이미지: Forbes• 더 많은 기업이 일상적인 운영 워크플로우에 AI를 통합함에 따라, 현재의 취약점 공개 모델이 제대로 작동하지 않고 있습니다. • 전문가들은 AI 제공업체에 보안 결함을 알리는 프로세스가 망가졌으며, 책임감 있는 대응을 위한 필수적인 의지가 부족하다고 주장합니다. • 부적절한 공개 프로토콜은 AI 기반 시스템을 비즈니스 보안을 위협할 수 있는 위험에 노출시키기 때문에 이 문제는 매우 중요합니다.
forbes.com• 구글은 최초로 관측된 AI 지원 제로데이 공격을 공개했으며, 이는 인공지능이 사이버 보안 공격의 무기로 활용될 수 있다는 우려를 크게 고조시켰습니다. • 이번 발견은 AI로 생성된 사이버 모델과, 악성 행위자가 머신러닝을 활용해 기존 방식보다 빠르게 알려지지 않은 취약점을 개발할 가능성에 대한 우려를 불러일으킵니다. • 보안 전문가들은 이번 사건이 적대적 환경에서 고도화된 AI 기능으로 인해 발생하는 새로운 위험을 부각시킨다고 경고하며, AI 안전 프로토콜 강화와 위협 모니터링의 필요성을 촉구하고 있습니다.
eweek.com
이미지: Google Cloud Blog• 구글은 2026년 5월 11일, 전 세계 컴퓨터 시스템의 AI 기반 취약점을 악용한 범죄 집단의 정교한 사이버 공격을 저지했다고 발표했습니다. • 공격자들은 취약점 발견을 위해 AI를 사용하여 제로데이 익스플로잇을 개발했으며, 2단계 인증을 우회하는 인기 오픈소스 웹 기반 시스템 관리 도구를 대상으로 한 대규모 공격을 계획했습니다. • 구글의 위협 인텔리전스 그룹(GTIG)은 선제적으로 위협을 식별하고 대응했으며, 광범위한 피해를 막기 위해 영향받은 벤더와 협력하여 책임감 있는 공개(responsible disclosure) 절차를 진행했습니다.
cloud.google.com• 근로자당(Workers' Party)의 허팅루(He Ting Ru) 의원은 AI 전환에 관한 의회 발의안에서 싱가포르가 AI의 영향으로 고용 중단 위험이 가장 큰 경제권 중 하나라고 강조했습니다. • 그녀는 국가적으로 찬사받는 인프라와 업스킬링(upskilling) 이니셔티브 너머에 있는 불편한 현실을 인식해야 한다고 촉구했습니다. • BCG와 IMF의 크리스탈리나 게오르기에바(Kristalina Georgieva) 등이 언급한 싱가포르의 접근 방식은 근로자 재교육을 통해 AI의 기회와 위험에 정면으로 대응하는 데 중점을 두고 있습니다.
wp.sg
이미지: The Ringer• Anthropic은 개발자가 식별하지 못한 코드 내 제로데이(zero-day) 취약점을 탐지할 수 있는 새로운 AI 모델인 Claude Mythos를 발표했습니다. • 회사는 Mythos가 대중에게 공개되기에는 너무 위험하다고 판단했으며, 이는 '버그마게돈(bugmageddon)' 또는 인터넷 붕괴를 초래할 가능성에 대한 논란을 불러일으켰습니다. • Anthropic은 Project Glasswing을 통해 빅테크 기업과 은행을 포함한 48개 조직에 Mythos Preview를 공유하여 치명적인 결함을 선제적으로 패치하도록 했습니다.
theringer.com
이미지: Capstone Partners• 취약점 관리 개발사인 Cogent Security는 2026년 2월, 포스트 머니 기업 가치 2억 9,500만 달러로 4,200만 달러의 시리즈 A 투자를 유치했다. • 이번 라운드는 Bain Capital Ventures가 주도했으며 OpenAI, Datadog 및 기존 투자자인 Greylock Partners가 참여했다. 이로써 해당 기업의 시드 라운드 이후 총 누적 투자액은 5,300만 달러에 달한다. • 이번 투자는 기업들이 사이버 보안 인프라 업그레이드를 우선시함에 따라, AI 기반 취약점 관리 도구에 대한 기업 수요가 증가하고 있음을 반영한다.
capstonepartners.com• 인도 사이버 보안 기업들이 위협에 대응하기 위해 거대언어모델(LLM) 기반의 자체 AI 에이전트를 배치하고 있다. • 이러한 AI 에이전트는 소프트웨어 취약점 탐지 및 해결 시간을 수일에서 수 시간으로 단축시킨다. • 이러한 가속화는 인간의 대응 시간이 거의 제로에 가깝게 줄어든, 공격자들의 기계적 속도 작전에 맞춘 대응이다.
economictimes.com• Anthropic은 2026년 4월 7일, 방어적 사이버 보안을 위해 설계된 고급 AI 모델인 Claude Mythos Preview를 출시했으며, 이 모델은 모든 주요 운영 체제와 웹 브라우저에서 수천 개의 주요 취약점을 발견했다. • Project Glasswing을 통해 Amazon, Microsoft, Nvidia, Apple을 포함한 거대 IT 기업들과 핵심 소프트웨어 인프라를 유지 관리하는 40개 이상의 조직에 접근 권한이 부여되었다. • 전문가들과 정부는 경제, 공공 안전 및 국가 안보에 미칠 오용 위험에 대해 우려를 제기하고 있으며, AI가 기존 보안 기업들을 대체할 것이라는 공포 속에 4월 9일 미국 소프트웨어 주가가 급락했다.
economictimes.com• Palo Alto Networks는 2026년 4월 20일, 50곳 이상의 미국 의료 기관을 대상으로 악용된 PAN-OS 방화벽의 제로데이 취약점(CVE-2026-4123)에 대한 긴급 패치를 배포했습니다. • 공격자들은 악성 업데이트를 통해 루트 권한을 획득했으며, 이로 인해 수백만 명의 환자 데이터가 노출되었을 가능성이 있습니다. • CISA는 해당 취약점을 KEV 카탈로그에 추가하고 즉각적인 업데이트를 권고했으며, 아직까지 랜섬웨어 배포는 확인되지 않았습니다.
wired.com
이미지: eWeek• Anthropic은 Apple, Google, Microsoft와 협력하여 소프트웨어의 심각한 취약점을 선제적으로 식별하고 패치하는 Claude Mythos Preview를 배포하는 Project Glasswing을 시작했습니다. • 이 이니셔티브는 미국 소프트웨어 인프라를 겨냥한 사이버 위협에 대응하여 AI를 활용하기 위해 경쟁사들을 하나로 모았습니다. • 취약점이 악용되기 전에 이를 수정함으로써, 이 프로젝트는 점점 증가하는 AI 기반 공격 속에서 국가 사이버 보안을 강화하는 것을 목표로 합니다.
eweek.com