오픈AI, 공급망 공격 피해… macOS 사용자들에게 앱 버전 확인 권고

OpenAI는 최근 보안 업데이트를 발표하며, 자사 제품이 개발자들 사이에서 널리 사용되는 제3자 라이브러리인 Axios와 관련된 공급망 공격의 영향을 받았음을 확인했습니다.
다행히도 OpenAI는 사용자 데이터 유출, 내부 시스템 침해, 또는 소프트웨어 코드의 무단 변경에 대한 증거를 발견하지 못했습니다. 그럼에도 불구하고, 회사는 macOS 앱의 보안 인증서를 업데이트하고, 잠재적인 보안 취약점을 차단하기 위해 사용자들이 가능한 한 빨리 최신 버전으로 업그레이드할 것을 강력히 권고하는 등 선제적인 조치를 취했습니다. 업그레이드 절차는 간단하며, 앱 내 알림이나 공식 채널을 통해 완료할 수 있습니다.
이번 사건은 지난주 npm 플랫폼에 호스팅된 Axios 계정이 공격자들에게 탈취당하면서 시작되었습니다. 공격자들은 라이브러리에 악성 코드를 은밀히 삽입하고 개발자 계정의 등록된 이메일 주소를 변경하여, 원래 소유자가 접근 권한을 복구하지 못하도록 차단했습니다. 이 일련의 공격 체인의 궁극적인 목표는 피해자의 기기를 장악하는 것이었습니다.
이러한 유형의 공급망 공격이 위험한 이유는 바로 그 은밀성 때문입니다. 개발자들은 신뢰할 수 있는 라이브러리를 사용하지만, 해당 라이브러리가 변조되었다는 사실을 깨닫지 못하며, 하류 사용자들은 완전히 노출된 상태에 놓이게 됩니다.
macOS에서 ChatGPT나 기타 OpenAI 애플리케이션을 사용하는 모든 사용자에게 지금 당장 취해야 할 가장 중요한 조치는 간단합니다. 앱을 실행하여 최신 버전이 실행 중인지 확인하십시오.
관련 기사
딥마인드 CEO 하사비스: 하루 6시간 수면, 보통 오후 1시경에 활력을 느낍니다
Fortune는 최근 Google DeepMind의 CEO인 데미스 하사비스와의 인터뷰를 소개하며, 그의 비전통적인 휴식 및 생산성 접근 방식을 공개했다. 하사비스는 자신이 매우 적게 잠을 자며, 깨어 있는 시간을 두 개의 명확한 업무 블록으로 구조화한다고 밝혔다.그의 수면 습관에 대해 하사비스는 "6시간을 목표로 하지만, 제 습관은 비정형적입니다. 하루 종일 효과적으로 기능할 수 있습니다."라고 언급했다. 그는 6시간 미만의 수면이 뇌 건강
OpenAI와 Anthropic, 매출 부진 속에서도 시장 점유율 확보 경쟁
최근 OpenAI가 매출 목표를 달성하지 못했다는 보도가 나오면서 이번 주 화요일 기술주에 압박이 가해졌음에도 불구하고, 민간 AI 연구소 투자자들은 여전히 탄탄한 모습을 보이고 있다. 노련한 투자자들은 부정적인 언론 보도에도 불구하고 투자 규모를 줄이지 않을 것이라고 밝혔다.분석가들은 현재의 AI 경쟁이 초기 단계에 불과하다고 보고, “승자 독식” 식의
캘리포니아 자율주행차 규정 준수: 과태료, 지오펜스, 100만 마일의 새로운 시대
Guident는 남부 플로리다에서 AuveTech 셔틀을 운영하며, 자사의 원격 모니터링 기술을 활용해 웨스트 팜비치에서 4마일 구간과 보카 라톤에서 1마일 구간의 노선을 관리하고 있다. | 출처: Guident캘리포니아주는 자율주행차에 대한 규제 환경을 재정의하며, 기술 업계의 “빠르게 움직이고 실패를 감수하라(move fast and break thin
관련 특별 주제 추천
의견 (0)
0/500

OpenAI는 최근 보안 업데이트를 발표하며, 자사 제품이 개발자들 사이에서 널리 사용되는 제3자 라이브러리인 Axios와 관련된 공급망 공격의 영향을 받았음을 확인했습니다.
다행히도 OpenAI는 사용자 데이터 유출, 내부 시스템 침해, 또는 소프트웨어 코드의 무단 변경에 대한 증거를 발견하지 못했습니다. 그럼에도 불구하고, 회사는 macOS 앱의 보안 인증서를 업데이트하고, 잠재적인 보안 취약점을 차단하기 위해 사용자들이 가능한 한 빨리 최신 버전으로 업그레이드할 것을 강력히 권고하는 등 선제적인 조치를 취했습니다. 업그레이드 절차는 간단하며, 앱 내 알림이나 공식 채널을 통해 완료할 수 있습니다.
이번 사건은 지난주 npm 플랫폼에 호스팅된 Axios 계정이 공격자들에게 탈취당하면서 시작되었습니다. 공격자들은 라이브러리에 악성 코드를 은밀히 삽입하고 개발자 계정의 등록된 이메일 주소를 변경하여, 원래 소유자가 접근 권한을 복구하지 못하도록 차단했습니다. 이 일련의 공격 체인의 궁극적인 목표는 피해자의 기기를 장악하는 것이었습니다.
이러한 유형의 공급망 공격이 위험한 이유는 바로 그 은밀성 때문입니다. 개발자들은 신뢰할 수 있는 라이브러리를 사용하지만, 해당 라이브러리가 변조되었다는 사실을 깨닫지 못하며, 하류 사용자들은 완전히 노출된 상태에 놓이게 됩니다.
macOS에서 ChatGPT나 기타 OpenAI 애플리케이션을 사용하는 모든 사용자에게 지금 당장 취해야 할 가장 중요한 조치는 간단합니다. 앱을 실행하여 최신 버전이 실행 중인지 확인하십시오.
딥마인드 CEO 하사비스: 하루 6시간 수면, 보통 오후 1시경에 활력을 느낍니다
Fortune는 최근 Google DeepMind의 CEO인 데미스 하사비스와의 인터뷰를 소개하며, 그의 비전통적인 휴식 및 생산성 접근 방식을 공개했다. 하사비스는 자신이 매우 적게 잠을 자며, 깨어 있는 시간을 두 개의 명확한 업무 블록으로 구조화한다고 밝혔다.그의 수면 습관에 대해 하사비스는 "6시간을 목표로 하지만, 제 습관은 비정형적입니다. 하루 종일 효과적으로 기능할 수 있습니다."라고 언급했다. 그는 6시간 미만의 수면이 뇌 건강
OpenAI와 Anthropic, 매출 부진 속에서도 시장 점유율 확보 경쟁
최근 OpenAI가 매출 목표를 달성하지 못했다는 보도가 나오면서 이번 주 화요일 기술주에 압박이 가해졌음에도 불구하고, 민간 AI 연구소 투자자들은 여전히 탄탄한 모습을 보이고 있다. 노련한 투자자들은 부정적인 언론 보도에도 불구하고 투자 규모를 줄이지 않을 것이라고 밝혔다.분석가들은 현재의 AI 경쟁이 초기 단계에 불과하다고 보고, “승자 독식” 식의





집






