l0cknsec 이란 MuddyWater 그룹, MENA 지역 조직 공격 강화 – Operation Olalampo Security Alert 이란 MuddyWater 그룹, MENA 지역 조직 공격 강화 – Operation Olalampo 보안 연구팀이 이란 기반의 해킹 그룹 MuddyWater가 중동 및 북아프리카(MENA) 지역의 여러 조직과 개인을 대상으로 한 새로운 캠페인을 진행하고 있음을 확인했다. 이 공격은 Operation Olalampo라는 이름으로 진행되고 있으며, 2026년 1월 26일 … 더 읽기
npm 패키지에서 발견된 악성 코드 – 자격 증명 및 암호화폐 키 탈취 ⚠️ npm 패키지에서 발견된 악성 코드: 암호화폐 키와 CI 시크릿 탈취 요약 사이버보안 연구원들이 최소 19개의 악성 npm 패키지를 활용한 활성 공급망 웜 캠페인을 발견했습니다. 이 캠페인은 SANDWORM_MODE라는 이름으로 명명되었으며, 자격 증명 탈취와 암호화폐 키 도난을 가능하게 합니다. 발견된 악성 npm 패키지 목록 … 더 읽기
🚨 LLM 인프라 노출 엔드포인트가 위험한 이유 💡 핵심 요약 • AI 기업들이 자체 LLM 운영 시 내부 서비스와 API도 함께 증가 • 최신 보안 위험은 모델보다 인프라에서 더 많이 발생 • 엔드포인트 노출로 한 번의 침해로 전체 시스템 탈취 가능 • NHI credentials 관리가 필수 🎯 인사이트: 엔드포인트 privilege 관리는 AI 시대 필수 보안입니다. … 더 읽기
⚠️ 이번 주 보안 뉴스: 아웃룩-add-in 탈취, 0-Day 대란, AI 악용까지 💡 핵심 요약 • Outlook AgreeTo:add-in이 피싱 키트로 탈취되어 4,000+ Microsoft 계정 도난 • Google Chrome, Apple, BeyondTrust에서 심각한 0-Day 취약점 발견 • SSHStalker, TeamPCP 등 새로운 봇넷 등장 • 국가 지원 해커들이 Gemini AI를 공격 도구로 악용 🎯 인사이트: 작은 설정 구멍이 큰 … 더 읽기
NVIDIA, Robot World Model ‘DreamDojo’ 공개…44,711시간 인간 영상 데이터로 학습 💡 핵심 요약 NVIDIA가 完全공개소스 Robot World Model ‘DreamDojo’를 출시했습니다. 물리 엔진 대신 픽셀에서 직접 결과를 ‘做梦’하는 혁신적 접근입니다. 44,711시간의 제1인칭 인간 영상으로 학습하여 robot에게 세상의 ‘상식’을 부여합니다. 🎯 인사이트: AI Robot 개발의 한계를 넘는 획기적 도구. 이제 누구든 자신만의 Robot 모델을 만들 수 있습니다. … 더 읽기
김정은, 노동당 총비서 재추대…핵무력 “전쟁억제력 비약적 제고” 💡 핵심 요약 North Korea 노동당 9차 대회에서 김정은 노동당 총비서가 만장일치로 재추대되었습니다. 김정은은 연설에서 “핵무력, 전쟁억제력이 비약적으로 제고되었다”고 촉구했습니다. 노동당 중앙위 구성원의 절반 이상이 물갈이되어 권력 기반을 다졌습니다. 🎯 인사이트: 유일영도체제가 더욱 공고해졌습니다. 북핵 문제와 한반도 긴장 완화는 더 어려워질 전망입니다. 무슨 일이 있었나 김정은 노동당 총비서가 … 더 읽기
Phil Spencer, 38년 Microsoft 삶에 마침표…Xbox는 어디로? 💡 핵심 요약 Microsoft의 게임 부문 총책임자 Phil Spencer가 38년 만에 회사를 떠납니다. 2014년 Xbox Head 취임 이후 Bethesda 인수, Activision Blizzard 합병 등 업계を変革했습니다. 후임으로는 CoreAI 책임자 Asha Sharma가就任하며 “Xbox의 귀환”을 선언했습니다. 🎯 인사이트: Gaming 업계의Biggest Deal들을 이끈 Spencer의 퇴임, Xbox의 다음時代에 어떤 변화를 가져올까요? Spencer의 퇴임 … 더 읽기
Russian Threat Actor, AI 도움으로 55개국 600개 FortiGate 장치 해킹 💡 핵심 요약 Amazon Threat Intelligence가 Russian-speaking 위협 그룹이 생성형 AI 서비스를 활용하여 55개국 600개 이상의 FortiGate 장치를 해킹한 사실을 발표했습니다. 이 그룹은 기술적 역량이 제한적이었으나, AI 도구로 공격 계획, 도구 개발, 명령 생성을 자동화했습니다. FortiGate 취약점 대신 exposed 관리 포트와 약한 자격 증명을 악용했습니다. … 더 읽기
크리에이터 경제, AI 슬롭 홍수에서 갈 곳은? 💡 핵심 요약 MrBeast의 Beast Industries가 금융 스타트업 Step을 인수하며 크리에이터 경제의 새로운 전환점을 알렸습니다. ByteDance의 Seedance 2.0 출시로 AI가 만들어낸 가짜 영상에 헐리우드가 법적 대응에 나섰습니다. 유튜브 광고 수익의 한계로 대형 크리에이터들이 제품 판매 등 수익 다각화를 진행하고 있습니다. AI 콘텐츠 홍수 속에서 진정성과 인간다움이 새로운 경쟁력이 … 더 읽기
ByteDance가 밝혀낸 AI 추론의 비밀? 생각은 분자 결합처럼 연결된다 💡 핵심 요약 ByteDance Seed 연구팀이 AI 추론을 분자 결합 구조로 분석하는 새로운 방법론을 공개했다. 추론은 공유결합, 수소결합, 반데르발스력 3가지 화학적 결합처럼 작동한다. 키워드 모방이 아닌 구조적 학습이 진정한 추론 능력을 구축한다는 점을 입증했다. 🎯 인사이트: AI 추론의 미래는 키워드 모방이 아니라 생각의 화학적 결합 구조를 … 더 읽기