중국 갤럭틱에너지는 1일(현지시간) 중대형 재사용 로켓 '팔라스-1'을 목표 궤도에 올렸다. 이 로켓은 높이 52m, 직경 3.35m이며 자체 개발한 액체산소·등유 엔진 'CQ-50' 7기를 탑재했고 저궤도 최대 부하량은 7t이다. 이번 임무에서는 1단 부스터 회수를 시도하지 않았으며, 향후 재진입 제어와 수직 착륙 시스템을 시험할 계획이다.
온라인 매체 기가진이 테크스팟의 데이터를 인용해 그래픽카드 가격이 최근 6 개월 사이 다시 가파르게 상승했다고 보도했다. RTX 5090은 일부 국가에서 2 월 대비 약 6 만 4 천 원, 미국에서는 권장소비자가격보다 145% 높은 가격으로 판매되며 워크스테이션급 수준에 이르렀다고 분석했다.
AI 저코드 플랫폼 Langflow 의 코드 유효성 검사기 내 취약점(CVE-2026-0768, CVSS 점수 9.8) 을 악용하기 위한 공격이 시작되었습니다. 사용자의 입력 문자열을 Python 코드 실행 전에 제대로 검증하지 않아 인증 없이 루트 권한으로 임의 명령어를 실행할 수 있는 원격 코드 실행(RCE) 취약점이 발견되었으며, 이 결함은 2025 년 7 월 ZDI 를 통해 보고되어 2026 년 1 월 제로데이로 공개되었습니다. 버전 1.4.2 이하의 모든 Langflow 릴리스가 영향을 받으며, 위협 행위자들은 러시아에서 주로 기원하는 환경 변수 및 SSH 접근 등 재량 수집 작업을 수행하고 있습니다.
브라질 기반의 악성코드 운영자 'Exilware'는 BraZetsu라는 새로운 Windows 말웨어 프레임워크를 개발하여 기업 네트워크 침투 정보를 거래하는 시스템을 구축했습니다. Group-IB 분석가는 이 도구에서 생성형 AI가 사용된 흔적이 발견되었으며, 이를 통해 감염된 시스템의 가치를 평가하고 접근 권한을 중개자에게 판매합니다. 해당 악성코드는 파이썸으로 작성되어 Windows 실행 파일로 컴파일되며, CNAB 형식 등의 재무 데이터와 브라우저 기록을 수집하여 사기나 랜섬웨어 공격에 활용됩니다.
오마다(Omada)는 '네트워크 엔지니어링을 바꾸는 AI 자동 설계 전략' 웨비나를 개최하여 변화하는 네트워크 환경과 설계 자동화의 필요성을 논의했다. 티피링크코리아 김성진 프리세일즈 엔지니어가 실제 프로젝트 사례로 도면 생성부터 보고서 작성까지의 설계 전 과정을 시연하며, 데이터 기반 검토와 반복 작업 자동화를 통한 효율성과 현장 대응력을 강조하였다.
마이크로소프트 팀은지난해 가장 흔한 초기 접근 방식인 '클릭픽(ClickFix)'이 공격의 47% 를 차지했다고 보고했으며, 이는 악성 소프트웨어를 설치하지 않고도 작동하는 기술입니다. Bitdefender 는 분석된 70 만 건 보안 사건 중 고중요 등급 사건의 84 % 가 이미 컴퓨터에 존재하던 관리 도구로 이루어졌다고 밝혔습니다.
CVE-2026-62911은 Microsoft Exchange Server의 인증 포획 및 재발송 취약점으로, MRSProxy 서비스의 HTTP.sys 호스팅 엔드포인트가 Extended Protection을 강제하지 않아 NTLM 인증이 재사용될 수 있습니다. 연구자 Nguyen Van Hiep이 공개한 PoC는 이 메커니즘을 악용하여 사전 크레딧 없이 시스템 수준의 원격 코드 실행으로 이어질 가능성을 보여줍니다.
마이크로소프트 위협 지능은 클라우드flare CAPTCHA 가 위장된 'TerminalFix' 캠페인을 통해 피해자가 악성 PowerShell 명령어를 실행하도록 속이는 공격을 감지했다. 이 공격은 DLL 사이드로딩, PNG 이미지 내 숨겨진 페이로드, 레지스트리 및 스케줄 작업 기반 지속성을 활용하여 Active Directory 재현과 맞춤형 역터널 임플란트를 설치한다.
LS전선은 GPU·전력설비 등 5개사가 참여하는 AI 팩토리 프론티어(AFF) 컨소시엄과 업무협약을 체결해 AIDC 전력 인프라 공동사업을 추진한다. 이 협력은 프로젝트 초기부터 고객의 수요와 부지 여건을 검토하고, 외부망에는 초전도 시스템·내부망에는 버스덕트 등을 적용한 통합 솔루션을 제안하는 방식으로 진행된다. 특히 LS전선이 세계 최초로 상용화한 23kV급 초전도 시스템을 활용해 기존 변전소로 고전압 전력을 전송함으로써 신규 건설 공간을 줄일 수 있다.
삼성전자는 zHBM 기술을 통해 HBM4E 대비 최대 8 배 높은 성능을 내는 차세대 AI 메모리 전략을 발표했으며, SK하이닉스는 컴퓨트익스프레스링크 (CXL) 기반 연결 메모리와 근접 연산 메모리를 포함한 코디자인 방식을 제시했다. 엔비디아와 마이크론 등 글로벌 기업과 한미반도체 같은 국내 소부장 업체도 대만 '세미콘 타이완' 행사에 참여해 기술 경쟁을 펼치고 있다.
롯데백화점은 약 4000 개 브랜드의 매출 및 고객 데이터를 연결하는 '브랜드 AI' 시스템을 구축했으며, 이 시스템은 온톨로지 기반 데이터 체계를 통해 개별 수치뿐만 아니라 브랜드 간 관계를 분석한다. 또한 생성형 AI 기술을 적용해 사전 정의된 키워드 체계 내에서 주요 특성과 인사이트를 자동 생성하고, 민감한 정보는 등급이나 비율로 변환하여 보안 측면을 고려했다.
아이폰18 프로는 차주 공개를 앞두고 배터리 개선과 카메라 하드웨어 중심의 업그레이드 가능성이 주목받고 있다. IT 매체 나인투파이브맥은 아이폰17 프로 사용자가 고려할 핵심 변화로 이 세 가지를 꼽았으며, 블룸버그의 마크 거먼 등 다른 매체는 각각 하드웨어 중심의 카메라 개선과 외형 변화를 언급했다.