사이버

캘리포니아 주 검찰총장은 그의 사무실이 OpenAI 회사 및 그 AI 모델과 관련된 사이버 보안 사건과 위험에 대해 OpenAI에 추가 질문을 하고 있다고 밝혔습니다.

OpenAI는 우크라이나 디지털 전환 부서에 AI 취약점 탐지 도구인 Daybreak를 개방한다고 발표했습니다. 이 도구는 러시아 해커가 발견하기 전에 소프트웨어 취약점을 찾아 수정하는 데 사용됩니다. 이 소식은 수요일 유엔 총회 기간 동안 우크라이나 샌프란시스코 총영사 Dmytro Kushneruk와 OpenAI 국가 안보 정책 책임자 Sasha Baker가 공동 발표했습니다.Daybreak는 OpenAI의 플래그십 대모델 GPT-5.6 Sol을 기반으로 하여 구형 시스템에서 약점을 찾아내고, 의심되는 취약점이 악용될 수 있는지를 검증하며, 패치가 출시되기 전에 실제로 취약점을 차단하는지를 확인합니다. OpenAI는 이전에 프랑스, 독일, 폴란드의 사이버 기관에 모델을 개방했으며, 폴란드 CERT Polska는 이를 통해 상용 라우터 소프트웨어에서 6개의 취약점을 발견하였고, 모두 제조업체에 의해 수정되었습니다.우크라이나 CERT-UA는 2025년에 거의 6000건의 사이버 공격을 처리했으며, 이는 2024년에 비해 37% 증가한 수치입니다. 지방 정부와 정부 기관이 가장 큰 타격을 받았습니다. 이번 개방은 OpenAI가 9월 3일에 약속한 10억 달러 보조금 계획에 뒤따르는 것으로, 이 계획은 몇 주 내에 "파트너 국가"로 확대될 것이라고 합니다. 영국 왕립 합동 군종 연구소 연구원 Jamie MacColl은 BBC에 서방 기업들도 전투 지역에서 가치 있는 정보를 얻을 수 있다고 말했습니다.

코인데스크에 따르면, 암호화 기술 제공업체 하루코가 이번 주 초에 표적 사이버 공격을 받아 15명의 고객이 영향을 받았습니다. 공격으로 인해 고객의 읽기 전용 거래소 API 세부 정보와 거래 데이터가 노출되었으며, 정보에 정통한 소식통에 따르면 일부 보안 방어가 약한 헤지펀드 고객의 소액 자금이 도난당했을 가능성이 있습니다.하루코의 공동 창립자이자 최고 기술 책임자 아담 칼라일은 고객에게 보낸 이메일에서 이는 특정 조직에 의해 시작된 표적 공격이며, 영향을 받은 고객은 모두 비 화이트리스트 고객이라고 밝혔습니다. 공격자는 하루코의 특정 프로세스에서 발생한 취약점을 이용해 사용자 접근 토큰을 추출하고, 이를 통해 프로세스 메모리에 저장된 읽기 전용 거래소 API 정보 등의 데이터를 획득했습니다. 고객의 로그인 자격 증명은 해킹되지 않았습니다. 하루코는 취약점을 수정하고 서버 측 키를 갱신했으며, 전체 기술 복기 보고서를 발표할 계획입니다.런던에 본사를 둔 하루코는 기관 디지털 자산 회사에 포트폴리오, 위험 관리 및 거래 데이터 인프라를 제공하며, 플랫폼은 중앙화 거래소, 수탁 기관, 블록체인 및 DeFi 프로토콜을 연결합니다. 현재 전 세계 80개 이상의 고객에게 서비스를 제공하고 있으며, 100개 이상의 중앙화 거래 플랫폼, 30개 블록체인 및 250개 온체인 프로토콜에 접속하고 있습니다. 공식 웹사이트에 나열된 고객으로는 비트코인 스위스, GSR, 플로우데스크, 3iQ 디지털 자산, M2 등이 있으며, 그 중 GSR은 이번 사건의 영향을 받지 않았다고 밝혔습니다.

