발행 글 (23414)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Palo Alto Networks 의 Unit 42 에서 발간된 새로운 사건 대응 보고서에 따르면, 경계 AI 모델과 공격 특화 에이전트 AI 프레임워크를 사용하여 인간 레드팀이 약 2 주가 소요하는 작업을 10 시간 만에 완료한 사례가 발생했습니다. 이 공격자는 초기 접근 후 자동 탐사 에이전트를 배포하여 내부 마이크로 서비스를 매핑하고, 코드 저장소에서 하드코딩된 토큰과 서비스 비밀번호를 수집했으며, 이를 통해 secrets 관리 시스템에서 루트 권한을 가진 관리자 자격 증명을 추출했습니다.

이란 파르스통신은 하르그섬 인근 페르시아만에서 폭발음이 수 차례 들렸다고 보도했다. 이란 측은 현재까지 폭발의 원인이나 출처를 확인하지 못했으며, 공식적이고 정확한 정보는 발표되지 않았다고 전했다. 다만 하르그섬은 이란 원유 수출의 90% 이상을 담당하는 핵심 거점이라는 점은 알려져 있다.

북극 늑대 (Arctic Wolf) 적대자 연구 팀은 미국과 유럽의 교육 기관을 대상으로 credential theft를 수행하기 위해 새로 공개된 PaperCut 취약점인 CVE-2026-81578 과 CVE-2026-82078 을 악용하고 있다고 밝혔다. 공격자들은 인증 우회 및 원격 코드 실행 연쇄를 통해 명령어 실행, 탐사 수행 및 권한 계정을 생성하는 활동을 관찰했으며, Windows 레지스트리 hive 수집 도구와 Metasploit/Meterpreter 관련 Java 페이로드 등을 전달했다.

산업통상부와 관세청은 올해 누적 수출액이 7천94억달러로 집계됐다고 밝혔다. 이는 지난해 연간 전체 수출액인 7천93억달러를 앞당겨 달성한 것으로, 12월 초쯤에 사상 최초로 연간 수출 1조 달러 달성이 전망된다. 반도체는 전년 동기 대비 169.6% 급증하며 누적 수출액이 2천812억달러로 전체 증가세를 이끌었고, 전체 수출에서 차지하는 비중은 40.6%에 달했다.

삼성전자 DX 부문의 동행노조가 미국 뉴욕 타임스퀘어 전광판에 인력 감축 반대 메시지를 공개했다. 영상에는 '위대한 제품은 사람으로부터 시작됩니다'라는 문구가 담겼으며, 인공지능 전환을 명분으로 직원 수를 줄이는 방향이 맞지 않다고 주장한다. 노조는 DX 부문의 실적 악화와 보상 격차 문제뿐만 아니라 개인정보 논란까지도 함께 제기하며 상징적인 여론전을 펼치고 있다.

소프트웨어정책연구소 (SPRi) 는 생성형 AI 기업들의 도입이 보편화되었으나 데이터 품질, 거버넌스 및 인력 역량 등 문제로 인해 실제 업무와 성과 확산에는 '파일럿의 벽'이 존재한다고 진단했다. SPRi 는 국내도 표준화된 참조 아키텍처나 성과 관리 지표 부재 등으로 파일럿을 넘어가지 못하는 사례가 많으며, 이를 극복하기 위해 산업별 고부가가치 활용 시나리오 발굴과 전 주기 인프라 구축 등 '스케일업 중심' 정책 전환이 필요하다고 제언했다.

테슬라와 스페이스X의 합병 가능성이 거론되면서 두 회사의 기술·사업 연계 확대가 주목받고 있으나, 중국 생산망이 핵심 걸림돌로 떠올랐다. 테슬라의 상하이 린강 기가팩토리는 전 세계 전기차 인도량의 절반 이상을 담당하며 부품 조달 의존도가 높고, 희토류 금속 등 옵티머스 로봇 제조에도 중국 공급망에 크게 의존한다. 반면 스페이스X는 미국 국방부와의 대규모 위성 계약 체결로 안보 성격이 강해져 워싱턴과 베이징 모두에게 민감한 사안이 될 수 있다.

이재명 대통령은 관세청장의 보고에 따라 올해 누적 수출액이 지난해 연간 실적을 넘어 역대 최대치를 기록했다고 X(옛 트위터)를 통해 알렸다. 관세청의 보고서에는 올해 누적 수출액이 7094억 달러로, 이는 지난해 연간 수출액인 7093 억 달러보다 1 억 달러가 많았다. 보호무역주의 강화와 글로벌 공급망 재편 등 불확실성이 존재하던 가운데도 이러한 증가세가 지속되었으며, 현재 흐름대로라면 올해 12 월 초에 연간 수출액 1 조 달러를 달성할 것으로 전망된다.

틱톡 모회사인 바이트댄스는 중국과 해외 총 약 30 곳의 은행에서 296억달러 규모의 무담보 대출을 확보했다. 이번 거래는 씨티그룹과 JP모건이 주선을 맡았으며, 중국계 은행들이 전체 자금의 60% 이상을 인수한 것으로 알려졌다. 바이트댄스는 자금을 일반 기업 운영 목적으로 사용한다고 밝혔으나, 실제로는 해외 인공지능 프로젝트와 동남아시아 데이터센터 확충에 주로 투입될 전망이다.

삼성전자가 독일 베를린에서 열린 IFA 2026 전시회에서 대규모 언어 모델 (LLM) 을 기반으로 한 'AI 프로모터' 프로토타입을 공개했다. 이 AI 아바타는 사용자의 질문을 이해하고 제품 정보를 바탕으로 가전제품 추천 및 상담 업무를 수행하는 역할을 한다. 최성민 삼성전자 독일법인 CE 리테일 담당은 현재 테스트 중이며 유럽 출시를 염두에 두고 기업 간 거래 방식으로 리테일 매장에 활용될 가능성이 크다고 설명했다.

중국 주요 반도체 장비사들이 전공정 기술을 기반으로 후공정 전용 장비 개발에 속도를 내고 있다. 나우라, 중웨이반도체(AMEC), 화하이칭커 등 기업은 하이브리드 본딩·다이싱·감박 등의 첨단패키징 기법을 적용하고 있으며, 특히 DTW 장비는 고객사 적용 단계로 진전되었다고 밝혔다. 오종혁 대외경제정책연구원 연구원은 미국의 수출 규제 영향으로 중국이 개별 칩 성능 한계를 보완하는 전략을 위해 후공정 국산화를 추진하고 있다고 분석했다.

영국 가디언은 태평양에서 로웰과 카리나, 마리 등 3 개의 허리케인이 동시에 활동하고 있다고 보도했다. 미국 국립허리케인센터에 따르면 이는 한 해 평균 발생 횟수 대비 매우 드문 현상이며, 과거에도 유사한 사례가 있었다. 반면 대서양에서는 9 월이 시작되었음에도 아직 허리케인은 발생하지 않았으며, 지난 1 일에만 열대성 폭풍 에두아르가 루이지애나주에 상륙했을 뿐이다.