구글 딥마인드, 차세대 프론티어 모델 '제미나이 4 카본' 공개
구글 딥마인드가 에이전틱 작업, 코딩, 사이버 보안 능력을 강화한 차세대 프론티어 모델 '제미나이 4 카본'을 발표했습니다. 구글 딥마인드는 2026년 10월 28일 차세대 프론티어 모델인 '제미나이 4 카본'을 공식 발표했습니다. 이번에 공개된 모델은 복잡한 장기 에이전틱 작업, 전문
#Cybersecurity
TAU-HOME.COM에서 Cybersecurity 태그로 묶인 글입니다.
제미나이 4 카본 사이버 보안 벤치마크 분석: 취약점 탐지·패치 성능
10월 28일 구글이 발표한 제미나이 4 카본의 SEC-bench Pro 88.2%, ExploitGym 54.8%, CWE-bench 71.0%를 공식 자료 기준으로 분석합니다.
수상한 파일·링크 열기 전 필수 검사: VirusTotal 무료 진단 팁과 기밀 유출 주의사항
의심스러운 파일이나 링크를 받았을 때 VirusTotal로 다중 보안 엔진 진단을 수행하는 3단계 방법과, 기업 기밀 및 개인정보 유출을 방지하기 위한 핵심 주의사항을 정리했습니다.
구글, 차세대 플래그십 AI 모델 '제미나이 4 아르곤' 정식 출시
구글이 소프트웨어 엔지니어링, 사이버보안, 과학 연구 등 다단계 복합 추론을 지원하는 플래그십 AI 모델 '제미나이 4 아르곤'을 개발자와 기업, 유료 구독자 대상으로 전 세계 공식 출시했습니다.
메타 비공개 깃허브 저장소 유출: 직원 계정 도용으로 소스코드 및 1,500명 개인정보 노출
해커가 직원 탈취 계정으로 메타의 비공개 깃허브 저장소에 무단 침투해 소스코드와 사내 정책을 위반해 보관 중이던 약 1,500명 직원의 개인정보를 탈취했습니다.
Anthropic, 오픈소스 무료 보안 스캐너 공개: 취약점 탐지부터 패치 제안까지 자동화
Anthropic이 오픈소스 소프트웨어 프로젝트를 주기적으로 분석해 잠재적 취약점, 악용 시나리오, 패치 수정안을 제안하는 무료 보안 스캐너 이니셔티브를 공식 발표했습니다.
SK쉴더스, AI 기반 자동화 해킹 대응 '금융권 섀도우 IT 및 API 보안 가이드' 발간
SK쉴더스가 AI를 활용한 자동화 사이버 공격 확산에 대응해 최근 금융권 침해 사례를 분석하고 기업 내 섀도우 IT 자산 식별과 취약 API 점검 방안을 담은 보안 가이드를 발표했습니다.
크라우드스트라이크, 한국 주요 은행 해킹 분석 공개: 오픈소스 AI 침투 도구 ARTEX와 다중 LLM 결합
크라우드스트라이크가 한국 주요 은행을 겨냥한 사이버 공격 보고서를 발표했습니다. 오픈소스 AI 침투 도구 ARTEX와 DeepSeek v4.1-Flash, GLM-5.3, Grok 4.6, Claude Code 결합 스택 분석입니다.
OSINTLY 출시: 6대 식별자 병렬 쿼리와 실시간 스트리밍을 지원하는 올인원 OSINT 조사 워크스페이스
사용자명, 이메일, 전화번호, IP, 도메인, 가상자산 주소를 하나의 플랫폼에서 병렬 조회하고 실시간 스트리밍하는 통합 OSINT 워크스페이스 OSINTLY가 공개되었습니다. 50개 이상의 이메일 모듈과 비로그인 무료 프리뷰 지원 세부 사항을 정리합니다.