이더리움 창시자 비탈릭 부테린은 "AI 해커가 의미하는 네트워크 보안의 실패는 필연적이다"라는 일반적인 견해에 동의하지 않는다고 발표했다. 그는 사람들이 생각을 정리하면 네트워크 보안은 본질적으로 방어 측에 유리하며, 암호화폐를 계속 보유하는 모든 사람(그 자신도 약 90% 순자산을 포함하여)은 이 점에 암묵적으로 베팅하고 있다고 말했다.비탈릭은 AI가 나비-스토크스 방정식과 페르마 대정리를 증명할 수 있다면 "이 프로그램은 안전하다"는 것을 수학 정리로 증명할 수 있다고 밝혔다. 비록 프로그램이 매우 복잡하더라도 말이다. 그는 암호 통신 애플리케이션 시그널을 예로 들어 "안전"의 정의가 매우 복잡하며, 위조 메시지, 능동적 간섭, 서버 해킹, 키 유출, 하드웨어 사이드 채널 등을 포함한다고 설명했다. 정의는 공격 면보다 작고 중첩 가능하며, 정의가 충분한지 검증하는 것이 코드 스캔보다 더 실행 가능하다고 강조했다.그는 역사적으로 실패가 자칭 안전한 핵심 부분만 검증하고 나머지 코드를 무시한 경우가 많다고 지적했다. 이제는 데이터베이스, 네트워크 및 캐시 계층을 포함한 전체 프로그램을 검증해야 하며, 현대 AI는 이를 수행할 수 있다고 말했다. 이는 누가 먼저 취약점을 발견하는 경쟁이 아니라 코드 자체를 더 탄력적으로 만드는 것이다. 비탈릭은 이것이 이더리움의 향후 몇 년 방향이라고 언급하며, 이 단계를 거치지 않으면 특히 확장성과 프라이버시를 갖춘 블록체인은 미래가 없다고 강조했다. 소프트웨어를 진정으로 안전하게 만드는 것이 필요하며, 이미 많은 진전을 이루었다고 덧붙였다.

X 사용자 MaxForAI는 국가 인터넷 정보 사무소가 최근 API 중계소의 위법 사례를 통보했다고 전했습니다. 9월 15일, 인터넷 정보 중국은 일련의 네트워크 법 집행 사례를 발표했으며, 장쑤의 한 기술 주식 회사가 운영하는 두 개의 웹사이트가 API 중계소 방식으로 여러 대형 모델 제품 인터페이스를 호출하여 대화, 질문 및 답변 등의 서비스를 외부에 제공했으며, 규정에 따라 안전 평가를 실시하지 않아 콘텐츠 안전 위험이 존재하고 《생성형 인공지능 서비스 관리 임시 방안》 등의 규정을 위반했다고 밝혔습니다.관할 인터넷 정보 사무소는 시정 조치를 명령하고 책임자에 대해 엄중히 처리하며 경고 처분을 내렸습니다. 해당 사용자는 위의 설명이 올해 7월 수닝 이구가 소속한 장쑤 비잉 기술이 출시한 대형 모델 중계 플랫폼 지신 Token의 세부 사항과 일치한다고 주장했습니다. 당시 해당 플랫폼은 두 개의 서비스 도메인을 통해 여러 주류 대형 모델에 대해 통합 API 서비스를 제공했습니다.

Anthropic이 목요일에 발표한 위협 정보 보고서에 따르면, 러시아어 및 중국어 사용자들이 AI 모델 Claude를 이용해 사이버 공격을 자동화하고 있습니다. 그 중, 코드명 "JackPoterz"의 러시아어 운영자는 맞춤형 AI 기반 워크플로우를 통해 공격 체인의 대부분을 자동화하였으며, 목표는 정부 부처 및 정보 기관, 그리고 우크라이나와 유럽 여러 나라의 대사관 및 외교 사절단을 포함한 20개 이상의 조직에 걸쳐 있습니다.중국어 사용자는 Claude를 취약점 연구의 엔지니어링 및 조정 계층으로 사용하고 있으며, 그 중 하나의 워크플로우는 한 달 내에 네트워크 장비 펌웨어에서 10개 이상의 잠재적인 제로데이 취약점을 생성했습니다. Anthropic은 AI가 사이버 공격의 경제성을 변화시키고 있으며, 단일 운영자가 2~3시간 내에 침입을 완료하고 수십 명의 피해자를 동시에 처리할 수 있게 하고 있다고 지적했습니다.또한, 보고서는 바마코에 상주하며 말리 국가 정보 기관과 협력하는 독립 컨설턴트가 Claude를 주요 엔지니어링 힘으로 삼아, 전국 약 2500만 개의 SIM 카드에 걸쳐 말리의 모든 세 개의 이동통신 사업자를 아우르는 대규모 국내 감시 시스템을 구축했다고 밝혔습니다. 이 시스템은 현지에 배치되어 현지 모델을 사용하여 운영되며, Claude가 소프트웨어 설계 및 엔지니어링 지원을 제공하여 법원 영장 없이 전화번호에 대한 정보 파일을 생성할 수 있습니다.

