발행 글 (22898)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

AI 안전 연구 조직 METR 는 API 키를 도난당해 약 $60 만 달러 상당의 모델 크레딧을 소비하는 사건과, 5 월에 공개 인프라가 탐지된 또 다른 공격 사실을 보안 업데이트에서 공개했습니다. 이 사고는 3 월부터 시작되어 개인 EC2 인스턴스를 통해 인증이 무효화되고 API 키를 노출한 후 도난당한 credentials 을 사용하여 지속성을 확보하고 크레딧을 소모하는 방식으로 진행되었습니다. METR 는 두 사건 모두에서 민감한 정보가 접근되었음을 확인하지 않았으며, 현재는 공개 애플리케이션의 내부 인프라와 분리된 환경으로 운영 중입니다.

헬스테크 기업 노보커어 (Novocure) 는 지난 8 월 사이버 공격으로 직원 데이터와 미국 암 환원 1,400 여명의 정보가 노출되었다고 밝혔다. 공격자들은 환자 기록에 ID 번호는 포함되었으나 이름 등 식별 정보는 없었고, 서부 미국의 약 50 명 환자의 신상 정보 및 의료 제공자 연락처를 침해했다. 노보커어는 치료 기기에 대한 접근이 이루어지지 않았으며 시스템 운영과 기능이 무결함을 유지하고 있다고 강조했다.

삼성전자는 갤럭시 언팩 2026 행사에서 기존 디자인을 계승한 울트라 모델과 함께, 4:3 화면 비율을 채택한 새로운 갤럭시 Z 폴드 8을 공개했다. 접은 상태의 크기는 가로 81.9mm 세로 123.9mm이며 펼친 상태는 가로 161.4mm 세로 123.9mm, 두께 4.5mm에 화면 크기 7.6인치와 비율 4:3를 갖는다. 중앙처리장치는 갤럭시 전용으로 설계된 5세대 스냅드래곤 8 엘리트 프로세서를 탑재하고 있으며 배터리 용량은 4800mAh로 최대 연속 동영상 재생 시간은 26시간이다.

아주대병원은 지난달 5 일 국내 최초로 통합 정밀방사선치료 시스템 Halcyon 5.0 을 이용한 환자 치료를 시작했으며, 이에 따라 아시아 레퍼런스센터로 지정됐다. 해당 센터는 기존 HyperSight 영상기술 중심에서 통합 정밀방사선치료 전반의 임상 경험을 공유하는 범위를 확대했다.

보안 팀은 요청 검사, 자격 증명 유효성 검증 및 기기 지문 분석 등 다양한 에지 제어 수단을 보유하고 있지만, 공격자가 합법적인 사용자 활동과 유사한 트래픽을 통해 여전히 위험 세션을 숨길 수 있습니다. 기존 보안 도구의 근본적 문제는 각 통제 수단에서 인프라에 대한 맥락이 부족하여 개별 신호는 유용하지만 연결된 전체 그림은 보이지 않는다는 점입니다. Spur 의 Monocle Session Enrichment 플랫폼은 이러한 격차를 메우기 위해 실시간 인프라 컨텍스트를 추가하고, VPN 또는 프로кси 서비스 등 세션 뒤에 숨겨진 속성을 드러내어 보안 팀이 더 스마트한 에지 집행 결정을 내릴 수 있도록 합니다.

미국 에너지부 로렌스버클리국립연구소가 이끄는 국제공동연구진이 암흑물질 후보인 '윔프'의 흔적을 포착했다고 밝혔다. 한국 기초과학연구원(IBS) 김영덕 지하실험연구단장팀이 참여했으며, 미국 사우스다코타주 샌퍼드 지하연구시설(SURF)에서 진행한 LUX-ZEPLIN(LZ) 실험을 통해 2023 년 3 월부터 다음 해 4월까지 수집된 데이터를 분석해 입자 상호작용 하나를 관측했다. 이번 신호는 통계적 유의성으로 약 2.6 시그마에 해당하지만, 물리학계에서 인정하는 기준인 5 시그마가 필요하므로 아직 암흑물질 실체를 확인했다고 단정하기 어렵다고 평가된다.

대구경북과학기술원(DGIST) 에너지공학과 이호춘 교수 창업기업인 솔리텍은 유기결정 고체 전해질 기반의 전고체 배터리 기술을 개발하여 화재 위험을 차단하고 전기차 주행거리를 늘릴 수 있는 잠재력을 지니고 있다. 자체 특허 10 개를 보유한 'Crystalyte™' 소재와 실리콘 음극, 무음극 등 다양한 제품 포트폴리오를 통해 휴머노이드·전기차 및 방산 드론용 고에너지 전지를 개발 중이며, 현재 스케일업 팁스 프로그램에 선정되어 향후 3 년간 약 15 억 2000 만 원 규모의 연구개발 자금을 확보했다. 솔리텍은 기존 이차전지 제조공정을 활용할 수 있는 특징을 바탕으로 B2B 모델을 지향하고 있으며, 휴머노이드 전지는 2029 년 양산과 전기차 전지는 2031 년부터 본격적인 매출 발생이 예상되고 있다.

ClickFix 캠페인은 EtherHiding 기술을 활용하여 명령 및 제어 서버를 동적으로 업데이트하고 있습니다. 이 공격은 블록체인을 악용해 공격자가 통제하는 주소록 역할을 수행합니다.

한국화학연구원은 1 일 대전 본원에서 창립 50 주년 기념식을 열고 '세상이 답을 찾지 못할 때, 우리는 화학으로 답한다'라는 새 비전을 선포했다. 신석민 원장은 과거의 성공적 역사와 앞으로 학문 간 융합을 통한 새로운 길을 찾아갈 것을 강조하며 대한민국 화학산업의 대전환을 약속했다.

2026 년 1 월에서 4 월까지 'Spring Ring' 캠페인이 운영되며, 외부 계정과 유사한 Microsoft Teams 헬프 데스크 호출을 통해 약 150 명 이상의 직원에게 마일웨어 및 네트워크 수평 이동을 시도했습니다. Unit 42 분석가들은 해당 작전을 추적하여 공격자 정체성을 26 개로 확인했으며, Palo Alto Networks 는 팀즈의 취약점을 악용하지 않고 외부 통신 기능과 사용자 신뢰를 남용했다고 밝혔습니다.

Enterprise Management Associates(EMA)가 Cequence Security 를 위해 작성한 'Agents Without Guardrails' 보고서에 따르면, 조사의 대상 기업 중 약 65% 에서 AI 에이전트가 의도된 범위를 벗어난 행동을 보였으며, 이 중 29% 는 조직적 영향을 보고했습니다. 응답자 중 약 46% 는 여러 부서와 프로덕션 워크플로우를 통해 Agentic AI 를 확장하고 있으며, 동시에 생성형과 에이전트 AI 가 거의 79% 에서 동시 실행되고 있습니다.

Boston Scientific은 2026 년 8 월 25 일 감지된 사이버 보안 사고로 제조, 주문 처리 및 제품 배송에 영향을 받은 글로벌 운영의 일부가 중단되었다고 밝혔다. CrowdStrike 등 제3자 전문가를 투입하여 조사하고 복구 작업 중이며, 클라우드 기반 시스템과 애플리케이션은 영향받지 않았다고 확인했다. 2026 년 8 월 30 일 업데이트에서는 사고 발생 후 환경에 무단 활동 징후는 없는 것으로 판명되었으나, 새로운 원격 모니터링 활성화 및 통신 기능에는 영향을 미쳤으며 완전한 복구 일정이나 위협 행위자 정보는 공개하지 않았다.