Security
中 사이버 스파이 조직, 동남아 외교관 해킹
💡Editor’s Pick - 가짜 업데이트·합법 인증서 악용…보안망 우회 - 구글 “피해 사용자 경고 발송…보안 강화 권고” 지난 3월 중국 연계 해킹 조직 ‘UNC6384’가 동남아시아 외교관을 비롯해 전 세계 주요 인사를 목표로 한 사이버 스파이 활동을 포착됐다. 해커들은 인터넷 접속 단계에서 피해자의 웹 브라우저 트래픽을 가로채
AI
구글 클라우드, AI 코딩 협업 도구 ‘제미나이 CLI 깃허브 액션’ 출시
💡Editor Pick - AI 에이전트 도구 무료 출시, 개발자 지원 전방위적 확대 - 오픈소스로 제공...새로운 워크플로 생성 및 커스터마이징 가능 구글 클라우드가 AI 코딩 파트너 ‘제미나이 CLI 깃허브 액션(Gemini CLI GitHub Actions)’을 무료로 출시했다. 구글 클라우드는 AI 기반으로 개발자 지원을 대폭 확대해 나간다는 방침이다. 현지 시간 6일
Security
구글의 인공지능 버그 사냥꾼, 최초 보고서까지 발행
💡Editor's Pick - 구글의 빅슬립, 20개 취약점 발견해 보고서 작성 완료 - "자동화 취약점 탐지 및 보고의 시대 열렸다" - 아직 인공지능 취약점 탐지 기술 완벽하지 않아 구글의 ‘인공지능 버그 헌터’가 처음으로 보안 취약점 보고서를 발표했다. 인간의 개입이 최소화 된 상태에서 대형 언어 모델(LLM)
AI
‘대화형 검색’의 시대, AI 가시성이 핵심
💡Editor's Pick - 챗GPT가 구글을 앞선 지 오래 - 구글보다 신뢰하는 사람도 점점 늘어남 - 비즈니스 전략에 인공지능 꼭 포함시켜야 챗GPT가 인터넷 사용자들의 검색 습관을 바꾸고 있다. ‘구글’이라는 회사 이름 자체가 ‘검색하다’라는 동사와 동일시되던 시대가 저물어가는 중이다. 최근 어도비(Adobe)가 미국 사용자 1천 명을 대상으로
Security
온프레미스 쉐어포인트 서버 노린 0-Day 주의!
💡Editor Pick - CVE-2025-53771, 아직 패치 적용되지 않은 채 공격 지속 - 구글 클라우드 맨디언트, 피해 서버에서 암호화된 기밀 유출 공격 확인 현지시간 19일, 마이크로소프트(Microsoft)가 온프레미스 쉐어포인트 서버(SharePoint Server)를 표적으로 제로데이 취약점 공격을 확인했다고 밝혔다. 해당 취약점은 CVE-2025-53771로 아직 패치가 적용되지 않은 채 공격이 지속되고 있다.
Security
크롬 업데이트 필수! 또 제로데이 나와
💡Editor's Pick - 크롬 브라우저에서 발견된 제로데이 취약점 - 사용자 입력값 제대로 확인하지 않는 취약점 - 그 외 고위험군 취약점 5개 더 패치 구글 크롬에서 제로데이 취약점이 발견됐다. 공격자들이 먼저 발견해 이미 익스플로잇 하고 있다. 구글도 이를 파악하고 긴급 보안 권고문을 패치와 함께 발표했다. 크롬 사용자들이라면 최신 버전으로의
Chrome
우리가 신뢰했던 것들, 공격 도구로 둔갑
💡Editor's Pick - 구글과 MS 스토어의 보안 장치 뚫은 멀웨어 18개 발견됨 - '이 앱은 신뢰할 수 있다'는 표시들은 다 갖추고 있었음 - 구글과 MS 등이 운영하는 스토어의 보안 정책, 근본부터 잘못됨 구글과 마이크로소프트의 공식 인증을 받은 앱이나 확장 프로그램이라도 위험할 수 있다. 설치 횟수가
Cloud
구글 클라우드, ‘구글 클라우드 데이 서울’서 AI 사례 공개
💡Editor Pick - AI 워크로드 처리, 데이터 저장 신규 데이터 레지던시 서비스 출시 - AI 역량 강화 위해 교육 리소스 제공해 국내 기업 혁신 가속화 지원 구글 클라우드가 인공지능(AI) 비전을 선보였다. 구글 클라우드는 8일 서울 강남구 코엑스 컨벤션 센터서 ‘구글 클라우드 데이 서울(Google Cloud Day Seoul)’에서 구글
구글, 제미나이 통해 서드파티 앱 데이터 가져간다
💡Editor's Pick - 구글, 제미나이 정책 변경 통해 서드파티 앱 데이터 확보 - 카카오톡, 왓츠앱, 문자 메시지, 통화 기록 등 위험 - 옵트아웃 쉽지 않아... 자동 옵트인은 기업들의 꼼수 구글이 자사 대표 AI 엔진인 제미나이와 관련된 정책을 오늘부로 변경했다. 이제부터 제미나이는 장비 내 설치된 서드파티 앱의 데이터에도 접근할
Authentication
구글, 강력한 연령 인증 도구를 오픈소스로 전환
💡Editor Pick - 구글 ZKP 라이브러리 오픈소스로 제공 - ZKP : Privacy를 지키면서 인증 가능하도록 하는 기술 구글이 자사 프라이버시 기술 중 하나를 오픈소스로 풀었다. ZKP라고 불리는 일종의 라이브러리로, 사용자의 연령 확인을 위한 도구다. 구글은 자사 블로그를 통해 이러한 소식을 알리며, “ZKP를 사용하면 다른 어떤 정보도 제공하지 않고 연령만 확인이 가능하다”
구글, 워크스페이스 관리자에게 "한 발 느린 적용" 권한 부여
💡Editor Pick - 관리자에 의한 구글 워크스페이스 기능 업데이트에 대한 도입 시점 조절 가능 - 보다 점진적인 기능 도입으로 관리자의 새로운 위협 탐지 및 기능 이해 가능 구글이 워크스페이스 관리자들 편에서 염원하던 권한을 부여하기로 결정했다. 새로운 기능이 추가될 때, 관리자들이 이를 느린 속도로 도입할 수 있도록 한 것이다. 소프트웨어 업데이트
AI
구글클라우드, AI 도구 2종 출시
💡Editor Pick - SOW 애널라이저, 작업 명세서 작성·보완·검토·승인 과정 효율화 - 봇 지원 라이브 채팅, 온보딩부터 청구 등 업무 지원 제공 구글 클라우드가 현지 시간 기준 27일 반복 작업을 효율화하고 정보 접근성을 높이는 동시에, 인텔리전스로 업무 역량을 돕는 AI 기반 도구 2종을 출시했다고 1일 밝혔다. 제미나이를 활용한