엔비디아 공동 창립자이자 CEO인 황인훈은 목요일 샌프란시스코에서 열린 골드만삭스 기술 회의에서 사이버 보안이 인공지능의 다음 주요 사용 사례가 될 가능성이 높다고 밝혔습니다.황인훈은 사이버 보안이 인공지능의 다음 큰 시장이며, 이 기술의 발전이 컴퓨터 시스템을 보호하기 위한 산업을 뒤흔들 것이라고 말했습니다.

코인데스크(CoinDesk)에 따르면, OpenAI는 향후 6개월 동안 10억 달러 가치의 Daybreak 사이버 보안 모델 보조금 접근 권한을 제공하고, 기관이 AI 기반 사이버 공격, 특히 잠재적인 "제로데이" 취약점 악용을 방어할 수 있도록 교육 및 기술 지원을 제공할 것이라고 밝혔습니다.Daybreak는 일반 방어와 더 민감한 사이버 보안 작업을 위해 각각 Blue와 Red 두 개의 레벨로 나뉘며, 현재 약 2,000개의 조직이 사용하고 있습니다. OpenAI는 이전에 새로운 모델 Astra가 적은 인적 개입으로도 알려지지 않은 소프트웨어 취약점을 발견하고 공격 계획을 생성할 수 있다고 밝혔으며, 이는 암호화 산업에서 오픈 소스 블록체인 소프트웨어의 보안 방어 능력에 대한 관심을 불러일으켰습니다.

ZEIT의 보도에 따르면, 베를린 시 정부는 2주 전 사이버 공격을 받은 후 해커 조직이 도난당한 데이터를 이용해 랜섬웨어 공격을 감행한 것으로 보입니다. 《슈피겔》에 따르면, 공격자는 수년간 활동해온 Rhysida 해커 조직으로 추정되며, 30개의 비트코인(약 200만 유로)을 요구하고 데이터를 공개하겠다고 위협하고 있습니다.민감한 정보에는 위반 처리 기록 및 비밀번호 등이 포함될 수 있습니다. 베를린 주 정부는 현재까지 데이터 유출 범위를 확인하지 않았으며, 랜섬 금액과 공격자의 신원에 대해서도 "수사 전략상의 이유"로 언급하지 않았습니다. 베를린 시장 Kai Wegner는 베를린이 랜섬에 굴복하지 않을 것이라고 분명히 밝혔습니다. 영향을 받은 주로 교통 및 건설 관리 부서이며, 사건 발생 후 일시적으로 주 정부 네트워크와 격리되었습니다.

테슬라가 미국 시장에서 사이버트럭 듀얼 모터 전륜 구동 모델의 가격을 74,990 달러로 인상했으며, 고급 전륜 구동 모델의 가격은 84,990 달러로 인상했습니다.

테슬라가 2026년 9월 3일 미국 텍사스 오스틴에서 Cybercab 출시 행사를 개최한다고 발표했습니다. 올해 4월, 테슬라 자율주행 전기차 Cybercab가 북미에서 공식 생산을 시작했으며, 이 차량은 AI로 구동되어 스티어링 휠, 페달 및 사이드 미러가 필요 없습니다.

중앙 사이버 보안 및 정보화 위원회는 《인터넷 신뢰 기업 고품질 발전 행동 계획(2026-2030년)》을 발표했습니다.그 중에서, 사이버 법치 건설을 강화할 것을 언급했습니다. 사이버 신뢰 분야의 입법 전방 연구를 적극적으로 진행합니다. 인공지능, 반 사이버 폭력, 디지털 경제, 사이버 플랫폼, 블록체인 등 신흥 분야의 입법을 가속화합니다.《인터넷 정보 서비스 관리 방법》의 개정을 추진하고, 인터넷 정보 서비스 관리, "자매체" 관리, 알고리즘 거버넌스 등의 법률 제도를 완비합니다. 전기통신법, 사이버 범죄 예방법, 사이버 보안 등급 보호 조례의 제정을 추진하고, 《미성년자 인터넷 보호 조례》와 《인터넷 데이터 보안 관리 조례》의 부속 규정을 완비합니다.인터넷 신뢰 기업에 대한 행정 검사를 규범화하고, 인터넷 신뢰 기업의 정상적인 생산 및 경영 활동에 대한 간섭을 최대한 줄입니다. 인터넷 발전의 새로운 특징에 적응하는 감독 관리 집행 조치를 강화하고, 사이버 불법 행위를 엄격히 단속합니다.

