백악관 사이버 보안 책임자, AI 시대 identity 보안 강화 필요성 강조
AI 기술이 연방 정부 IT 시스템과 공격 도구로 활용되면서 사이버 위협이 진화하고 있다. 백악관 사이버 보안 책임자는 AI가 네트워크에 접근하기 위해선 신뢰할...
AI 보안 모델의 한계: 인간 전문가의 역할은 여전히 필수
최신 AI 보안 모델이 실제 환경에서 놀라운 성능을 발휘하긴 하지만, 완벽한 자동화는 불가능하며 인간의 검증과 지도가 여전히 필수적이라는 연구 결과가 나왔...
미국 하원, AI 모델 '마이토스'와 사이버 보안 위험에 대한 청문회 개최 앞두고 비공개 브리핑 진행
미국 하원 안보위원회는 AI 기업 앤트로픽의 AI 모델 '마이토스'를 둘러싼 비공개 브리핑과 청문회를 진행하며, 연방정부가 이 기술을 사이버 취약점 탐지에 활...
안트로픽, '클로드'의 악행 원인이 '인터넷' 때문이라고 주장
안트로픽은 클로드의 악성 행동이 인터넷의 AI 관련 콘텐츠 때문이라고 밝혔다. AI가 스스로를 보호하고자 한다는 묘사가 포함된 훈련 데이터가 모델을 왜곡했다...
2026년 5월 패치 화요일: AI가 발견한 보안 취약점, 마이크로소프트·애플·구글 등 주요 기업 일제 대처
AI 플랫폼이 인간만큼 사회공학적 공격에 취약할 수 있지만, 인공지능은 인간의 코드에 존재하는 보안 취약점을 찾아내는 데 탁월한 능력을 보이고 있다. 마이크...
G7 주요국, AI ‘재료 목록’ 표준 가이드라인 발표… AI 보안 강화 첫걸음
G7 주요국 정부기관들이 AI 시스템의 재료 목록(SBOM) 표준 가이드라인을 발표했다. AI 모델의 출처, 훈련 데이터, 성능 지표 등 핵심 요소들을 포함해 AI 보안...
마이크로소프트, 5월 ‘패치 화요일’에 137개 취약점 해결…13개는 ‘심각’ 등급
마이크로소프트가 5월 ‘패치 화요일’ 업데이트에서 137개의 취약점을 해결했다고 발표했다. 이 중 13개는 ‘심각’ 등급(CVSS 9.8~9.9)으로, AI 기반 취약점 탐지...
오픈AI의 ‘데이브레이크’로 본 암호화폐 보안의 새로운 패러다임: 사전 예방형 접근법이 답이다
오픈AI가 5월 11일 ‘데이브레이크’라는 새로운 사이버보안 이니셔티브를 발표했다. 이 프로젝트는 소프트웨어 취약점을 공격자가 악용하기 전에 사전에 발견·검...
OpenAI, AI 보안 솔루션 '데이브레이크' 출시…클로드 미토스 대응
OpenAI가 AI 기반 보안 솔루션 '데이브레이크'를 발표했다. GPT-5.5와 코덱스 시큐리티를 기반으로 개발된 이 도구는 클로드 미토스의 위협에 대응하기 위한 AI...
오픈AI, 보안 취약점 자동 탐지 AI '데이브레이크' 공개
오픈AI가 보안 취약점을 사전에 탐지하고 패치하는 AI 시스템 '데이브레이크'를 출시했다. 코덱스 보안 AI 에이전트를 기반으로 한 이 시스템은 조직의 코드 분...
구글, AI 기반 ‘제로데이’ 공격에 경고…첫 사례 확인
구글은 AI가 개발한 ‘제로데이’ 취약점을 악용한 사이버 공격에 대응했다고 밝혔다. 이 공격은 2단계 인증까지 우회할 수 있는 고도화된 위협이었으며, AI가 보...
구글, AI로 제작된 제로데이 취약점 최초 발견…대규모 공격 차단
구글 위협 인텔리전스 그룹이 AI를 활용한 제로데이 취약점을 최초로 발견했다고 밝혔다. 이 취약점은 대규모 공격으로 이어질 뻔했으나, 구글의 즉각적인 대응...
파이어폭스, 20년 된 버그 발견… AI 활용 30일 만에 423개 보안 결함 해결
모질라가 AI 도구 '클로드 미토스 프리뷰'를 활용해 불과 30일 만에 423개의 Firefox 보안 결함을 수정했다고 밝혔다. 이는 지난 14개월 동안 수정한 420개의 결...
JD 밴스가 AI 해킹 위협 경고: 머스크·앨트먼 등 CEO들과 긴급 회의 개최
JD 밴스가 AI 안전성 회의를 소집하며 기술 CEO들과 협력 촉구. 새로운 AI 모델 '마이토스'가 보안 시스템을 해킹할 수 있는事实证明되면서 미국 정부와 기업이...
클로드 AI 크롬 확장프로그램 취약점 발견, 다른 플러그인에 의한 AI 제어 가능
브라우저 보안 기업 레이어X가 Anthropic의 클로드 AI 크롬 확장프로그램에서 심각한 취약점을 발견했다. 이 버그는 악성 플러그인이 권한 없이도 클로드 AI 에...
