발행 글 (22323)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Cybersecurity 연구자들이 Microsoft 365 로그인 세션을 도난당하도록 유도하는 새로운 중간자 공격 도구인 NovaCookies 캠페인의 세부 사항을 공개했습니다. 이 툴킷은 Docusign 알림을 정당한 문서 공유 유혹으로 사용하며, 브라우저가 악성 인프라로 재라우팅될 때까지 신뢰할 수 있는 것처럼 보이게 설계되었습니다. Proofpoint에 따르면 NovaCookies는 Okta 및 Entra 도메인 등 다른 인증 제공자를 위한 전용 흐름을 갖춘 Sneaky 2FA 변종이며, affiliates에게 PhaaS 모델을 통해 서비스를 제공합니다.

Ubiquiti는 권한 없이 원격으로 악용될 수 있는 최대 중대성 보안 취약점 3 가지를 패치했습니다. 첫 번째 취약점은 UniFi Protect 애플리케이션의 입력 검증 부재로 인한 것으로, 인증되지 않은 공격자가 이를 통해 시스템을 침해할 수 있습니다. 두 번째와 세 번째 취약점으로 CRLF 인젝션 및 명령어 주입 문제가 있으며, 각각 CVE-2026-77550 과 CVE-2026-77554 로 추적됩니다.

미국 사이버보안 및 인프라 보안 기관 (CISA) 은 유사한 기법을 사용한 두 개의 동시에 수행된 레드 팀 평가 결과를 발표했는데, 하나는 감지하지 못한 반면 다른 하나는 초기 공격을 탐지하고 격리했다. CISA 는 정부 서비스 시설 섹터의 조직 A 와 물수처리 시스템 섹터의 조직 B 를 대상으로 평가를 진행했으며, 둘 다 도메인 수준에서 완전히 침입당했고 민감한 비즈니스 시스템을 접근했으나 방어 결과는 달랐다. 조직 A 는 기본 인증 및 설정 오류를 악용해 공격을 성공적으로 수행했지만 탐지되지 않았고, 조직 B 는 2~20 분 안에 초기 페이로드를 감지하여 명령 제어 통신을 차단했다.

박현주 미래에셋그룹 회장이 디지털엑스 임직원 초청 행사에서 삼성전자와 SK하이닉스의 주주환원 확대 주장에 대해 '허접한 얘기'라고 일축했다. 그는 기업이 배당보다 자본 축적과 성장 투자를 우선해야 하며, 부동산 중심의 자산 증식 구조가 바뀌어야 한다고 강조했다.

Reco 연구소가 기업 데이터, 공개된 MCP 서버 및 취약점 정보를 분석한 보고서에 따르면, AI 도구의 IT 감독 부재가 증가하고 있으며 대규모 기업을 대상으로 한 조사에서 80%의 도구들이 감독 없이 운영되고 있습니다. 또한 Reco 는 500 개의 MCP 서버를 분석하여 절반이 직접 셸 명령을 실행할 수 있고 62% 의 에이전트가 명령 실행, 파일 접근 및 네트워크 출구를 단일 패키지에 결합해 있음을 발견했습니다. 최근 18 개월 동안 공개된 취약점 수는 총 637 건으로, 그중 CVSS 점수 9.0 이상의 중대한 수준이 적어도 111 건에 달하며 매달 공개되는 속도는 2025 년 1 월 이후 약 29 건에서 급증했습니다.

대구디지털혁신진흥원 (DIP) 은 지난 2024~2025 년 사업에 이어 올해 '제조데이터 기반 AI 솔루션 개발·실증지원사업'을 추가 지원하기 위해 니어네트웍스를 수행기업, 정원산업을 실증기업으로 선정했다고 밝혔다. 이번 사업은 절삭공구 마모 등 재작업과 납기 지연 문제를 해소하고 생산성 향상 및 불량 탐지율 개선을 목표로 한다.