벤처 캐피탈 펀드 Team8이 3억 6,500만 달러의 새로운 펀드 모집을 완료했다고 발표했습니다. 이번 라운드의 자금 모집에는 2억 6,500만 달러의 Team8 Capital 제3 펀드와 1억 달러 이상의 기존 투자 포트폴리오 기업에 대한 후속 투자 자금이 포함됩니다.새로운 펀드는 시드 라운드와 A 라운드 단계의 AI 원주율 기업에 중점을 두며, 사이버 보안, AI 인프라, 핀테크 등 분야를 포괄하고, 기업이 AI를 배포하고 안전성, 거버넌스 및 제어 능력을 보장하는 인프라 프로젝트에 중점을 둡니다. Team8의 현재 자산 관리 규모는 200억 달러에 가까워졌습니다.이전에 Team8은 암호화폐 및 AI 회사에 여러 차례 투자한 바 있으며, 여기에는 암호화폐 기관급 지갑 개발업체 Curv, AI 규정 준수 플랫폼 IVIX 및 AI 데이터 유출 방지 회사 Jazz 등이 포함됩니다.

비트코인닷컴에 따르면, 사이버 보안 회사 Genians Security Center가 발표한 분석 보고서에 따르면, 북한 정찰총국 산하 해커 조직 Kimsuky가 AI를 핵심으로 하는 사이버 공격 도구 체계를 구축하고 테스트하고 있다고 합니다. 연구자들은 그들의 인프라에서 Ollama, GPT4All, Msty 세 개의 로컬 AI 플랫폼의 배치 흔적과 Microsoft Semantic Kernel, LLaMaSharp 등의 AI 개발 프레임워크 구성 요소를 발견했으며, 이는 해당 조직이 임시적인 시도가 아닌 전문 AI 공격 도구를 체계적으로 개발하고 있음을 나타냅니다.2026년 초부터 Kimsuky는 생성형 AI로 제작된 고품질 문서를 가상 자산, 금융 투자 및 게임 개발 분야를 겨냥한 피싱 공격에 사용하고 있으며, AI가 생성한 전문 문서는 전통적인 피싱 이메일 인식의 유효성을 크게 낮추고 있습니다. 공격 매개체는 합법적인 문서로 위장한 ZIP 압축 파일로, 악성 LNK 파일이 포함되어 있으며, 트리거되면 백그라운드에서 PowerShell 명령을 조용히 실행할 수 있습니다.

코인포스트에 따르면, 일본 금융청은 "주요 은행 등 종합 감독 지침"의 일부 개정안을 발표하였으며, 여기에는 암호 자산 교환 사업자를 포함한 17개 규제 분야의 사이버 보안 사건 보고 양식을 공통 형식으로 통일하는 내용이 포함되어 있습니다.새롭게 추가된 "기타 사이버 공격 등 사건 공통 양식"은 현재의 DDoS 공격 및 랜섬웨어 전용 양식과 함께 세 가지 보고 구분 체계를 구성합니다. 과도기 조치로 인해 2027년 3월 말까지 비특정 사회 기반 시설 사업자는 구형 보고서를 계속 사용할 수 있으며, 의견 수렴 마감일은 2026년 9월 7일입니다.

블룸버그 통신에 따르면, 소식통은 최근 복잡한 사이버 공격이 월스트리트의 여러 대형 자산 관리 기관을 겨냥하고 있으며, 공격자가 관련 회사의 정보 시스템에 침입하려고 시도하고 있다고 전했습니다. 전 세계 여러 대형 헤지 펀드가 공격의 목표가 되었으며, 여기에는 Two Sigma Investments, Citadel 및 Point72 Asset Management가 포함됩니다. 또한 여러 사모펀드 회사도 공격을 받았습니다.현재 공격자의 신원, 공격 방식 및 민감한 데이터가 유출되었는지는 불분명합니다. 소식통은 공개되지 않은 정보와 관련이 있어 익명을 요구했습니다. 이번 사건은 금융 기관의 사이버 보안 위험에 대한 시장의 관심을 다시 불러일으켰습니다. 자산 관리 회사가 점점 더 복잡한 정보 시스템, 알고리즘 거래 및 클라우드 인프라에 의존함에 따라 금융 산업은 사이버 공격자들이 주목하는 주요 목표가 되고 있습니다.

금십 보도에 따르면, 엔비디아는 인공지능 산업을 위한 사이버 보안 가이드를 발표했으며, 이는 산업 내의 안전 기준과 방어 조치를 향상시키기 위한 것입니다.