞춤형 위협 대응 방안을 제공할 계획이다. ▲권
서비스나우가 아미스와 베자 인수 이후 자율형 보안 제품 6종과 AI 보안 에이전트군을 공개했다. 4일 실리콘앵글에 따르면 이들 제품은 취약점 처리와 사고 대응을 분석가가 단계마다 직접 개입하지 않아도 종결 단계까지 진행하도록 지원한다. 서비스나우는 4월 20일 연결 디바이스 보안 기업 아미스 인수를 마쳤고, 3월 2일에는 신원 보안 기업 베자 인수도 완료했다. 서비스나우는 두 회사를 5월 '오토노머스 시큐리티 앤드 리스크' 포트폴리오로 통합했고 이번 신제품으로 이를 확장했다.서비스나우는 사후 대
아톤은 AI 기반 취약점 방어 기술을 확산하기 위한 이니셔티브 '프로젝트 캐노피'에 디펜딩 파트너로 합류했다고 16일 밝혔다.프로젝트 캐노피는 사단법인 프로젝트 플라즈마가 지난 6월 공식 출범한 공익 AI 보안 연합체로, 보안 여력이 부족한 국내 공익·민생 인프라의 방어력 강화에 초점을 맞춘다. 위원장은 화이트 해커 출신 박세준 티오리 대표가 맡고 있다.디펜딩 파트너는 캐노피가 발굴한 취약점과 패치 정보를 공유받아 자사 보안 체계에 반영하고,
‘AI로 인해 보안위협이 높아지고 있다’는데 이의를 제기할 사람은 없지만, 구체적으로 무엇이 문제인지에 대해서는 많은 오해가 있다. 특히 AI로 인해 취약점이 늘어나고 있다는 경고가 잇따르지만 급증하는 취약점이 어떤 위협이 될지 상당한 혼란이 있다. AI로 인한 위협 중 AI 활용 제로데이·N데이 공격 및 공급망 공격 현황을 알아보고, 대안을 모색한다.행정안전부가 고위험 취약점 긴급 보안패치로 인해 장애가 발생했다 해도 담당자를 문책하지 않기로 했다. 적극행정위원회 의견 제시기구를 통해, 정보시스템에 고위험 취
테라 시큐리티가 AI 에이전트가 실제로 통한다고 검증한 공격을 막는 방화벽 규칙 자동 생성 기능 '프리벤션'을 출시했다.3일 실리콘앵글에 따르면 이 기능은 취약점 확인 후 코드 수정이 운영 환경에 반영되기까지 공백을 메우도록 지원한다.프리벤션은 AI 에이전트가 특정 취약점 악용 가능성을 확인한 뒤, 고객이 이미 운영 중인 통제가 해당 공격 경로에서 작동하는지 점검하는 방식으로 동작한다. 통제가 충분하지 않으면 웹애플리케이션방화벽 또는 일반 방화벽 규칙을 생성하고, 해당 익스플로잇 차단
‘AI로 인해 보안위협이 높아지고 있다’는데 이의를 제기할 사람은 없지만, 구체적으로 무엇이 문제인지에 대해서는 많은 오해가 있다. 특히 AI로 인해 취약점이 늘어나고 있다는 경고가 잇따르지만 급증하는 취약점이 어떤 위협이 될지 상당한 혼란이 있다. AI로 인한 위협 중 AI 활용 제로데이·N데이 공격 및 공급망 공격 현황을 알아보고, 대안을 모색한다.“AI가 자동 생성한 ‘무책임한’ 버그 리포트 홍수”AI 코딩 도구를 이용해 더 많은 소프트웨어를 더 빠르게 개발할 수 있게 되면서 취약점 문제는 더 심각해지고
인기기사
Generic placeholder image
속초 해수욕장 45만명 돌파…체육시설 정비·복지·의료기기 점검도 추진