미래에셋그룹은 디지털엑스를 핵심 축으로 삼아 그룹 고객자산의 150조원 기반에서 디지털자산을 150조원 규모로 키우고, 2027 년 흑자를 달성한다는 목표를 제시했다. 박현주 미래에셋글로벌전략가는 크립토, 스테이블코인, 실물연계자산(RWA), 토큰증권(STO) 등 4 개 축을 중심으로 디지털상품군 확대와 금·은·전기 등 다양한 실물자산의 디지털화 추진 계획을 밝혔다. 그룹은 블록체인 기반 온체인 파이낸스 생태계를 구축하고 자기자본투자(PI) 를 통해 경쟁력을 높이는 한편, 전통자산과 디지털자산을 연결하는 '글로벌 통합 플랫폼' 구축에 속도를 낼 계획이다.

네비디아는 금요일(화)에 네모클로우와 오픈쉘 제품군에서 발견된 취약점을 해결하는 패치를 발표했으며, 그 중 두 가지가 코드 실행과 권한 상승 등 악용 가능한 심각한 수준으로 평가받았다. 또한 네비디아가 DGX Spark AI 컴퓨터 및 유니파이드 페브릭 매니저 플랫폼에서도 고중요도 결함을 수정했다고 밝혔다. 어드비는 같은 기간에 7 개의 새로운 보안 패치를 발표하여 서브스텐스 시리즈, XD 등 제품군에서 코드 실행 취약점을 해결했으며, 일러스트레이터와 콘텐츠 크레딧 SDK 에서 서비스 거부 및 정보 노출 취약점도 고쳤다고 공지했다.

2026 년형 에이수스 ROG 스트릭스 스카 18(G835)은 인텔 코어 울트라 9 290HX Plus 프로세서와 엔비디아 지포스 RTX 5090 노트북 GPU, DDR5 메모리 및 PCIe 4.0 SSD 를 탑재한 플래그십 게이밍 노트북이다. 이 제품은 최대 18 인치 크기와 3.73kg 의 무게를 가지며, 미니 LED 기술과 로컬 디밍 기능을 갖춘 4K 해상도·240Hz 주사율 디스플레이와 강력한 냉각 시스템을 갖추고 있다.

마이크로소프트는 Windows 11 Insider Experimental Preview Build 26340.9233 시스템에 새로운 사생활 제어 기능을 배포하기 시작하여 사용자들이 데스크톱 앱별로 카메라, 마이크 및 정밀 위치 접근 권한을 관리할 수 있게 했습니다. 이전에는 기기 전체 설정으로만 관리되던 방식에서 벗어나 이제 각 앱을 개별적으로 검토하고 통제할 수 있는 전용 토글이 제공되며 이는 Windows 11의 사생활 보호를 더 쉽게 이해하고 빠르게 관리하는 것을 목표로 합니다.

뉴욕타임즈는 AI 기반 영유아 감시 시스템을 대상으로 한 장문의 기사를 게재했습니다. Nanit 및 경쟁사들은 4 피트 이하의 영유아에게 24 시간 건강 데이터를 추적하려는 목표를 가지고 있으며, 이미 수집하는 방대한 양의 아기 데이터가 시작에 불과하다고 주장합니다. 최근 Nanit는 투자자로부터 5000 만 달러를 조달하여 AI 활용을 확대하고 카메라로 언어 발달, 운동 능력 등을 포함한 더 많은 정보를 추적할 계획입니다.

엔비디아의 클라우드 게임 서비스 지포스 나우는 올해 말 밸브 스팀 컨트롤러와 머신 지원을 추가하고 DLSS 4.5 제어 기능을 통해 해상도 및 프레임 생성 조정 등을 지원할 계획이다. 또한 GOG 단일 로그인은 이미 사용 가능하며, 파이어 TV 스틱 기기와 구독 구매 확대 등 다양한 플랫폼과 기능 업데이트가 예정되어 있다.