EXPLORINEER
ko

KR — ZDNet Korea

오라클, 오픈AI와 AI 보안 위협 공동 대응…"취약점 찾아 고친다"

보안1분 읽기

오라클이 오픈AI와 손잡고 기업의 소프트웨어 보안 취약점을 찾아 고치는 새 서비스를 내놓았다. AI 에이전트가 늘어나며 생기는 보안 위협에 함께 대응하겠다는 뜻이다.

무슨 일이 있었나

오라클은 2026년 라스베이거스에서 열린 '오라클 AI 월드 2026' 행사에서 오픈AI와 함께 기업용 보안 서비스 '오라클 AI 시큐리티 메시'를 공개했다. 이 서비스는 오픈AI의 사이버보안 AI 모델과 오라클의 보안 테스트 도구를 합친 것이다. 기업 시스템의 약점을 찾고, 확인하고, 고치는 일을 돕는다.

핵심 내용

  • AI 에이전트가 공격 경로와 취약점 악용 가능성을 확인한 뒤 수정 방법을 제안한다.
  • 실제 수정은 고객이 승인해야 적용된다.
  • 오라클 클라우드(OCI)뿐 아니라 다른 클라우드와 회사 내부 서버 환경에서도 쓸 수 있다.
  • 현장 시연에서 로그인 없이 접근할 수 있는 API의 약점을 찾아냈다.

두 회사의 협력 범위

오라클과 오픈AI는 미국 텍사스주 애빌린의 '스타게이트' 데이터센터 등 AI 인프라를 함께 만들어 왔다. 이번에는 보안뿐 아니라 챗GPT와 오라클 업무 시스템을 잇는 '오라클 AI 워크스페이스', 앱 개발 도구 '오라클 앱 컴포저'도 함께 발표했다.

왜 중요한가

AI가 새로운 보안 문제를 만드는 것이 아니라, 오래전부터 쌓여 온 시스템의 약점을 빨리 찾아내고 있다는 것이 핵심이다. 그래서 기업은 약점을 계속 점검하고 고치는 새로운 보안 서비스가 필요하다. 이번 협력은 그 방향을 보여 준다.

앞으로 지켜볼 점

  • 실제 기업 고객이 이 서비스를 얼마나 도입하는지
  • AI가 찾아낸 약점을 사람이 얼마나 빠르게 승인하고 고치는지
  • 오라클 AI 컨설팅 조직이 기업의 AI 도입을 얼마나 도울지

용어 풀이

오라클
기업용 데이터베이스와 클라우드 서비스를 만드는 미국 IT 회사이다.
오픈AI
챗GPT를 만든 인공지능 회사이다.
AI 에이전트
사람 대신 스스로 판단하고 일을 처리하는 인공지능 프로그램이다.
API
서로 다른 프로그램이 정보를 주고받을 때 쓰는 연결 통로이다.
스타게이트
오라클과 오픈AI가 함께 짓는 대형 AI 데이터센터 프로젝트이다.

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안전자신문

크리니티, PHP 보안 취약점 대응…자바 기반 메일 보안 기술 강조

AI 기반 메일 보안 기업 크리니티는 최근 공개된 PHP 원격 코드 실행 취약점에 대해, 수신 메일 보안 솔루션 '스팸브레이커'가 PHP를 포함하지 않아 직접적인 영향을 받지 않는다고 밝혔다. 회사는 메일 처리 엔진과 관리 콘솔이 자바 기반이며, 패킷·인증·내용 기반의 3단계 검사와 SPF·DKIM·DMARC 발신자 인증을 지원한다고 설명했다. 또한 스팸브레이커의 CC 인증과 주요 제품의 GS 인증을 함께 강조했다.

보안Ars Technica

UEFI 펌웨어의 코드 실행 결함, 지구상 대부분의 서버를 위협

CVE-2026-97631로 추적되는 메모리 손상 결함은 9.5점(10점 만점)의 심각도로 평가되었으며, 대부분의 서버 공급업체와 데이터센터가 UEFI 펌웨어를 만드는 데 사용하는 TianoCore EDK II 코드베이스에 영향을 미칩니다. 이 취약점은 ICMP 구성 요소에 있으며, 공격자가 OS와 보안 부팅 방어 기능이 로드되기 전에 악성 코드를 실행하도록 허용할 수 있습니다. AMI가 조율된 공개 일정 이전에 수정 코드가 포함된 풀 리퀘스트를 게시하면서 TianoCore는 지난주 공개 권고문을 발표했고, 공개된 패치 코드로 인해 익스플로잇 개발이 훨씬 쉬워졌습니다.

보안The Register

EU 개인정보 옹호단체, 미국 데이터 어노테이션 기업이 계약직 근로자를 사찰했다고 주장

개인정보 보호 단체 noyb는 Scale AI가 자사 Outlier AI 플랫폼에서 일하는 유럽 계약직 근로자를 불법적으로 추적했다는 혐의로 프랑스, 이탈리아, 네덜란드, 오스트리아에서 GDPR 관련 고소장 5건을 제출했습니다. 고소장에 따르면 Scale은 Outlier 업무 외 활동을 포함한 기기 및 활동 데이터를 수집해 LinkedIn, TikTok, Facebook 등 제3자에게 전송했습니다. 이 기사에는 Scale의 해명은 인용되지 않았습니다.

보안VnExpress

베트남, 양자 보안 위험에 "지금 당장 대비해야"

전문가들은 암호화된 데이터를 지금 수집해 양자 컴퓨터가 충분히 강력해지면 해독하는 '지금 수집, 나중에 해독' 위협이 커지고 있다며 베트남이 조기에 대응 방안을 준비해야 한다고 경고했다. 호치민시 주최로 AEF 2026 기간에 열린 행사에서 발표자들은 금융, 은행, 공공 서비스와 핵심 디지털 인프라가 암호가 완전히 뚫릴 위험에 직면할 수 있으며, 후양자 암호(PQC)로의 전환이 시급하다고 밝혔다. 또한 암호 체계 전환은 전체 기술 인프라에 영향을 미치는 장기 과정이며, 은행과 기업의 준비 수준은 여전히 고르지 않다고 언급했다.