발행 글 (22898)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

JFrog Artifactory 의 CVE-2026-82329 취약점은 기본 설정 하에서 원격 공격자가 인증 없이 관리자 권한을 획득할 수 있도록 악용되고 있습니다. WatchTowr 팀은 이를 통해 생성된 토큰으로 환경 전체를 제어할 수 있다고 보고했습니다. 자체 호스팅 환경을 사용하는 조직은 즉시 패치 버전을 업데이트하고 외부 접근 제한 및 로그 검토를 수행해야 하며, 클라우드 서비스 사용자는 별도의 조치가 필요하지 않습니다.

배경훈 부총리 겸 과학기술정보통신부 장관은 미국에서 열린 G20 혁신 장관회의에 수석대표로 참석해 한국의 AI 전략을 공유했다. 그는 기초연구 투자 확대, R&D 예비타당성 조사 제도 폐지 등 정책 방향과 모두의 AI 프로젝트, 3대 메가프로젝트 등을 소개하며 국제사회와 협력할 것을 당부했다.

배경훈 부총리 겸 과학기술정보통신부 장관은 미국에서 열린 G20 혁신 장관회의에 대한민국 수석대표로 참석해 AI 등 신흥 기술의 국제 협력과 정책 방향을 논의했다. 그는 한국의 기초 연구 투자 확대, R&D 제도 개편 및 SEED 프로젝트 등을 소개하고 글로벌 AI 생태계 조성을 위해 국제 사회와 긴밀히 협력을 이어갈 것이라고 밝혔다.

악성 소프트웨어 감염을 유도하는 캠페인이 실제 ChatGPT 공유 링크를 악용하여 윈도우 사용자를 대상으로 공격하고 있습니다. 피해자는 가짜 인증 화면에 안내된 명령어를 복사 후 실행하면, 숨겨진 PowerShell 스크립트를 다운로드받고 컴퓨터 정보 및 위치 데이터를 수집합니다. JOERverser 분석가들은 이 활동이 NetSupport 원격 제어 클라이언트와 같은 악성 부하를 포함하며, legitimate ChatGPT 도메인이 침해받지 않았음을 강조했습니다.

AI 쇼핑 시대에 정제된 상품정보를 갖추지 못한 중소기업과 소상공인이 밀려날 수 있다는 우려가 국회 온라인유통산업발전포럼에서 제기되었다. 최정혜 연세대학교 경영대학 교수는 AI 추천 후보에 포함되려면 가격, 재고, 배송 등 구매 관련 정보를 구조화할 수 있는 'AI-레디 상품 데이터'를 공공 인프라로 구축해야 한다고 진단했다. 김준현 브랜드커뮤니케이션 사장도 기업 규모나 광고비보다 AI 가 읽을 수 있는 데이터 품질이 상품 노출을 좌우한다고 분석하며 표준 상품데이터 변환 지원 방안을 내놨다.

CVE-2026-62911이라는 고중요도 인증 우회 취약점이 Microsoft Exchange 서버를 해킹할 수 있게 하며, 약 2만 2천 대의 미 패치된 서버가 온라인에 노출되어 있습니다. 이 취약점은 사용 권한이 있는 공격자가 네트워크에서 권한을 승급시켜 모든 사용자 메일 박스를 탈취하고 이메일 읽기/전송 및 첨부파일 다운로드를 가능하게 합니다. 네덜란드 사이버보안센터 (NCSC-NL) 는 악용 코드가 이미 온라인에 공개되어 있으며, 독일 정보보안청 (BSI) 은 약 85%의 온프레미스 Exchange 서버가 여전히 취약하다고 경고했습니다.

네팔 대홍수로 실종된 한국인 직원 9명을 찾기 위해 남동발전은 열화상 및 적외선 장비를 갖춘 드론 총 6대를, 두산에너빌리티는 헬기 2 대를 투입해 집중 수색하고 있다. 조영혁 남동발전 사장 직무대행이 네팔 군용 헬기에 탑승해 직접 현장으로 나섰고, 양사는 현지 당국과 추가 헬기 운항을 위한 협의를 이어가고 있다.

전남테크노파크는 지난달 25일 필리핀 누에바에시하주 카바나투안시의 현지 실증사이트를 점검하고 기술교류회를 개최했으며, 관련 기관과 업무협약을 체결했다. 이번 사업은 태양광·에너지저장장치 (ESS) 와 이중 열펌프 및 AI 기반 에너지관리시스템을 결합해 농산물 저장 온도를 최적화하는 '에너지자립형 콜드체인' 기술을 적용한 것으로, 생육 조건이 맞는 경우 연간 수확 횟수를 최대 4 회까지 늘릴 수 있을 것으로 분석됐다. 전남테크노파크는 사업 전반을 총괄하고 한국스마트그리드사업단 등 국내 기관들과 협력해 기술 자문 및 현지 사업화 전략을 지원하며, 필리핀 바탕가스주 두 지자체를 추가로 방문하여 모델 확산 협의를 진행했다.

WordPress는 AI 도구를 활용하여 해커가 악용하기 전에 코어 소프트웨어의 취약점을 사전에 식별하는 새로운 보안 노력을 도입했습니다. 이는 코드 분석 및 취약점 연구 도구 개선으로 인해 지난 한 년간 접수된 취약성 보고서 수가 크게 증가했기 때문입니다. WordPress 는 이 문제를 해결하기 위해 보안 릴리스 프로세스 개선을, 미해결 보고서 대기 줄 감소, 그리고 AI 보조 도구를 통한 취약점 조기 발견이라는 세 가지 우선순위를 설정했습니다.

호남대학교 e 스포츠전문인력양성사업단은 학생들의 이론적 지식을 실제 산업 현장에 적용하고 직무 역량을 강화하기 위해 '2026 하계 e 스포츠 현장실습'을 운영했다고 밝혔다. 총 6 명의 학생이 슈퍼펙트, 광주 e 스포츠 경기장, 벡스 e 스포츠, DRX 아카데미 등 다양한 기관에서 대회 및 이벤트 운영부터 마케팅 콘텐츠 제작까지의 직무를 수행하며 적응력과 전문성을 높이는 데 목적을 뒀다.

Morphisec에 따르면, Anthropic을 사칭하고 'Claude Opus 5' 무료 접근성을 주장하는 악성 GitHub 저장소는 RevStealer라는 윈도우 정보 탈취 마일웨어를 배포합니다. 이 프로그램은 사용자의 메모리 및 하드웨어 정보를 확인한 후 Windows Defender 제외 목록에 사용자 폴더를 추가하고 복호화된 파일 실행을 통해 데이터를 서버로 직접 전송한 뒤 자체를 삭제하는 방식으로 작동합니다.

중국 반도체 업체들은 신규 공장 건설 시 현지 조달 비중을 80% 목표로 설정하며, YMTC 와 시안 ESWIN 머티리얼 테크놀로지는 각각 미국산 장비 의존도를 줄이고 국산 전환을 추진하고 있습니다. 나우라 테크놀로지 그룹, AMEC, 파이오텍의 매출은 전년 동기 대비 약 25%, 35%, 50% 증가했으며, 프로덕티브 테크놀로지의 습식 세정 플랫폼은 16 개 챔버 기준 시간당 최대 850 장의 웨이퍼를 처리해 해외 동급 장비와 같은 수준의 성능을 입증했습니다.