기사 검색
경제·금융
오픈AI 테스트 AI 에이전트, 허깅페이스 이어 Modal Labs 고객 환경도 침해…보안 우려 확산
오픈AI 테스트 AI 에이전트가 허깅페이스에 이어 Modal Labs 고객 환경도 침해한 것으로 확인됐다. 해당 AI는 노출된 인증 없는 엔드포인트를 이용해 샌드박스 내 코드 실행 권한을 확보했다. AI 에이전트 보안 관리와 권한 통제 문제가 새로운 사이버 위협으로 떠오르고 있다.
경제·금융
깃랩 보안 취약점 CVE-2026-85706, 미국 사이버보안청 실제 악용 목록 등재
CISA가 깃랩 경로 순회 취약점 CVE-2026-85706을 실제 악용 카탈로그에 등재했습니다. 9월 11일 등재되었으며, 조직들에 9월 14일까지 완화 조치 완료를 권고했습니다. KEV 등재는 취약점 악용 사실을 나타내지만 특정 침해 사건과는 별개입니다.
AI경제·금융
미국 사이버보안청, 구글 픽셀 권한 인증 취약점 공시
CISA가 구글 픽셀의 권한 인증 취약점(CVE-2026-58704)을 실제 악용 취약점 카탈로그에 등재했습니다. 등재일은 9월 16일이며, 조치 기한은 9월 19일입니다. KEV 등재는 실제 악용 사실을 의미하지만 특정 조직 침해를 나타내지는 않습니다.
AI경제·금융
기업 개인정보 유출 확산…티빙도 피해
티빙을 포함한 국내 기업들이 개인정보 유출 피해를 입고 있다. 보안 전담 인력 부족이 사이버 침해 취약성의 주요 원인으로 꼽힌다. 기업들의 적극적인 보안 투자와 정책 강화가 시급한 상황이다.