발행 글 (2448)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

한국도로공사의 공공 AI CCTV 전환사업에 모빌린트와 인텔리빅스가 참여한다고 11일 밝혔다. 이번 사업은 한국지능정보사회진흥원이 주관하며, 전국 고속도로의 4000여 대 CCTV 를 비전 AI 와 VLM 을 결합한 지능형 관제 체계로 전환한다. 모빌린트는 AI 서버와 MLA400 가속기를 공급하고 인텔리빅스의 플랫폼과 연계해 실시간 영상 처리 인프라를 담당할 예정이다.

IT 솔루션 전문기업 위버시스템즈가 네트워크 보안 장비 기업 A10네트웍스와 국내 공식 총판 계약을 체결했다. 이번 계약에 따라 위버시스템즈는 A10 제품 공급, 사전 기술 검토, 구축, 기술지원, 유지보수 및 공동 마케팅 등을 담당한다. 양사는 ADC, DDoS 공격 방어, SSL 가시성 등 A10의 애플리케이션 전송 및 보안 솔루션을 결합해 국내 시장 확대와 고객의 서비스 운영 지원에 나설 계획이다.

에티버스가 기업들의 안전한 AI 에이전트 구축 및 운영을 돕기 위해 '2026 Okta for AI Agents Hands-on Training' 실습 교육을 진행한다고 발표했다. 이번 교육은 AWS Bedrock 기반 등록부터 접근 권한 관리, 감사 추적까지 실제 비즈니스 시나리오를 바탕으로 한 이론 및 실습 과정으로 구성된다.

코아시아세미는 11일, 실리콘관통전극(TSV) 기술을 적용한 3D IC 패키지가 포함된 시스텝온칩(SoC) 양산을 개시했다고 밝혔다. 이번 제품은 웨이퍼온웨이퍼(WoW) 하이브리드 본딩 기술을 활용하여 로직 SoC 위에 DRAM 을 수직으로 적층했으며, 기존 방식 대비 층간 거리를 줄여 대용량 데이터 처리 성능을 개선했다. 신동수 코아시아세미 대표는 다수의 글로벌 고객과 개발·공급 협력을 논의 중이라고 말했다.

CERT Polska에 따르면 지난 12월 29일 약 5만 명의 주민에게 열을 공급하는 폴란드의 열병합발전소(CHP)가 사이버 공격을 받았습니다. 공격자는 배전계통운영자가 모바일 통신사와 구축한 사설 APN을 통해 OT 네트워크에 최초로 침입한 것으로 확인되었습니다. 이 공격으로 증기 터빈과 용수 처리 시스템이 중단되었으나 공급 차질 전에 복구되었으며, 조사 결과 내장 셀룰러 모뎀이 탑재된 WAGO PFC200 PLC 장치에서 공격 활동이 수행된 것으로 밝혀졌습니다.

쿠도커뮤니케이션이 포어스카우트의 플랫폼 기반 번들 라이선스를 통해 기업의 IT, OT, IoT 환경을 아우르는 통합 자산 가시성과 보안 운영 강화를 지원합니다. 해당 번들 라이선스는 자산 가시성, NAC, OT·IoT 모니터링, 위험 평가, 네트워크 세분화 등을 단일 구성으로 설계하여 라이선스 관리 부담을 줄이고 단계적 확장을 가능하게 합니다. 쿠도커뮤니케이션은 금융, 제조, 공공 등 다양한 산업 고객을 대상으로 최적의 번들 구성을 제안하고 전환 기술 지원을 추진할 계획입니다.

F5 연구팀 분석에 따르면 중국 오픈웨이트 AI 모델 간 프롬프트 인젝션 및 탈옥 공격 대응 능력에 큰 편차가 존재하는 것으로 나타났습니다. 연구팀은 모델의 전반적인 성능이 높다고 해서 공격 방어력까지 우수한 것은 아니며, 피클 기반 모델 파일 불러오기 시 악성 코드가 실행될 수 있는 소프트웨어 공급망 위험이 있다고 지적했습니다. 이에 따라 모델 출처 검증, 격리 환경 테스트, 세이프텐서 형식 우선 적용 등 기존 공급망 보안 관리 절차 편입을 권고했습니다.

클라우드플레어 최고재무책임자 토머스 사이퍼트는 봇과 에이전트형 AI의 확산으로 인해 향후 5 년 안에 비인간 트래픽이 인간 트래픽보다 최대 1000 배까지 증가할 수 있다고 경고했다. 그는 현재 인터넷 인프라는 사람 중심에서 기계 중심으로 재편되고 있으며, 이를 감당하지 못하면 서비스 성능 저하나 정지 위험이 있다며 지능형 트래픽 관리와 하드웨어 가속 등 효율화 전략을 제시했다.

오래된 USB 드라이브를 폐기할 때 단순히 파일만 삭제하면 복구 프로그램을 통해 데이터가 되살아나 개인정보가 유출될 위험이 있습니다. 재사용할 USB는 기존 데이터를 덮어쓰는 '전체 포맷'을 진행해야 하며, 더 이상 사용하지 않거나 컴퓨터가 인식하지 못하는 드라이브는 물리적으로 파기하는 것이 안전합니다. 코넬대 IT 보안 가이드 또한 재활용할 드라이브는 데이터를 3회 덮어쓰고 폐기할 장치는 물리적으로 파기할 것을 권고하고 있습니다.

Metabase사가 자사 제품에서 발생하는 SQL 인젝션 취약점(CVE-2026-72898, CVE-2026-72899) 및 권한 부재(Missing Authorization) 취약점(CVE-2026-72900)을 해결한 보안 업데이트를 발표했습니다. 해당 취약점들은 Metabase x.63.5 미만, x.62.9 미만 등 다수의 버전에 영향을 미칩니다. 영향을 받는 버전을 사용하는 경우 권고된 최신 버전으로 업데이트를 진행해야 합니다.

미국 시카고대 등 연구진은 미국, 캐나다, 영국에 거주하는 자녀를 둔 부모 약 2000명을 대상으로 생성형 AI 사용 제한 의사를 조사했다. 위험성 경고나 장기적 부정적 영향 (정량적 사고력 시험 성적 하락) 을 알더라도 주변 청소년의 높은 사용률 정보가 주어지면 부모들의 지불 의향은 크게 증가했으며, 정책 보고서 요약만으로는 효과가 없었다. 반면 아이에게 사용하지 않으면 뒤처질 것이라는 이유로 AI 사용을 허용하는 경향이 가장 강했다.

OpenAI는 승인된 파트너사만 사이버 모델에 접근할 수 있도록 제한하는 'Daybreak Cyber Partner Program'을 확장했습니다. 이 프로그램은 방어용인 'Daybreak Blue'와 레드팀 및 모의 침투 작업을 위한 'Daybreak Red'로 구성되며, IBM, 크라우드스트라이크, 시스코 등 16개 기술 및 보안 서비스 기업이 파트너로 지정되었습니다. 고객사는 모델을 직접 전달받지 않고 파트너사를 통해 취약점 발굴, 침투 테스트, 사고 대응 및 Remediation 등의 서비스를 제공받게 됩니다.