방송/연예
윈도11 최신 보안 패치가 적용된 시스템에서도 권한을 탈취할 수 있는 새 제로데이 취약점이 공개됐다. 13일 IT매체 테크레이더에 따르면 이번 취약점 '쉴드브레이크'는 로컬 권한 상승 취약점으로, 최신 보안 업데이트가 적용된 윈도11 전 버전에서 악용될 수 있다.취약점을 공개한 나이트메어 이클립스는 마이크로소프트가 패치 업데이트를 내놓은 지 몇 시간 만에 관련 내용을 공개했다. 이 연구자는 깃허브에서 개념증명 코드가 최신 윈도11 25H2와 카나리아 채널, 윈도 서버 2025에서 테스트됐고 성공
오픈AI의 프론티어 모델이 테스트 환경에서 인터넷 접근 통제를 우회한 뒤, 인터넷에 공개적으로 노출된 허깅페이스의 자격증명을 찾아 실제 접근에 사용했다. 이후 제로데이 취약점을 연쇄적으로 악용해 허깅페이스 서버에서 추가 자격증명을 탈취하고, 관리자 수준의 접근권한까지 확보했다.이 사건에서 주목해야 할 사실 중 하나는 AI가 ‘평문으로’ 노출된 자격증명을 찾아 침투에 이용하고, 이를 통해 허깅페이스의 여러 서버에 접근했다는 점이다. 일부 서버에서는 관리자 수준의 권한까지 확보했다. 허깅페이스 입장에서는 신원 관리에
자율형 AI 에이전트가 사람의 실시간 개입 없이 실제 AI 인프라 플랫폼을 처음부터 끝까지 침투한 사례가 나왔다. 25일 IT매체 테크레이더에 따르면 이 에이전트는 스스로 진입 경로를 찾고 권한을 높인 뒤 내부 시스템으로 이동하다가 적발됐다.공격 과정에서는 운영자가 터미널에 명령을 입력하지 않았다. 에이전트는 다음 행동도 스스로 정했다. 적발될 때까지 수천 건의 작업을 수행했고, 짧게 생성됐다 사라지는 여러 샌드박스를 활용했다. 차단을 피하기 위해 인프라도 스스로 옮겼다.침투는 제로데이 공격이
프론티어 AI 모델이 사이버 공격 역량을 빠르게 높이고 있다. 1년 분량의 모의해킹을 단 3주 만에 수행하고, 취약점 탐지 속도가 5배 빨라졌으며, 시스템 침입부터 데이터 유출까지 걸리는 시간도 4배 단축됐다. 새로운 취약점을 무기화하는 데 걸리는 시간은 15분에 불과하다.최장락 팔로알토 네트웍스 코리아 상무는 “AI 기반 취약점 공격이 보편화되기까지 남은 시간은 겨우 3~5개월이다. 오픈AI 프론티어 모델은 에이전트들이 서로 협력하면서 제로데이 취약점과 악용 방법, 공격 경로를 찾아냈다. 자율형 에이전틱 공격은 미래의
주요키워드
인기기사
자산 67조 ‘통합 발전 본사’ 신축한다…1800명 상주 예상
한국남동·중부·서부·남부·동서발전 등 5개 발전공기업을 하나로 합친 ‘㈜한국발전’이 내년 10월 출범한다.정부는 한국전력이 지분 100%를 갖는 매머드급
울진 바다·계곡서 물놀이 사고 잇따라··· 4명 심정지
경북 울진의 바다와 계곡에서 물놀이 사고가 잇따라 발생해 4명이 심정지 상태로 병원에 이송됐다. 경찰과 경북소방본부 등에 따르면 5일 오전 10시 29분쯤 울진군 기성면 망양리 인근 해안에서 수영하던 사람들이 물 밖으로 나오지 못하고 있다는 신고가 접수됐다. 신고를 받고 출동한 구조대는 50대 남성 2명을 심정지 상태로 구조해 병원으로 옮겼다.비슷한 시각인 오전 10시 32분쯤 근남면 수곡리의 한 계곡에서도 사고가 발생했다. 물에 빠진 초등학생 아이를 구하기 위해 물에 뛰어든 40대 남성과 50대 남성이 각각 심정지 상태로 구조돼
한미일 훈련에 엄포 놓는 北… "군사적 대결 시도 땐 강력 대응"
