[글로벌 뉴스 클리핑] “어제 패치 완료? 오늘은 오라클 차례” 外

매일 아침 한 번에 모아보는 해외 뉴스 헤드라인

오늘의 키워드는 오라클 패치, 푸들, 블랙베리 10

[보안뉴스 문가용] 오늘 아침엔 컴퓨터가 늦게 켜졌을 것이다. MS 정기 패치가 어제 있었기 때문이다. 오라클 사용자라면 오늘 또 한 번 패치작업을 해야 할 것 같다. 이제 우리나라에서 씨가 마른 것 같은 블랙베리에서 취약점이 발견된 게 외국에선 제법 중요한 뉴스로 나오고 있는데, 이건 사실 몰라도 무방한 뉴스. 그러나 여러 브라우저에서 발견된 푸들(POODLE) 공격은 눈여겨 볼 필요가 있어 보인다. 곧 기사화 예정.

1. 오늘, 오라클 대규모 보안 패치 예정(Security Week)

2. 브라우저 제작사들 푸들 공격 때문에 SSL V3 비활성화시키는 움직임 보여(Threat Post)

3. 블랙베리 10에서 악성 앱 설치해주는 버그 발견(Threat Post)

4. 페이스북, 광고 코드 버그의 취약점 신고 포상금 두 배로 늘려(Threat Post)

5. SSL 3.0 취약점과 푸들 공격(The Register)

6. MS, Adobe 패치를 다 했다고? 오늘 오라클마저 하시오(The Register)

7. 블랙베리 10에서 중간자 공격 취약점 발견(Infosecurity Magazine)

8. ATM 멀웨어 공격 빠르게 확산(CU Info Security)

[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다