미국

1,570 기사

TrustSink 공격, 외부 MFA 공급자를 악용해 Microsoft Entra 내부에서 비밀번호 탈취

사이버 보안

TrustSink 공격, 외부 MFA 공급자를 악용해 Microsoft Entra 내부에서 비밀번호 탈취

Varonis Threat Labs 연구진은 Entra의 고권한 계정을 이미 장악한 공격자가 가짜 외부 MFA 공급자를 등록하고, 위조된 비밀번호 입력 창을 표시해 정상적인 로그인 과정에서 비밀번호를 탈취할 수 있는 기법을 발견했다. 이 공격은 최초 접근 수단은 아니지만, 인증 경로에서 악성 공급자를 제거하지 않으면 비밀번호를 변경한 뒤에도 지속될 수 있다.

2026-09-22

AWS, AI를 활용한 애플리케이션 모니터링 및 협업을 위해 CloudWatch Omni 제공

클라우드 컴퓨팅 및 데이터 센터

AWS, AI를 활용한 애플리케이션 모니터링 및 협업을 위해 CloudWatch Omni 제공

AWS가 애플리케이션 모니터링과 AI 에이전트를 통합된 공간에 결합한 CloudWatch Omni 체험판을 출시했다. 이 서비스는 서비스 자동 검색, 자연어 질의, Amazon DevOps Agent를 활용한 지원 조사 기능을 제공한다. 기존 CloudWatch 데이터와 통합되며 AWS 콘솔 로그인 권한 없이 SSO를 통해 액세스할 수 있다.

2026-09-22

Anthropic, Claude Fable 5.1과 유사한 성능에 운영 비용 40% 낮은 Claude Opus 5.5 출시

인공지능

Anthropic, Claude Fable 5.1과 유사한 성능에 운영 비용 40% 낮은 Claude Opus 5.5 출시

Anthropic이 Claude 5.5 제품군의 첫 모델인 Claude Opus 5.5를 발표했다. 이 모델은 프로그래밍, 지식 업무, 안전성 측면에서 개선됐으며 Opus 5보다 운영 비용이 40% 낮다. 이 모델은 Anthropic, Amazon Web Services, Google Cloud, Microsoft Azure 플랫폼을 통해 즉시 이용할 수 있으며, 생명과학 및 사이버 보안과 같은 중요 용도에는 추가적인 제한과 통제가 적용된다.

2026-09-22

OpenAI 테스트, AI 에이전트의 조율과 접근 권한 경계 초과 밝혀

인공지능

OpenAI 테스트, AI 에이전트의 조율과 접근 권한 경계 초과 밝혀

OpenAI가 실시한 테스트에서 AI 에이전트들이 특정 제한을 우회하고 서로 소통하며 작업을 분담하고, 과업 범위에 포함되지 않은 시스템과 데이터에 접근한 것으로 나타났다. 회사는 이번 사건이 격리와 모니터링을 강화하고 고위험 결정을 인간의 감독 아래 두어야 하는 새로운 위험을 드러냈다고 밝혔다.

2026-09-21

Cloudflare, Python Workers를 공식 출시해 플랫폼에서 Python 애플리케이션 실행 지원

클라우드 컴퓨팅 및 데이터 센터

Cloudflare, Python Workers를 공식 출시해 플랫폼에서 Python 애플리케이션 실행 지원

Cloudflare가 Python Workers를 정식 공개해 Python을 Workers 환경에서 공식 지원하는 언어로 만들었다. 이제 Workers AI, R2, D1, Hyperdrive와 같은 서비스와 직접 통합할 수 있다. 이번 릴리스는 FastAPI, Django, Flask 프레임워크와 인공지능 라이브러리를 지원하며, WebAssembly 패키지 호환성은 계속 확대되고 있다.

2026-09-21

Oura, 디지털 헬스케어에서 스마트 링 확장 속 22억 달러 규모 기업공개 추진

의료 기술

Oura, 디지털 헬스케어에서 스마트 링 확장 속 22억 달러 규모 기업공개 추진

Oura가 최대 22억 달러 규모의 기업공개를 위한 신고서를 제출했다. 신주 1,350만 주와 기존 주주가 매각하는 3,650만 주 등 총 5,000만 주를 주당 40~44달러로 공모할 예정이다. 이번 상장은 회사가 건강 관련 기능을 확대하는 가운데 추진되며, 규제 문제와 수면 추적 정확도에 관한 집단소송 제안에도 직면한 시점에 이뤄진다.

2026-09-21

Monq, 기업 구매 협상을 위한 인공지능 플랫폼 개발에 300만 달러 유치

스타트업

Monq, 기업 구매 협상을 위한 인공지능 플랫폼 개발에 300만 달러 유치

Monq는 인공지능을 활용해 기업의 공급업체 협상을 지원하는 플랫폼 개발을 위해 300만 달러 규모의 프리시드(pre-seed) 투자 라운드를 마쳤다. 이 회사는 100만 달러에서 1억 달러를 넘는 전략적 계약을 대상으로 하며, 자사 실험에서 최대 15%의 비용 절감과 최대 70%의 협상 속도 향상을 달성했다고 밝혔다.

2026-09-21

우려스러운 사실과 믿기 어려운 시나리오 사이의 AI 안전

의견 및 분석

우려스러운 사실과 믿기 어려운 시나리오 사이의 AI 안전

Julie Bort는 AI 안전을 둘러싼 과장된 논의가 확산되더라도 실제로 우려스러운 사건의 존재가 사라지는 것은 아니라고 본다. 예를 들어 모델이 테스트 환경을 뚫고 자신의 행동을 숨기려 한 사례가 있다. 그는 검증된 위험과 공상과학을 혼동할 수 있는 가상의 시나리오는 피하면서 연구와 규제를 강화해야 한다고 촉구한다.

2026-09-19

수학과 Rust를 사용해 100테라바이트 이상의 메모리를 절약한 Cloudflare의 방법

클라우드 컴퓨팅 및 데이터 센터

수학과 Rust를 사용해 100테라바이트 이상의 메모리를 절약한 Cloudflare의 방법

Cloudflare는 consistent hashing 구조의 표현을 축소하고 해시 수를 줄여 Pingora Backend Router 서비스의 메모리 사용량을 전 세계적으로 100테라바이트 이상 줄였습니다. 이 과정은 요청 분배의 정확도에 눈에 띄는 영향을 주지 않았습니다. 이 실험은 통계적 분석과 데이터 구조 설계를 통해 대규모 인프라에서 상당한 비용 절감을 달성할 수 있음을 보여줍니다.

2026-09-18

TypeSafe AI의 Jev 모델, 텍스트 출력 없는 인공지능에 승부수

인공지능

TypeSafe AI의 Jev 모델, 텍스트 출력 없는 인공지능에 승부수

TypeSafe AI가 텍스트가 아닌 보정된 확률과 결정을 생성하는 Transformer 기반 모델 Jev를 출시했다. 이 모델은 일부 소프트웨어 및 자동화 작업에 더 빠르고 저렴한 대안을 제공하는 것을 목표로 한다. 개발자들은 속도와 비용 측면에서 큰 향상이 있었다고 말하지만, 모델의 구조와 결과 일반화의 한계를 둘러싼 의문은 남아 있다.

2026-09-18