북한의 새 국방상 김성기가 취임 후 첫 담화에서 미국과 동맹국들을 향해 군사적 대응을 경고했다. 한미일 연합훈련뿐 아니라 아시아태평양 지역의 미군 전력 배치까지 문제 삼으며 무력 강화 의지를 드러냈다.김 국방상은 7일 밤 조선중앙통신을 통해 미국과 동맹국들이 북한과의 군사적 대결을 시도할 경우 “강력하고 반사적인 대응조치”를 취하겠다고 밝혔다. 지난달 29일 노동당 중앙군사위원회에서 노광철 후임으로 임명된 뒤 처음 내놓은 담화다.비난 대상에는 이날 시작된 한미일 다영역 훈련 ‘프리덤 에지’와 ‘오리엔트 실드’, 미군 중거리 미사일
전체 물가 떨어져도 추석 성수품은 ‘오른다’
가을 배와 조기 가격이 지난해보다 8% 넘게 오른데 이어 쌀, 달걀 등 주요 성수품도 치솟아 추석 차례상 부담이 커지고 있다. 농축수산물 전체 물가는 하락했지만
유종상 도의원, 공공시설 광고 허용범위 확대...불법광고 대응도 강화
광명지역신문=서인숙 기자> 경기도의회 도시환경위원회 유종상 의원이 대표발의한 '경기도 옥외광고물 등의 관리와 옥외광고산업 진흥에 관한 조례 일부개정조례안'이 4일 열린 제393회 임시회 도시환경위원회에서 원안 가결됐다.이번 개정안은 전기자동차 충전시설과 택시쉼터, 이동노동자 쉼터 등을 광고물을 표시할 수 있는 공공 편익시설물에 포함해 시설 운영에 필요한 재정 기반을 마련하는 한편, 불법광고물에 대한 자동경고발신시스템 운영기준을 신설해 행정조치의 실효성을 높이는 내용을 담고 있다.개정안에 따르면 광고물을 표시할
최신기사
한때 가업 가치 175억달러 협업툴 '미로', 13억6000만달러에 팔려
이탈리아 소프트웨어 기업 벤딩 스푼스가 협업툴 미로를 13억6000만달러에 현금 인수한다고 테크크런치가 10일 보도했다.미로가 2021년 말 기준 회사 가치를 175억달러 넘게 평가 받았음을 감안하면 크게 할인된 거래다.미로는 2011년 화이트보드 도구 리얼타임보드로 출발했다. 코로나19 팬데믹 시기 원격근무가 확산하면서 성장세를 타기 시작했다. 이후 250개 이상 앱과 연동하고 아틀라시안, 시스코, 마이크로소프트, 줌과도 제휴했다. 현재 화이트보드용 AI 비서, AI 워크플로, 프로토타이핑 도
[포커스24] '운행 중단' 대구도시철도 3호선...내외부 전문가 원인 조사 착수
홍종오 기자 = 지난 7일 발생한 대구도시철도 3호선 운행 중단 사고의 원인을 밝히기 위해 대구교통공사가 외부 전문가들과 ...
서울시, '추석 서울사랑상품권' 2천650억원 푼다...어르신 전용구매 첫 도입
전홍선 기자 = 오는 추석을 앞두고 서울사랑상품권 2천650억원어치가 발행된다. 또 스마트폰 조작이 익숙하지 않은 고령자를...
오픈AI, 아스트라 기반 챗GPT 포 파이낸셜 서비스로 월가 주니어 뱅커 업무 정조준
오픈AI가 투자은행 업무에 특화된 '챗GPT 포 파이낸셜 서비스'를 공개했다. 10일 CNBC에 따르면 이 서비스는 기업용 서비스 '챗GPT 워크'를 금융업에 맞게 조정한 버전으로 기업 조사, 재무 데이터 분석, 투자은행 발표자료 작성 등의 업무에 최적화됐다.모건스탠리와 에버코어가 협력사로 참여했고, 최신 모델 GPT-6 아스트라가 적용됐다. 초기 적용 분야는 투자은행과 주식 리서치다.오픈AI는 이 서비스로 월가 주니어 뱅커들이 맡아온
엔비디아 CEO, AI 위험론 일축..."보안 제품 팔려는 공포 마케팅"
젠슨 황 엔비디아 최고경영자는 최근 불거진 AI를 둘러싼 위험론이 사이버보안 신규 수요를 만들기 위한 수단이라고 일축했다고 악시오스가 10일 보도했다.보도에 따르면 황 CEO는 골드만삭스 컨퍼런스에서 "요즘 사이버 보안 관련 말들이 많은 이유는 업계가 신제품 출시를 준비하고 있기 때문"이라며 "수요를 만드는데 문제를 만드는 것보다 좋은 방법이 어디 있나"고 말했다.이는 7월 악시오스 마이크 앨런과 인터뷰에서 그가 했던 발언과 같은 맥락이다. 당시 황 CEO는 "AI가 인류 종말을 가져온