발행 글 (22648)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Socket.dev 연구원이 Cyber Security News 보고서에서 공개한 바에 따르면, 19 개의 크롬 및 엣지 브라우저 확장 프로그램이 암호화폐 지갑 비밀과 비밀번호를 도용하는 악성 소프트웨어 작전을 수행하고 있습니다. 공격자들은 기존 신뢰도를 가진 확장을 획득하여 사용자에게 제공했으나, 자동 업데이트 기능을 통해 후속 버전으로 유해 코드를 침투시켰으며, 가장 노출된 쌍은 약 80,000 명의 사용자가 영향을 받았습니다. Google 이 크롬 버전을 제거한 반면 연구는 해당 엣지 버전이 여전히 활동 중이며 악성 소프트웨어를 배포하고 있다고 밝혔습니다.

최근 '마이너스데이' 공격이 늘어나고 있으며 이는 공격자와 방어자 사이의 시간 격차가 벌어지고 있기 때문이다. 퀄리스 보고서에 따르면 주요 취약점 중 절반 이상이 공개 전부터 악용되었으며, 일부 사례는 공개 182 일 전에 공격이 시작된 것으로 분석됐다. 또한 AI 가 취약점 발견과 익스플로잇 제작 시간을 획기적으로 단축시켜 이러한 현상을 더욱 극대화하고 있다.

삼성전자가 갤럭시 Z 플립8의 커버 화면을 전면 재설계하여 접은 상태에서도 알림, 빠른 설정 창 및 앱 서랍 등을 활용할 수 있도록 변경했다. 하드웨어 측면에서는 전작 대비 0.6mm 얇아지고 8g 가벼워졌으나 티타늄 디스플레이 구조는 빠졌다.

오픈AI는 챗GPT와 코덱스에 지메일, 구글 캘린더, 구글 연락처의 다중 계정 연동 기능을 추가했다. 기존에는 각 플러그인에 한 개의 구글 계정이만 연결되었으나, 이제 두 번째 및 세 번째 계정도 추가로 지원한다. 이용자는 사이드바 메뉴에서 톱니바퀴 아이콘을 눌러 인증 절차를 거쳐 여러 계정을 관리할 수 있으며, 대화마다 개인용과 업무용 계정 정보를 분리하여 활용 가능하다.

애플은 iOS 27에서 포토 앱의 아이클라우드 공유 앨범 기능을 강화하며 원본 화질 사진과 영상 업로드, 웹 기반 추가 기능 및 이모지 반응 확대를 도입한다. 안드로이드와 윈도우 11 사용자는 처음으로 애플이 만든 공유 앨범에 콘텐츠를 직접 올릴 수 있게 되었고, 탭 하나로 저장하기 등 편의성도 개선된다.

애플은 iOS 27 베타 버전에 정기결제 관리 및 저축계좌 웹 접속 기능을 추가하고 있으며, 부킹닷컴과 허츠와 제휴한 여행 혜택을 확대했다. 다만 이 기능들은 현재 공개 베타 버전에만 포함되어 전체 사용자에게 배포될 가능성이 있다.

기업용 AI 코딩 도구가 잘못된 웹 문서 (llms.txt 등) 를 따라가 내부 네트워크에 의심스러운 코드를 설치할 수 있는 위험이 드러났다. 연구진은 방산 계약업체와 포천 500 기업 등의 활성 도메인 분석 과정에서 미등록 패키지명을 가리키는 문서를 발견했고, 실험을 통해 AI 에이전트가 이를 악용해 외부로 신호를 보낼 수 있음을 확인했다.

IT 매체 테크레이더는 노트북 제조사들이 기본 탑재하는 유틸리티가 하드웨어 설정을 넘어 계정과 콘텐츠 서비스까지 묶어 블로트웨어를 쉽게 제거하기 어렵다고 보도했다. 팬 제어, 배터리 충전 제한 및 성능 모드 전환 같은 핵심 기능이 특정 브랜드의 전용 앱에 통합되어 있어 사용자가 필요한 기능을 찾기 어려워지고 있다.

스포티파이가 하이센스 스마트TV 등 비다아 OS 기반 TV용 앱을 지원하면서 일부 사용자의 음악비디오 시청 습관이 변경되었다고 IT매체 테크레이더가 보도했다. 그동안 모바일 화면이 복잡해 유튜브를 주로 이용하던 사용자가, 스포티파이 앱 추가 후 TV에서 오디오와 영상을 함께 재생하는 방식으로 서비스를 이용하는 시간이 늘었다고 전했다. 이는 같은 기능이라도 기기별 화면과 환경에 따라 체감 가치가 달라질 수 있음을 보여주는 사례로 평가받고 있다.

영국 근로자 1033명을 대상으로 한 유고브 조사에 따르면 교사 약 80%가 직장에서 AI를 사용하지만, 실제 근무시간 감소는 35%로 제한되었다. 교사는 주로 수업계획안과 학습지 작성 등 행정 업무에 AI를 활용했으나 학생 과제 채점에는 거의 사용하지 않았다. 또한 최근 한 달 내 최소 1명 이상의 학생들이 허락 없이 AI 도움을 받아 과제를 제출했다고 의심한 경험이 있는 교사도 57%였다.

애플은 폴더블 아이폰 '아이폰 울트라'용 애플 펜슬 시제품을 내부에서 제작해 시험한 것으로 전해졌으며, 기존 펜슬보다 짧고 기기 크기에 맞춰 설계된 형태를 검토했다. 출시 가능성까지 검토했으나, 일반 펜슬처럼 측면 자석 부착 방식도 고려했고 스티브 잡스의 과거 발언과 흠집 우려로 인해 아이폰 울트라와 동시 출시는 낮아진 것으로 관측됐다.

Anthropic은 Vidar, Lumma 등 윈도우 기반 인포스틸러 및 macOS 의 Atomic Stealer와 같은 악성코드가 클로드 사용자의 로그인 세션을 탈취하고 서비스 이용 한도를 초과하게 했음을 경고했습니다. Anthropic 은 감염된 세션에 대한 로그아웃을 실행하고 저장된 결제 방법을 삭제했으며, 무단으로 부과된 요금은 환불되었습니다. 회사는 이 공격이 공식적인 다운로드나 앱과 무관하며 일반적으로 비공식 경로로 전파되는 일반 목적의 악성코드임을 강조했습니다.