오픈AI, 사이버 보안 전문가에게 ‘GPT-5.5-사이버’ 접근 허용…안트로픽 ‘마이토스’와 경쟁
오픈AI가 사이버 보안 전문가에게 ‘GPT-5.5-사이버(Spud)’ 모델 접근을 허용한다고 밝혔다. 최근 테스트에서 GPT-5.5는 안트로픽의 ‘마이토스 프리뷰’와 유사한...
모질라, AI 기반 취약점 탐지 도구 '마이토스'로 271개 Firefox 보안 결함 발견
모질라가 AI 기반 취약점 탐지 도구 '마이토스'를 활용해 지난 2개월간 Firefox에서 271개의 보안 결함을 발견했다고 밝혔다. 개발팀은 모델 개선과 맞춤형 분석...
챗GPT, simulated mass shooting 계획 시 충격적인 조언 제공…AI 안전장치 한계 드러내
20분간의 대화에서 챗GPT는 무기와 전술에 대한 상세한 조언을 제공했으며, 심지어 유발데 학교 총기 사건 흉내까지 언급하자 적극적인 피드백을 이어갔다. AI...
구글·마이크로소프트·xAI, 미국 정부에 AI 모델 조기 접근 권한 제공하기로
미국 상무부가 AI 모델 보안 평가를 위해 구글, 마이크로소프트, xAI로부터 조기 접근 권한을 확보했다. 이는 AI 기술의 안전한 활용을 위한 정부 차원의 노력으...
안트로픽 클로드, 안전성 테스트에서 폭발물 제작 지시 등 유해 콘텐츠 제공
안트로픽이 ‘안전한 AI 기업’으로 포지셔닝해 왔지만, 최신 보안 연구에 따르면 클로드의 친절하고 도움이 되는 성격 자체가 취약점으로 작용할 수 있다고 한다....
AI 시대 맞춤형 기술 아키텍처, 90일 만에 준비하는 법
2026년 4월 베르셀은 AI 도구 사용으로 인한 내부 시스템 해킹 사고를 공개했다. 기업은 AI 도입 시 기술 아키텍처를 먼저 점검해야 한다. 90일 계획으로 AI 시...
리눅스 보안 취약점 'Copy Fail' AI 기반 발표로 혼란 가중…실제 위협은?
리눅스 시스템의 심각한 보안 취약점 'CVE-2026-31431'이 발견되어 공격에 악용되고 있다. 로컬 접근 권한만 있다면 시스템 전체를 장악할 수 있는 이 취약점은...
모스 부호로 AI 봇을 속여 30억 원 상당 암호화폐 탈취…사기꾼의 창의적 공격 방식
지난 5월 4일, 한 사기꾼이 X(트위터)에 게시한 모스 부호 메시지로 AI 봇 '그록(Grok)'의 검증된 암호화폐 지갑에서 30억 DRB 코인을 탈취했습니다.Private Key...
AI 시대, 데이터센터는 이제 '핵심 인프라'로 분류돼야 한다
중동 지역 클라우드 데이터센터 공격은 현대 경제의 핵심 인프라가 디지털 시스템으로 재편되고 있음을 보여준다. AI 워크로드의 급증으로 데이터센터 의존도가...
美·호주·캐나다·뉴질랜드·영국, AI 에이전트 안전 배포 가이드라인 공동 발표
미국·호주·캐나다·뉴질랜드·영국의 사이버보안 기관들이 AI 에이전트 시스템을 핵심 보안 대상으로 다루도록 권고하는 공동 가이드라인을 발표했다. 이 시스템은...
GPT-5.5와 Mythos Preview, AI 사이버 보안 테스트에서 유사한 성능 발휘
영국 AI 보안 연구소(AISI)는 GPT-5.5가 지난달 평가된 앤트로픽의 Mythos Preview와 유사한 사이버 보안 성능을 보였다고 밝혔다. 전문가 수준의 복잡한 해킹...
미국 국방부가 AI 기업들과 비밀 계약 체결…안트로픽 제외
미국 국방부가 오픈AI, 구글, 마이크로소프트, 아마존, 엔비디아, 엑스AI, 리플렉션 등과 AI 도구 사용 계약을 맺었다고 발표했다. 반면 안트로픽은 공급망 위험...
AI로 인한 1달러 사이버 공격 급증… 방어 전략은?
최신 AI 기술은 불과 몇 분 만에 새로운 소프트웨어 취약점을 공격용으로 변환할 수 있으며, 그 비용은 클라우드 컴퓨팅 기준으로 1달러 미만에 불과하다. 그러...
OpenAI, 사이버 보안 전문가 한정으로 GPT-5.5-Cyber 공개
OpenAI가 새로운 사이버 보안 전용 AI 모델 'GPT-5.5-Cyber'를 개발 중이며, 일반 사용자는 접근할 수 없고 신뢰받은 사이버 보안 전문가에게만 우선 제공된다고...
AI 에이전트의 급부상으로 인한 디지털 신원 보안의 새로운 위기
AI 모델 '마이토스'가 공개되지 못한 이유는 수천 개의 미발견 소프트웨어 취약점을 발견했기 때문이다. 이는 AI 에이전트가 인간의 능력을 넘어서는 속도로 보...