Watcher: Django와 React 기반의 오픈소스 AI 사이버 위협 인텔리전스 및 헌팅 플랫폼
Thales Group CERT의 오픈소스 위협 인텔리전스 플랫폼 Watcher 검증. Django·React 기반 풀스택 구조에 Hugging Face 모델(Flan-T5, BERT NER)을 결합해 사이버 위협 탐지, 요약, 자동 개체 추출 및 대시보드 시각화를 제공합니다.
내 정보 노출 자가 점검: 5가지 오픈소스 OSINT 도구 활용 가이드
온라인상에 노출된 사용자명, 이메일, 도메인, 연결 기기 등의 흔적을 역추적해 보안 취약점을 점검하는 5가지 대표 오픈소스 OSINT 도구(Blackbird, Maigret, SpiderFoot, theHarvester, Shodan)와 자가 진단 활용 팁을 정리합니다.
내 디지털 발자국과 보안 취약점 셀프 점검을 위한 오픈소스 OSINT 도구 5선
온라인에 노출된 개인정보와 인프라 취약점을 선제 점검하기 위한 5대 오픈소스 OSINT 도구(Blackbird, Maigret, SpiderFoot, theHarvester, Shodan)의 핵심 기능과 실전 활용법을 정리합니다.
Flowsint: 그래프 기반 오픈소스 OSINT 조사 및 관계 시각화 플랫폼
엔티티 간의 연결 관계를 시각화하고 30개 이상의 자동화 인리처를 체이닝하여 체계적인 정찰 워크플로우를 구축할 수 있는 오픈소스 OSINT 도구 Flowsint.
AI와 사이버 보안이 결합된 오픈소스 깃허브 리포지토리 10선
PentestGPT, Caido, HexStrike AI, Strix 등 AI 에이전트와 모의해킹, 취약점 분석, 시크릿 탐지 및 클라우드 감사를 결합한 10가지 오픈소스 보안 도구를 정리합니다.
Google, 차세대 프론티어 모델 'Gemini 4 Argon' 발표… 100만 출력 토큰 및 장기 심층 추론 지원
Google이 복잡한 장기 워크플로우 추론, 소프트웨어 엔지니어링, 보안 방어에 특화된 차세대 프론티어 AI 모델 'Gemini 4 Argon'을 발표했습니다. 기존 64K에서 100만(1M) 토큰으로 대폭 확장된 출력 한도를 제공하며 Fairwind 프로그램을 통한 단계적 배포를 시작
아이키도 시큐리티, 첫 오픈웨이트 방어용 AI 보안 모델 'Altar-1' 공개
보안 스타트업 아이키도 시큐리티가 첫 오픈웨이트 방어용 AI 모델 'Altar-1'을 공개했습니다. GLM-5.3 기반 328GB 모델로 온프레미스와 에어갭 폐쇄망 환경에서 취약점 분석 및 모의해킹 검증을 클라우드 유출 없이 자체 수행합니다.
Kali Linux OSINT 도구 Hound: 위장 웹페이지를 통한 브라우저 위치 정보 수집 원리와 보안 주의점
Kali Linux 환경에서 실행되는 오픈소스 OSINT 도구 Hound의 작동 방식과 AI 챗봇 등 위장 웹사이트 및 Cloudflare 터널을 통한 위치 권한 획득 메커니즘, 그리고 주의해야 할 보안 수칙을 정리합니다.
G0DM0D3: 프론티어 LLM 거절 반응과 출력 조향을 실시간 비교·평가하는 오픈소스 레드팀 도구
보안 연구자와 레드팀을 위한 오픈소스 멀티모델 평가 프레임워크 G0DM0D3를 소개합니다. 5개 모델 병렬 레이싱 모드인 GODMODE CLASSIC과 50개 이상의 모델을 동시 평가하는 ULTRAPLINIAN 엔진을 갖추고 있으며, 회원가입 없이 브라우저 로컬 키 보관 및 로컬 모델