발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

세일즈포스는 데이터브릭스, 구글 클라우드, 스노우플레이크, AWS 등 주요 플랫폼과 협력하여 제로 카피 방식을 기반으로 AI 에이전트 생태계를 확장하고 있다. 기업 데이터를 물리적으로 이동하지 않고 원위치에서 활용하는 구조를 통해 기존 권한 체계를 유지하며 페더레이티드 서치와 메타데이터 기반 접근 제어 기능을 지원한다. 인포매티카 인수 후 데이터 관리 기능과 결합한 에이전트포스의 연간반복매출(ARR)은 올해 1분기 전년 대비 3 배 이상 증가했으며, 핀 플랫폼도 약 36 억 달러에 인수되었다.

OpenAI 는 사이버보안 전문가들을 위한 새로운 접근 계층인 'Daybreak Blue'와 'Daybreak Red'를 도입하며, 전용 모델 GPT-5.6-Cyber을 출시했습니다. 이 모델은 취약점 연구 및 레드 팀링 작업에서 표준 모델을 훨씬 능률적으로 수행하도록 설계되었으며, 내부 벤치마크에 따르면 공격 체인 개발 요청 완료율은 95%로 기록되었습니다. OpenAI 는 또한 Chrome V8 엔진의 두 가지 새로운 취약점을 발견하여 CVE-2026-15903으로 공개했습니다.

데이터넷은 그룹아이비가 실제 위협 행위자의 공격 기법을 재현해 기업의 보안 탐지와 대응 역량을 검증하는 '퍼플 팀' 서비스를 출시했다고 밝혔다. 기존 침투 테스트와 달리 이 서비스는 마이터 어택 프레임워크에 맞춰 다양한 공격 시나리오를 적용하며, 고객사 방어팀이 실시간으로 탐지 및 대응 절차를 조정하도록 한다.

"0x4b52"팀은 윤인수 KAIST 교수와 이종호 멘토를 포함해 엔키화이트햇의 해커들도 포함된 팀으로, 데프콘 CTF 본선에서 2위를 차지했다. 두 사람은 소규모 순수 한국팀임에도 불구하고 AI 오케스트레이션 전략을 극대화하여 높은 성과를 낸 것에 대해 기쁘고 자랑스럽다고 강조하며, 이번 대회에서는 아이디어가 떠오르면 즉시 AI를 활용해 툴링하고 여러 접근법을 빠르게 검증하는 방식이 주효했다고 밝혔다.

AI·ICT 전문기업 쿠도커뮤니케이션이 포어스카우트 플랫폼 기반 번들 라이선스를 통해 IT, OT, IoT 환경의 자산 가시성과 위험 기반 보안 운영을 강화한다고 밝혔다. 기존 네트워크 접근제어(NAC)를 넘어 연결 자산을 지속적으로 식별하고 분류한 뒤 정책에 따라 통제하는 통합 플랫폼 전략을 제공하며, 개별 기능을 별도 제품으로 도입할 때 발생하는 라이선스 관리 부담을 줄인다. 금융, 제조 등 다양한 산업 고객을 대상으로 고객 환경과 보안 요구사항 분석 후 맞춤형 번들 구성을 제안해 기존 NAC 운영 기반에 필요한 보안 기능 단계적 확대를 지원한다.

한국과학기술정보연구원 (KISTI) 이 주관하고 과학기술정보통신부 등 여러 기관이 공동 주최하는 '2026 DATA·AI 분석 경진대회'가 오는 11월 25일까지 진행된다. 이번 대회에는 문제발굴과 문제해결 두 부문으로 운영되며, 서로 다른 분야 데이터를 융합한 과제에 가점을 부여한다.

충남도는 제1차 충남·논산 방산혁신클러스터 지역협의회를 개최하여 AI 국방로봇 산업 생태계 조성을 위한 중장기 사업에 착수했다. 이번 회의는 충남도 행정부지사와 방위사업청 방위산업진흥국장이 공동위원장을 맡고, 관련 기관 및 기업 관계자들로 구성됐다. 올해부터 2030년까지 총 499억원을 투입해 연구개발부터 실증, 인력 양성까지 국방로봇 산업 전 주기를 논산에 집적하는 사업을 추진할 계획이다.

카르다노 재단 CTO 조르조 지네티가 오는 8 월 31 일자로 사임한다고 발표했으며, 이는 약 2 년 6 개월 만에 이루어지는 퇴임이다. 그는 딸을 맞이하기 위해 휴식을 취한 뒤 9 월에 새로운 여정을 시작할 계획이라고 밝혔다. 카르다노 재단은 후임자를 아직 정하지 않았으나 기존 로드맵과 기업 채택 확대 전략은 유지하겠다는 입장을 표명했다.

NSHC는 수모로직의 클라우드 네이티브 SaaS 기반 보안 로그 관리·분석 서비스를 한국과 일본 시장에 공급한다고 밝혔다. 수모로직의 플랫폼은 대규모 데이터 처리와 AI·머신러닝 기반 위협 탐지 기능을 통해 클라우드 보안 로그를 실시간으로 수집 및 분석한다. NSHC는 자사의 보안 역량과 수모로직 플랫폼을 결합해 한·일 기업 및 공공 고객 대상의 맞춤형 보안 모니터링 서비스를 제공하고 시장 공략을 강화할 계획이다.

동남아시아의 한 대형 국영 기업에서 다크웹 및 인포스틸러 등을 통해 노출된 계정과 비밀번호 1만 9,388건을 포함해 총 3만 3,897건의 보안 위험이 확인되어 관련 보고서가 전달되었습니다. 그러나 내부 이상 징후가 없다는 판단 등으로 실질적인 예방 조치가 이루어지지 않았고, 약 8개월 후 해당 기업은 대규모 랜섬웨어 공격을 받아 주요 시스템이 마비되었습니다. 이번 사례는 유출된 자격 증명과 다크웹 거래 등 예견된 경고 신호를 방치할 경우 대형 침해 사고로 이어질 수 있음을 보여줍니다.

중국 배터리 업체 CATL 이 승객용 전기 수직이착륙기 (eVTOL) 에 탑재될 항공용 배터리의 핵심 안전성 시험을 통과했다. 인접한 셀에 의도적으로 이상을 발생시킨 상황에서도 열폭주가 다른 셀로 번지지 않았으며, 배터리 팩 중앙과 모서리 모두에서 열 전파 현상이 나타나지 않았다. CATL 은 이번 제품이 에너지 밀도 350Wh/kg 급 각형 셀 기반 시스템 가운데 해당 안전성 시험을 통과한 첫 사례라고 주장했다.

PortSwigger 연구진은 인간 전문가의 지도를 받는 AI 시스템 'HTTP Terminator'를 활용해 수백 개의 웹사이트에서 HTTP 요청 스머글링 취약점과 'shared-parser confusion'이라는 새로운 유형의 취약점을 발견했습니다. 이번 연구는 AI를 완전히 자율에 맡기는 대신 보안 전문가가 직접 개입할 때 AI 연구 시스템의 성과를 극대화할 수 있음을 입증했습니다. HTTP 요청 스머글링은 프론트엔드와 백엔드 서버 간 요청 처리 방식의 불일치를 악용해 보안 제어를 우회하고 민감한 데이터를 탈취할 수 있는 취약점입니다.