윈도11 최신 보안 패치가 적용된 시스템에서도 권한을 탈취할 수 있는 새 제로데이 취약점이 공개됐다. 13일 IT매체 테크레이더에 따르면 이번 취약점 '쉴드브레이크'는 로컬 권한 상승 취약점으로, 최신 보안 업데이트가 적용된 윈도11 전 버전에서 악용될 수 있다.취약점을 공개한 나이트메어 이클립스는 마이크로소프트가 패치 업데이트를 내놓은 지 몇 시간 만에 관련 내용을 공개했다. 이 연구자는 깃허브에서 개념증명 코드가 최신 윈도11 25H2와 카나리아 채널, 윈도 서버 2025에서 테스트됐고 성공
오픈AI의 프론티어 모델이 테스트 환경에서 인터넷 접근 통제를 우회한 뒤, 인터넷에 공개적으로 노출된 허깅페이스의 자격증명을 찾아 실제 접근에 사용했다. 이후 제로데이 취약점을 연쇄적으로 악용해 허깅페이스 서버에서 추가 자격증명을 탈취하고, 관리자 수준의 접근권한까지 확보했다.이 사건에서 주목해야 할 사실 중 하나는 AI가 ‘평문으로’ 노출된 자격증명을 찾아 침투에 이용하고, 이를 통해 허깅페이스의 여러 서버에 접근했다는 점이다. 일부 서버에서는 관리자 수준의 권한까지 확보했다. 허깅페이스 입장에서는 신원 관리에
자율형 AI 에이전트가 사람의 실시간 개입 없이 실제 AI 인프라 플랫폼을 처음부터 끝까지 침투한 사례가 나왔다. 25일 IT매체 테크레이더에 따르면 이 에이전트는 스스로 진입 경로를 찾고 권한을 높인 뒤 내부 시스템으로 이동하다가 적발됐다.공격 과정에서는 운영자가 터미널에 명령을 입력하지 않았다. 에이전트는 다음 행동도 스스로 정했다. 적발될 때까지 수천 건의 작업을 수행했고, 짧게 생성됐다 사라지는 여러 샌드박스를 활용했다. 차단을 피하기 위해 인프라도 스스로 옮겼다.침투는 제로데이 공격이
주요키워드
인기기사
낙농 예산 사상 최대 확대… “제도 정상화 함께 이뤄져야”
“쿼터 임의 삭감 방지·지원체계 개편으로 낙농 생산기반 지켜야” 한국낙농육우협회가 정부의 2027년 낙농 분야 예산 확대를 환영하면서도, 예산 증액이 실질적인 낙농산업 기반 유지로 이어지기 위해서는 용도별 차등가격제의 제도 정상화가 함께 이뤄져야 한다고 촉구했다. 협회는 지난 1일 성명을 내고 정부의 2027년 낙농 분야 예산 증액
뉴욕시, 중학교 2학년까지 생성형 AI 사용 1년 금지…고교도 동반형 챗봇 차단
뉴욕시가 2026-27학년도부터 2-K부터 8학년까지 학생의 생성형 AI 사용을 1년간 막는다. 3일 블록체인 매체 디크립트에 따르면 이번 유예 조치는 약 60만명으로, 전체 재학생의 3분의 2가량에 적용된다.조란 맘다니 뉴욕시장과 카마르 새뮤얼스 교육감은 이번 조치를 미국 내 학교 대상 생성형 AI 제한 정책 가운데 가장 광범위한 사례라고 밝혔다. 학생이 직접 사용하는 생성형 AI 소프트웨어는 모두 금지되며, 동반형 챗봇은 고등학교를 포함한 전 학년에
파도 끝에서, 바다를 가장 가까이 만나다… 강릉 초가을 해안여행
한여름 무더위가 한풀 꺾이고 선선한 바닷바람이 불어오는 9월, 파도와 기암절벽을 따라 걸으며 동해의 절경을 가장 가까이에서 만날 수 있는 바다부채길이 초가을 여행객을 맞이한다.강릉시는 ‘2026~2027 강릉방문의 해’ 9월 추천여행지로 정동·심곡 바다부채길을 선정했다. 이번 추천 테마는 “파도 끝에서, 바다를 가장 가까이 만나다”로, 아름다운 해안 절경과 함께 초가을 트레킹을 즐길 수 있는 여행을 제안한다.정동·심곡 바다부채길은 천연기념물로 지정된 해안단구를 따라 조성된 해안 탐방로로, 기암절벽과 푸른 동해가 어우러진 빼어난 풍경
동두천시, AI·미래직업 한자리에…진로체험박람회 개최
동두천시가 청소년들이 인공지능을 비롯한 미래 직업을 직접 경험하고 자신의 진로를 탐색할 수 있는 체험의 장을 마련한다.
동두천시는 오는 19일 동두천시민회관에서 ‘클릭, 내 꿈을 로그인!’을 주제로 ‘2026 동두천시 진로체험박람회’를 개최한다.
