주간 기술 뉴스레터: 인공지능과 인프라의 보안 긴장 고조

이번 주의 가장 큰 화두는 공격 표면의 확대였다. 이메일과 피싱에서 산업 제어 시스템, 사물인터넷 기기, 암호화폐 지갑 하드웨어에 이르기까지 위협이 확장됐다. 반면 기업들은 보호 및 거버넌스 도구가 발전 속도를 항상 따라가지는 못하는 상황에서도 인공지능에 대규모 투자를 계속했다.

보안: 클라우드에서 공장까지 확장되는 위협

• Microsoft: 10월 업데이트에서 1,411개의 취약점을 수정했으며, 여기에는 제로데이 취약점 3개가 포함됐다. 또한 패치 우선순위를 정하기 위한 새로운 분류 체계를 시험했다.
• 이 회사는 2026년 1월 이후 침해된 클라우드 도구와 서비스를 통해 약 7만 5천 개 조직에 10억 건이 넘는 메시지를 보내는 중국어 기반 피싱 생태계도 공개했다.
• Booz Allen의 테스트에 따르면 인공지능 에이전트는 약 16분 만에 주변 네트워크에서 산업 제어 시스템으로 이동할 수 있으며, 실험실 환경에서 로봇 팔을 식별하고 움직일 수도 있었다.
• Anthropic은 완전한 악성 자기복제 프로그램은 아직 나타나지 않았지만, 소형 모델이 수개월 내 사물인터넷 기기 사이에서 자율적으로 확산될 가능성을 경고했다.
• Siemens, Schneider 및 Rockwell의 보안 공지는 산업 제품의 심각한 취약점을 공개했다. 여기에는 Rockwell ArmorBlock 기기 관리 계정을 탈취할 수 있는 결함도 포함됐다.
• Ledger는 말레이시아의 유통업체를 통해 판매된 자사 암호화폐 지갑 중 최소 한 대에 하드웨어 이식물이 있었다고 확인했다. 이 이식물은 복구 문구를 가로채 LTE를 통해 전송했을 가능성이 있다.
• Docker는 계정을 조직으로 전환할 때 개인 액세스 토큰이 이전되던 취약점을 수정했다. 회사는 이전된 토큰을 비활성화했으며 악용 증거는 발견하지 못했다.
• 미국에서는 북한 IT 인력이 70개가 넘는 기업에서 비밀리에 일할 수 있도록 지원한 컴퓨터 팜이 적발됐다. 컴퓨터 187대와 KVM 장치가 압수됐다.

인공지능: 더 강력한 능력, 더 쉽게 무너지는 장벽

• White Circle 테스트에서는 자동화된 공격이 OpenAI와 Google 모델의 이미지 필터를 우회해 나체 콘텐츠를 생성했다. 이는 독립적이고 의무적인 안전성 테스트를 요구하는 목소리를 더욱 키웠다.
• 워싱턴대학교 연구진은 인공지능 기반 단백질 설계를 활용해 알츠하이머병 및 전두측두엽 치매와 관련된 단백질을 절단하는 효소를 제작했다. 연구 측면에서는 유망하지만 치료적 사용과는 거리가 멀다.
• Epic Games는 Marvel 및 Star Wars 프로젝트를 위해 코드와 그래픽을 생성하는 ‘인공지능 우선’ 개발로 전환하고 있으며, 일자리와 품질에 대한 의문이 제기되는 가운데 슈팅 게임은 연기했다.
• Microsoft는 Xbox Labs 그룹을 만들어 게임을 분해하고 원래 설계되지 않은 플랫폼에서 실행되도록 재조립하는 방안을 탐색하고 있다. 이는 게임 부활과 지식재산권을 둘러싼 논의를 다시 불러일으킨다.
• Disney는 Character.AI의 일부 기술에 대해 영구적이고 비독점적인 라이선스를 취득하는 대가로 2천만 달러를 제시했다. 한편 이 플랫폼은 안전성과 개인정보 보호와 관련된 파산 절차 및 소송에 직면해 있다.

하드웨어와 클라우드: 확장과 비용 절감 경쟁

• Microsoft는 Maia 칩 시스템을 여러 기가와트 규모로 확대하고 있으며, 추론 효율을 개선하고 긴 컨텍스트와 다단계 에이전트를 실행하기 위해 2027년 Maia 300 출시를 준비하고 있다.
• AWS는 Express 및 Next.js와 같은 기존 HTTP 애플리케이션을 이벤트 핸들러로 변환하지 않고 Lambda에서 직접 실행할 수 있는 Lambda Web Functions 서비스를 출시했다.
• Topgolf는 약 1만 2천 대의 가상 머신을 VMware에서 VergeOS로 이전해 소프트웨어 비용을 77% 절감했으며, 총 1,130만 달러가 넘는 비용을 절약했다.

업무와 디지털 제품

• Amazon은 창고에서 100만 대가 넘는 로봇을 운영하고 있다. 일부 자동화 시설에서는 중증 부상이 감소할 수 있지만, 피로와 반복 동작, 빨라진 작업 속도와 관련된 부상은 여전히 문제로 남아 있다.
• Rivian R2는 최대 330마일의 주행거리와 44,900달러의 시작 가격을 제공하며 비교적 성숙한 소프트웨어를 갖추고 있다. 그러나 충전과 일부 비접촉식 주행 기능은 개선이 필요하다.
• Google과 Fitbit은 100개가 넘는 활동과 추세를 추적할 수 있도록 헬스 도구를 확장했다. 일부 기능에는 유료 구독이 필요하며, 해당 도구가 진단 또는 치료용이 아니라는 점을 분명히 강조했다.
• Googlebooks 컴퓨터에서 Android를 사용하면 휴대전화 및 앱과 강력하게 통합되지만, 연결성, 파일 공유, 앱 지원의 성숙도와 관련된 문제도 드러난다.

결론: 인공지능은 공장과 가정용 기기에서 바이오안보와 게임 개발에 이르기까지 더욱 민감한 계층으로 다가가고 있다. 이번 주의 사건들은 기술 확장만으로는 충분하지 않다는 점을 보여준다. 독립적인 안전성 테스트, 공급망 보안, 신속한 취약점 수정은 약속을 신뢰할 수 있는 인프라로 전환하기 위한 필수 조건이 됐다.