조선대학교 김남훈 전기공학과 교수와 김사라 박사 연구팀은 교육부와 광주앵커센터의 지원을 받아 산화텅스텐(WOx) 박막의 열처리 과정에서 발생하는 깊이별 결함 변화가 전하수송과 메모리 소자의 전기적 동작 특성에 미치는 영향을 규명했다고 9일 밝혔다. 이번 연구는 국제학술지 'Journal of Alloys and Compounds' 제1080권 (2026년) 에 게재되었으며, 저전력·지능형 반도체 및 뉴로모픽 소자 개발과 지역 산업 기반 확대에 기여할 것으로 기대된다.
36,000 개 이상의 온라인 플렉스 미디어 서버가 최근 보안 취약점에 대한 패치 없이 노출되어 공격에 취약한 상태입니다.
마이크로소프트는 Windows Remote Desktop Client 의 인증되지 않은 리소스를 악용하여 원격 코드를 실행할 수 있는 중요 등급 취약점인 CVE-2026-69485 를 공개하고 패치를 배포했습니다. 저 권한을 가진 인증된 공격자가 specially crafted 네트워크 요청을 통해 서버에서 코드를 실행할 수 있으며, CVSS 3.1 기본 점수는 8.8 입니다.
오픈AI는 최대 1만 개의 AI 에이전트를 동시 투입해 약 88 시간 만에 세계 7 대 수학 난제 중 하나인 나비에 - 스토크스 존재성과 매끄러움 문제의 해법을 찾았다고 밝혔다. 오픈AI 는 처음에는 정지해 있던 유체에 외부에서 힘을 가하면 일정 시간이 지나 속도가 무한대로 커질 수 있다는 점을 증명했으며, 이를 약 270 만 건의 메시지와 1300 억 개의 출력 토큰을 교환하며 완성했다. 연구 결과는 수학 증명 프로그램 린으로 검증된 후 165 쪽 분량의 논문과 함께 공개되었으나, 밀레니엄 문제 해법으로 완전히 인정받기 위해서는 아직 외부 검증을 거쳐야 한다.
구글위협인텔리전스그룹(GTIG)은 위협 행위자들이 실험실 단계를 넘어 에이전틱 AI 를 활용해 취약점 발견 영역을 확장하고 있음을 분석했다. 중국 연계 사이버 스파이 조직과 TeamPCP(UNC6780)는 클라우드 인프라 하이재킹 및 로컬 모델 호스팅 방식으로 자격 증명을 탈취하거나 공급망 공격을 수행한 사례가 확인됐다.
Barracuda 는 Docusign 테마의 이메일과 Microsoft Teams 를 경유하여 브라우저 내부에 blob URL 로 phishing 페이지를 생성하는 새로운 공격 방식을 분석했습니다. 이 방식은 신뢰할 수 있는 프로세스와 마이크로소프트 자산이 감싸고 있어 전통적인 정적 웹페이지보다 탐지 가능성이 낮습니다. Barracuda 의 연구는 서비스 워커, iframe 및 백엔드 컨트롤을 통해 중앙 집중식으로 운영되는 관리 플랫폼의 일부임을 보여줍니다.
생성형 AI 애플리케이션 보안 테스트는 단순 모델 검증을 넘어 조작된 언어가 보호 데이터에 접근하거나 무단 비즈니스 행동을 유발하는지 확인해야 하며, OWASP 가이드라인과 NIST 의 2025 년 적대적 기계 학습 분류학은 직접적인 사용자 조작뿐만 아니라 외부 콘텐츠 속 숨겨진 지시나 미세 조정을 통한 간접 공격도 위험 요소임을 명시합니다. 테스트는 이메일, 티켓 등 애플리케이션이 읽을 수 있는 모든 콘텐츠를 대상으로 하며, 에이전트 시스템의 측량 불가피한 부작용을 방지하기 위해 승인된 테넌트와 합성 고객 기록 같은 가짜 데이터를 사용해야 합니다.
방미통위는 불법스팸 전송에 이용된 서비스 사업자가 방지 의무를 소홀히 하면 관련 매출액의 최대 6%를 과징금으로 부과하는 제도를 오는 10월부터 시행한다고 밝혔다. 방송미디어통신위원회는 정보통신서비스 제공사업자의 보안체계 취약점 점검·개선, 재발방지계획 수립 및 서비스 제한 등 구체적인 조치 기준을 마련했다. 또한 위반행위의 중대성에 따라 매출액의 1∼6% 또는 1억∼20억원 범위로 과징금을 부과할 수 있도록 고시 제정안을 의결했다.
미국 모바일 반도체 업체 퀄컴과 클라우드 기업 아마존이 자체 AI 칩 개발을 위해 최대 600억 달러 규모의 다년 협약을 체결했다고 밝혔다. 두회사 전력 효율성이 높은 고성능 칩을 만들기 위해, 퀄컴은 설계와 AWS 는 인프라를 담당할 계획이며 이는 엔비디아 의존도를 낮추고 공급망을 확보하려는 의도로 풀이된다.
오픈AI는 원본의 특징을 충실하게 유지하고 이미지 품질과 편집 정확도를 높인 '챗GPT 이미지 2.5'를 공개했다. 이 모델은 복잡한 지시와 투명 배경 처리 능력을 개선했으며, 개발자용 API로는 높은 이미지 품질과 빠른 생성 속도의 '플레어', 세밀한 조정과 정밀도가 필요한 광고 소재 제작에 특화된 '선버스트'가 추가됐다.
Securin Platform은 AI 기반 예방적 노출 관리 플랫폼으로, 공격자가 실제로 이용할 수 있는 경로와 우선적으로 수정해야 할 취약점, 그리고 방어가 작동했는지 여부를 답변하는 데 초점을 맞췄습니다. 이 플랫폼은 보안 팀이 매년 수집한 과부하된 발견물을 단순 심각도 점수보다 실제 공격자 행동에 기반한 증거로 재우선순위화하고, 직접 검증 가능한 경우 안전한 방식으로 공격 경로를 테스트하여 폐쇄되었음을 확인합니다. Securin VERA라는 다중 에이전트 AI 프레임워크가 발견, 우선순위 지정, 검증 및 수정 과정을 연결하며, Hitesh Kapoor CPO는 단순 체크리스트 완료와 실제 위협 경로 차단 사이의 차이를 증명하는 것이 중요하다고 강조했습니다.
비상교육과 초등 연구모임 '반올림스쿨'은 2026 예비교원 네트워킹 캠프를 개최하여 교육 현장 경험을 공유했다. 이번 행사에는 약 60 명의 예비 교원과 현직 교사 등 참여자로, 학급경영 및 인공지능·디지털 교육을 포함한 다양한 프로그램을 진행하며 비상교육의 교과서와 비바샘 서비스도 체험했다.