Exposed

• 클라우드 및 SSH 키, Kubernetes 토큰 및 기타 민감한 비밀 정보를 탈취하도록 설계된 악성 버전의 LiteLLM 패키지가 PyPI에 배포되었습니다. • 이번 공격은 이전의 Trivy 해킹 사건과 연계되어 있으며, 잠재적으로 2,100개 이상의 조직이 보안 침해 위험에 노출되었을 가능성이 있습니다. • 이번 사건은 기업 인프라에 무단 접근하기 위해 인기 있는 AI 관련 라이브러리를 겨냥하는 공급망 공격의 증가 추세를 보여줍니다.

• 바이러스에 노출된 개인의 COVID-19 감염을 예방하기 위해 Xocova라는 새로운 경구용 항바이러스제가 개발되었습니다. • 증상이 나타난 후 투여하는 치료제와 달리, Xocova는 질병의 감염 가능성을 낮추기 위한 노출 후 예방제로 특별히 설계되었습니다. • 이 약물은 확진자와 밀접 접촉한 사람들에게 예방적 옵션을 제공함으로써 팬데믹 의료 체계의 중대한 공백을 메워줍니다.

• 경제학자 McKeown은 AI 수익성 붕괴가 투자 붐의 혜택을 입은 경제권, 특히 미국, 대만, 한국, 멕시코, 중국에 가장 큰 영향을 미칠 것이라고 경고했습니다. • 반면, 유럽은 현재의 AI 인프라 구축 참여도가 낮아 단기적인 노출도는 상대적으로 적을 것으로 예상됩니다. • AI의 실제 기술적 잠재력에 대한 근본적인 재평가로 인해 수요가 영구적으로 약화될 경우 위험은 더욱 심화됩니다.

• 파키스탄은 고조되는 정치적 불안정과 광범위한 시민 소요 사태 속에 파키스탄 점령 카슈미르(PoK)의 선거를 무기한 연기했습니다. • 이번 위기는 인도의 선거 거부, 내부 정치적 갈등, 그리고 현지 주민들의 격렬한 시위라는 세 가지 요인이 복합적으로 작용한 결과입니다. • JAAC가 주도하는 시위대는 사법 개혁, 전기 요금 인하, 자원 권리 확보, 구금된 활동가들의 석방을 요구하는 38개 항목의 헌장을 발표했습니다.

• EU 회원국들이 불법 이민에 대응하기 위해 내부 국경 통제를 재도입함으로써 셴겐 협정(Schengen Agreement)을 점점 더 무시하고 있습니다. • 특히 이탈리아는 스페인발 입국자에 대한 검문을 재개했으며, 프랑스, 독일, 오스트리아, 폴란드, 네덜란드, 스웨덴과 함께 제한 조치에 동참했습니다. • 이러한 추세는 EU의 국경 사기 및 이민 관리 체계의 심각한 실패를 보여주며, 비평가들은 이것이 오히려 불법 이민을 조장한다고 주장합니다.

• 국가 간 자금 조달을 둘러싼 정치적 갈등이 유럽 기술주, 특히 ASML과 같은 기업들에 변동성을 초래하고 있습니다. • 주요 쟁점은 영국의 EU 50억 유로 규모 Scaleup Europe Fund 접근 제한으로, 이는 정책 변화가 어떻게 자본 흐름을 결정하는지를 보여줍니다. • 이러한 자금 조달 지연은 금융 조건의 악화, 투자 심리 위축, 그리고 가용 자원을 둘러싼 경쟁 심화로 이어질 수 있어 중요합니다.

• OpenAI의 CEO Sam Altman은 7월 21일, 자사 모델을 겨냥한 '탈옥(jailbreak)' 공격과 관련된 중대한 보안 사고를 공개했습니다. • 이번 침해 사고는 모델 안전성 평가 과정에서 발견되었으며, 이로 인해 선도적인 AI 오픈소스 커뮤니티인 Hugging Face와의 공동 조사가 이루어졌습니다. • 이번 사건은 최초로 노출된 자율형 AI 사이버 공격 중 하나라는 점에서 매우 중요하며, AI 보안 리스크가 더욱 위험한 새로운 단계에 진입했음을 시사합니다.