TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

데일리시큐 · 로봇 뉴스

공공
데일리시큐·2026. 10. 01.

개인정보위, AI 시대 개인정보보호 '사후 대응→사전 예방' 전환 본격화

개인정보보호위원회가 AI 확산에 따라 개인정보 보호 정책의 방향을 '사고 난 뒤 제재'에서 '사전에 위험을 찾아 줄이는 예방' 방식으로 바꾸겠다고 밝혔습니다. AI 모델 학습에는 많은 데이터가 필요한데, 그 안에 개인정보가 섞여 있거나 처리 과정에서 다시 신원이 드러날 위험이 있기 때문입니다. 이를 위해 서비스를 기획하는 단계부터 개인정보 보호를 설계에 포함하는 '프라이버시 바이 디자인' 접근과, 기업·기관의 책임을 강화하는 방안이 추진됩니다. 아울러 배달로봇, 자율주행차, AI 안경 같은 '실물 AI' 기기가 카메라·센서로 얼굴, 번호판, 생체정보 등을 수시로 수집하는 문제도 새로운 보호 과제로 제시됐습니다.

자세히 보기
제조
데일리시큐·2026. 08. 31.

유니트리 G1 휴머노이드 로봇서 원격 해킹 취약점…주변 로봇으로 공격 확산 가능

중국 로봇 기업 유니트리(Unitree)의 휴머노이드 로봇 G1 EDU에서 인증 없이 최고 관리자(루트) 권한을 탈취할 수 있는 보안 취약점 2건(CVE-2026-76639, CVE-2026-76640)이 공개됐습니다. 공격자는 파일 업로드 기능의 허점이나 블루투스 통신의 인증 우회를 통해 로봇을 완전히 장악할 수 있으며, 장악된 로봇이 블루투스 범위 안의 다른 G1 로봇에도 연쇄 공격을 퍼뜨릴 수 있다는 점이 확인됐습니다. 로봇이 침해될 경우 카메라·마이크 접근, 충돌 방지 기능 해제 등 물리적 안전사고로 이어질 수 있습니다. 유니트리는 클라우드 소유권 검증 문제를 부분적으로 수정했으나, 펌웨어 수준의 취약점은 별도 업데이트가 필요해 G1 운영 기관은 최신 펌웨어 적용 여부를 즉시 확인해야 합니다.

자세히 보기