관내 어린이와 청소년을 대상으로 열리는 이번 박람회는 ‘AI와 미래직업’을 중심으로 AI·진로체험,
테슬라, 오스틴 행사 앞두고 사이버캡 띄우기...무인 로보택시 확대 주목
테슬라가 운전대와 페달이 없는 로보택시 '사이버캡' 추가 공개를 앞두고 오스틴 행사 예고에 나섰다. 3일 경제매체 CNBC에 따르면 테슬라는 엑스에 '운전대도, 페달도 없다'는 글을 올렸고, 오스틴에서는 '직접 타보라'는 게시물도 띄웠다. 일론 머스크 최고경영자는 자신의 계정에 '사이버캡의 폭풍'이라는 글을 고정했다.테슬라는 4일 오스틴 행사에서 사이버캡 세부 내용을 더 공개할 예정이다. 회사는 약 2년 전 버터플라이 도어를 갖춘 2인승 무인 차량 디자인을 처음 선보였고, 당시 운전대와 페달이
최신기사
“장흥 국도23호선 4차로 시대 연다” 불리한 경제성 넘어 결실
장흥군의 오랜 숙원인 국도23호선‘대덕 연지~ 장흥 순지’4차로 확장사업이 정부 예비타당성조사를 최종 통과하며 본격적인 추진 궤도에 올랐다.기획예산처 심의를 통과한 이번 사업은 대덕읍 연지리에서 장흥읍 순지리까지 20.1㎞를 4차로로 확장하는 사업으로, 총사업비 3,694억 원 전액이 국비로 투입된다. 장흥군 개청 이래 단일 SOC 사업으로는 가장 큰 규모다.이번 성과는 숫자만으로 설명하기 어려운 지역의 현실을 정부 평가에 온전히 담아낸 결과다.｢제6차 국도·국지도 건설 5개년 계획｣ 일괄 예타는 전국 142개 후보 가운데 54개
흔들리는 밀·콩 자급정책…목표 번번이 후퇴하고 수매대금 지연
정부가 밀과 콩을 식량안보를 책임질 전략작물로 육성하겠다고 강조하고 있지만, 자급률 목표는 번번이 달성하지 못하고 수매대금마저 제때 지급하지 못하면서 정책 신뢰가 흔들리고 있다. 생산 확대만 독려한 채 안정적인 수요처와 재정 기반을 마련하지 못한 정부 정책의 구조적 한계가 드러났다는 지적이다.국회입법조사처가 발간한 ‘2026 국정감사 이슈 분석’에 따르면 2025년 밀 자급률은 1.7%에 그쳤다. 정부는 ‘제2차 밀산업 육성 기본계획’을 통해 밀 재배면적을 2025년 9072㏊에서 2030년 5만㏊로,
골드만삭스 CIO "보호 수단 갖추면 중국 모델도 못 쓸 이유 없다"
마르코 아르젠티 골드만삭스 최고정보책임자가 일정한 보호 수단을 갖추면 기업이 오픈웨이트 모델을 배제할 이유가 없다고 말했다고 악시오스가 8일 보도했다.아르젠티 CIO는 "안전 장치를 지치면 은행을 포함한 기업들이 어느 회사가 만든 모델이든 안심하고 쓸 수 있다"면서 "어떤 모델이든 접근 자체를 원천 차단해야 한다고 생각하지 않는다. 중국 모델을 포함해 어떤 조건에 어떤 모델이든 돌릴 수 있는지 물어야 한다"고 말했다.골드만삭스가 현재 쓰는 오픈 모델은 대부분 또는 모두 미국산이다. 골드
장수군, 2026년 복지심화대학 1차 교육 개최 AI 기반돌봄 강화
장수군은 7일 군민회관에서 민·관 복지 인력의 전문성을 높이기 위한 ‘2026년 장수군 복지심화대학 1차 교육’을 개최했다.이번 교육은 빠르게 변화하는 복지 환경에 능동적으로 대응하고, 복지 현장의 최일선에서 활동하는 민·관 실무자와 협의체 위원들의 전문성과 책임의식을 강화하기 위해 마련됐다.이날 교육에는 민·관 복지 실무자와 지역사회보장협의체 위원 등 120여 명이 참석했으며, ‘AI를 활용한 복지돌봄과 복지 사각지대 발굴’을 주제로 전문 강연이 진행됐다.강연에서는 인공지능 기술을 복지 현장에 적용해 위기가구의 위험 징후를 선제적
추석 명절, 전통시장 한시적 주·정차 허용
대구경찰청은 추석 명절을 맞아 시민들의 전통시장 방문 편의를 높이고 지역상권에 활력을 불어넣기 위해 9월 11일부터 9월 27일까지 17일간 대구 시내 23개소 전통시장 주변 도로의 주·정차를 허용한다고 밝혔다. 이번 조치는 추석 명절 기간 시장을 찾는 시민들의 주차 불편을 해소해 전통시장 접근성을 높이기 위해 마련되