속초시가 여름 해수욕장 운영과 공공체육시설 개선, 장애아동·청소년 지원, 의료기기 무료체험방 점검 등 관광과 생활복지 전반에 걸친 현장 행정을 강화하고 있다.속초시에 따르면 지난 7월 3일, 해수욕장 개장 이후 8월 3일까지 속초·등대·외옹치·청호해수욕장을 찾은 누적 방문객은 45만354명으로 집계됐다. 이는 지난해 같은 기간보다 1만1,114명이 증가한 것으로, 강원 동해안 6개 시·군 해수욕장 방문객이 전반적으로 감소한 상황에서도 속초만 증가세를 기록했다.해수욕장별 방문객은 속초해수욕장 41만4,688명, 등대해수욕장 2만3,6
Generic placeholder image
의정부시 경기 행복마을관리소‧의정부소방서, 독거노인 가구에 소방안전시설 설치
의정부시는 8월 3일부터 5일까지 의정부시 경기 행복마을관리소와 의정부소방서 화재예방과가 협력해 관내 독거노인을 대상으로 ‘소방안전시설 설치 사업’을 추진했다고 밝혔다.이번 사업은 경기 행복마을관리소 지역특색사업의 일환으로, 화재에 취약한 독거노인 가구의 안전을 확보하기 위해 마련됐다. 화재감지기와 소화기 등 필수 소방안전시설을 설치해 화재 예방과 초기 대응 능력을 높이고 안전한 주거 환경을 조성하는 데 중점을 뒀다.행복마을관리소는 사업에 앞서 의정부1‧2동 독거노인 가구를 대상으로 자체 제작한 점검표를 활용해 소방안
Generic placeholder image
방어동 지사협, 저소득 홀몸노인 선풍기 등 지원
울산 동구 방어동 지역사회보장협의체는 3일 방어동 행정복지센터를 찾아 ‘쿨한 여름 프로젝트’의 일환으로 관내 저소득 홀몸노인을 위한 선풍기 20대와 쿨 베개 10개를 전달했다.
Generic placeholder image
횡성군, 햇빛으로 연금 만든다…'햇빛소득마을' 강원 최다 선정
횡성군이 재생에너지를 주민 소득으로 연결하는 새로운 지역발전 모델을 선도하고 있다. 행정안전부의 '햇빛소득마을' 공모에서 강원특별자치도 최다 선정이라는 성과를 거두며, 에너지 전환과 지방소멸 대응을 동시에 실현하는 대표 사례로 주목받고 있다.햇빛은 이제 단순한 자연에너지를 넘어 지역의 미래를 밝히는 새로운 자산이 되고 있다. 횡성군이 행정안전부의 '2026년 1차 햇빛소득마을' 공모에서 우천면 하대리와 용둔리 등 2개 마을을 동시에 선정시키며 강원특별자치도 최다 선정이라는 성과를 거뒀다. 도내 선정 마을 4곳 가운데 절반을 횡성이
Generic placeholder image
삼성전자, ‘갤럭시 Z 폴드8 울트라·폴드8·플립8’과 ‘갤럭시 워치 울트라2·워치9’ 국내 공식 출시
삼성전자가 ‘갤럭시 Z 폴드8 울트라·폴드8·플립8’과 ‘갤럭시 워치 울트라2·워치9’을 7일부터 국내에 출시한다.삼성전자의 ‘갤럭시 Z 폴드8 울트라·폴드8·플립8’은 지난달 28일부터 8월 3일까지 7일간 진행된 사전 판매에서 갤럭시 스마트폰 최고 기록인 144만 대 판매를 기록했다.사전 구매 고객 10명 중 약 7명이 ‘갤럭시 Z 폴드8’를 선택했을 만큼 새롭게 선보인 폼팩터와 감각적인 디자인에 대한 관심과 수요가 높았다.또 삼성닷컴에서 ‘갤럭시 Z 폴드8 울트라·폴드8·플립8’의 사전 구매에 참여한
최신기사
Generic placeholder image
[정인선 원장의 혈장교환술 & 줄기세포⑦]혈장교환술 후 줄기세포 치료는 언제부터?
