보안/DDoS 뉴스 보관 - 14 중 6 번째 페이지

[HaruIDC] 씨클리너 위장 악성코드, 크롬을 자격증명 탈취 감시 도구로 악용

멀웨어바이트 연구팀이 씨클리너 위조 사이트에서 유포되는 악성 크롬 확장 프로그램 고스트데스크를 발견했다. 자격증명과 쿠키, 키입력, 스크린샷을 탈취하는 동시에 브라우저에 임의의 자바스크립트를 주입하는 것으로 확인됐다.

개발자가 AI를 얼마나 효과적으로 활용하느냐가 아닌 토큰을 얼마나 많이 소비하느냐로 경쟁하는 ‘토큰맥싱’ 현상이 코드 품질 저하와 기업 예산 고갈로 이어지고 있다.

오늘날 프로그래밍 언어는 개발자가 AI 에이전트의 코드 품질을 검증하는 수단이다. 하지만 머지않아 프로그래밍 언어 자체가 불필요해질 것이다.

파이어폭스 148 버전부터 번역·챗봇 등 AI 기능 전체를 클릭 한 번으로 비활성화할 수 있게 됐다.

대시보드가 모든 것을 보여줘도 장애 원인 파악에 수 시간이 걸리는 것은 데이터 부재가 아니라 데이터 조합의 문제다.

삼성·마이크론·SK하이닉스가 2027년 DRAM 생산량을 이미 선판매한 상황에서, 애플의 공급 위기는 비용을 넘어선 구조적 문제로 번지고 있다.

공격자 AI 전술 3대 축 AI가 악성 코드 개발부터 인증 우회까지 사이버 범죄자의 전 공격 단계에 걸쳐 활용되고 있다는 증거가 속속 드러나고 있다.

통제 범위를 벗어난 AI 에이전트가 초래하는 보안 사고와 비용 폭증에 대응하기 위해, 기업이 즉각적인 강제 종료 메커니즘을 핵심 안전 장치로 도입하고 있다.

AI 회의록 앱 업체 두 곳이 잇따라 개인정보 침해 소송에 직면하면서, 기업의 AI 회의록 도구 도입 관행에 법적 경고등이 켜졌다.