혈장교환술과 줄기세포 치료를 함께 계획할 때에는 두 치료의 순서와 간격을 환자별로 설계하는 것이 중요하다. 교환한 혈장량, 사용한 대체액, 회복 상태와 줄기세포
Generic placeholder image
복싱·탁구 동호인들 울산서 ‘한판 승부’
7시간전
울산에서 전국 생활복싱대회와 울산 탁구대회가 잇따라 열리며 생활체육 동호인들이 기량을 겨뤘다. 생활체육 복싱 동호인들의 전국대회인 ‘제5회 대한체육회장배 전국생활복싱대회’가 지난 8일부터 9일까지 이틀간 울산혁신도시 복합혁신센터에서 열렸다. 대한복싱협회가 주최하고 울산복싱협회가 주관한 이번 대회에는 전국에서 초등학생부터 주부까지 다양한 연령대의 생활복싱 선수 215여명이 참가했다. 대회 기간 500여명의 복싱 동호인과 관람객이 경기장을 찾았다. 개회식에는 김철욱 울산시체육회장, 배석정 대한복싱협회 부회장, 황찬규 울산복싱협회장 등이
Generic placeholder image
프로야구, 폭염에 5일간 경기 중단…‘뉴노멀’ 준비할 때
7시간전
KBO리그가 폭염 때문에 유례없는 ‘여름방학’을 보내는 마지막 날인 9일 새벽 수도권은 창문 너머로 가을바람이 불어왔다.제아무리 기세등등하던 폭염도 날짜에는 장사가 없다. 이번 주말이 지나면 무더위도 한풀 꺾일 것이라는 예보다. 멈춰 섰던 프로야구도 11일 일정을 재개한다.그러나 물러나는 것은 올여름 더위일 뿐이다. 매년 여름은 더 길고, 더 뜨거울 것이다. KBO리그도 ‘뉴노멀’을 설계할 시점이다.KBO 사무국은 기록적인 폭염 속에 5일부터 9일까지 열릴 예정이던 모든 경기를 취소하고 무더위 대책 마련에 나섰다.11
Generic placeholder image
김상식호 베트남, 현대컵 4강행…16일 말레이와 격돌
7시간전
김상식 감독이 이끄는 베트남 축구대표팀이 22경기 무패 행진을 벌이며 2026 아세안 현대컵 4강에 올라 말레이시아와 결승 진출을 다툰다.베트남은 7일 베트남 하노이의 미딘 국립경기장에서 열린 캄보디아와의 대회 조별리그 A조 최종 4차전에서 응우옌 딘 박의 2골과 결승 골이 된 상대 자책골을 엮어 3대1로 이겼다.이로써 베트남은 3승 1무로 승점 10을 쌓아 싱가포르를 제치고 조 1위로 4강에 진출했다.아울러 A매치 연속 무패 기록을 22경기로 늘렸다.베트남은 종전 18경기
Generic placeholder image
[김두수 칼럼]서울에서 본 산업수도 울산 트램
7시간전
“울산은 전국에서 가장 부자도신데 뭐가 걱정입니까.”청와대와 국회 출입기자인 필자는 역대 권부 인사들과 정부유관부처 고위 공직자들과 마주할 땐 이러한 말을 들을 때가 많다. 산업수도 울산의 1인당 GRDP는 전국 최상위권에다 제조업 생산 기반이 강하기 때문일 것이다.하지만 말로만 부자도시면 뭐하나? 전국 16개 시·도 가운데 울산의 시민교통 만족도는 2.7점으로 꼴찌다. 그런데 앞으로만 달릴 것으로 기대했던 울산트램이 방향을 잃고 표류위기에 처해 있다. 사업을 계속해야 하느냐, 중단하느냐를 둘러싼 논쟁은 갈수록 격화되고 있다.울산은