네팔 UT-1 수력발전소 건설 현장의 갑작스러운 홍수로 한국인 근로자 일부가 연락이 두절되거나 고립된 것으로 파악됐다. 이에 대해 정연인 대표를 포함한 두산에너빌리티와 조영혁 사장 직무대행을 중심으로 한 남동발전이 비상대책본부를 구성하고 현지 대응 인력을 급파했다.
FBI 는 중국 사이버 간첩 활동에 사용된 'QTFY'라는 위협 행위자가 운영하던 기술적 '물류 관리자(quartermaster)' 인프라를 차단했습니다. 이 행위는 NASA, 연방준비제도 등 미국 핵심 기밀 네트워크를 표적으로 한 공격에서 QScan(탐사 플랫폼) 과 QTRouter (가시성 은폐망) 을 사용했으며, 해당 그룹은 중국 난징 신기우위정보기술회사를 통해 운영되고 있습니다. FBI 는 qtproxy.xyz 등의 도메인을 압수하고 법적 경고 배너로 표시하며, Black Lotus Labs 의 연구에 따르면 이 인프라는 탈취된 IoT 기기를 활용한 분산형 ORB 네트워크를 구축하여 공격자의 활동을 은폐했습니다.
엔비디아는 한국시간 27일 새벽에 5~7월 분기 실적을 공시하며, 시장에서는 매출이 전년 대비 거의 두 배인 922억달러(약 128조원)와 데이터센터 매출이 800억달러를 돌파할 것으로 예상하고 있다. 삼성전자는 전 거래일보다 4500원 오른 26만 1500원에, SK하이닉스는 1만원 상승한 168만 8000원에 주가 마감했다. 엔비디아의 실적 자체보다는 향후 성장 전망과 젠슨 황 CEO 의 발언이 국내 증시 방향을 결정할 것으로 보인다.
Cybersecurity 연구자들이 Microsoft 365 로그인 세션을 도난당하도록 유도하는 새로운 중간자 공격 도구인 NovaCookies 캠페인의 세부 사항을 공개했습니다. 이 툴킷은 Docusign 알림을 정당한 문서 공유 유혹으로 사용하며, 브라우저가 악성 인프라로 재라우팅될 때까지 신뢰할 수 있는 것처럼 보이게 설계되었습니다. Proofpoint에 따르면 NovaCookies는 Okta 및 Entra 도메인 등 다른 인증 제공자를 위한 전용 흐름을 갖춘 Sneaky 2FA 변종이며, affiliates에게 PhaaS 모델을 통해 서비스를 제공합니다.
Ubiquiti는 권한 없이 원격으로 악용될 수 있는 최대 중대성 보안 취약점 3 가지를 패치했습니다. 첫 번째 취약점은 UniFi Protect 애플리케이션의 입력 검증 부재로 인한 것으로, 인증되지 않은 공격자가 이를 통해 시스템을 침해할 수 있습니다. 두 번째와 세 번째 취약점으로 CRLF 인젝션 및 명령어 주입 문제가 있으며, 각각 CVE-2026-77550 과 CVE-2026-77554 로 추적됩니다.
미국 사이버보안 및 인프라 보안 기관 (CISA) 은 유사한 기법을 사용한 두 개의 동시에 수행된 레드 팀 평가 결과를 발표했는데, 하나는 감지하지 못한 반면 다른 하나는 초기 공격을 탐지하고 격리했다. CISA 는 정부 서비스 시설 섹터의 조직 A 와 물수처리 시스템 섹터의 조직 B 를 대상으로 평가를 진행했으며, 둘 다 도메인 수준에서 완전히 침입당했고 민감한 비즈니스 시스템을 접근했으나 방어 결과는 달랐다. 조직 A 는 기본 인증 및 설정 오류를 악용해 공격을 성공적으로 수행했지만 탐지되지 않았고, 조직 B 는 2~20 분 안에 초기 페이로드를 감지하여 명령 제어 통신을 차단했다.
박현주 미래에셋그룹 회장이 디지털엑스 임직원 초청 행사에서 삼성전자와 SK하이닉스의 주주환원 확대 주장에 대해 '허접한 얘기'라고 일축했다. 그는 기업이 배당보다 자본 축적과 성장 투자를 우선해야 하며, 부동산 중심의 자산 증식 구조가 바뀌어야 한다고 강조했다.
Reco 연구소가 기업 데이터, 공개된 MCP 서버 및 취약점 정보를 분석한 보고서에 따르면, AI 도구의 IT 감독 부재가 증가하고 있으며 대규모 기업을 대상으로 한 조사에서 80%의 도구들이 감독 없이 운영되고 있습니다. 또한 Reco 는 500 개의 MCP 서버를 분석하여 절반이 직접 셸 명령을 실행할 수 있고 62% 의 에이전트가 명령 실행, 파일 접근 및 네트워크 출구를 단일 패키지에 결합해 있음을 발견했습니다. 최근 18 개월 동안 공개된 취약점 수는 총 637 건으로, 그중 CVSS 점수 9.0 이상의 중대한 수준이 적어도 111 건에 달하며 매달 공개되는 속도는 2025 년 1 월 이후 약 29 건에서 급증했습니다.
대구디지털혁신진흥원 (DIP) 은 지난 2024~2025 년 사업에 이어 올해 '제조데이터 기반 AI 솔루션 개발·실증지원사업'을 추가 지원하기 위해 니어네트웍스를 수행기업, 정원산업을 실증기업으로 선정했다고 밝혔다. 이번 사업은 절삭공구 마모 등 재작업과 납기 지연 문제를 해소하고 생산성 향상 및 불량 탐지율 개선을 목표로 한다.
미래에셋그룹은 디지털엑스를 핵심 축으로 삼아 그룹 고객자산의 150조원 기반에서 디지털자산을 150조원 규모로 키우고, 2027 년 흑자를 달성한다는 목표를 제시했다. 박현주 미래에셋글로벌전략가는 크립토, 스테이블코인, 실물연계자산(RWA), 토큰증권(STO) 등 4 개 축을 중심으로 디지털상품군 확대와 금·은·전기 등 다양한 실물자산의 디지털화 추진 계획을 밝혔다. 그룹은 블록체인 기반 온체인 파이낸스 생태계를 구축하고 자기자본투자(PI) 를 통해 경쟁력을 높이는 한편, 전통자산과 디지털자산을 연결하는 '글로벌 통합 플랫폼' 구축에 속도를 낼 계획이다.
네비디아는 금요일(화)에 네모클로우와 오픈쉘 제품군에서 발견된 취약점을 해결하는 패치를 발표했으며, 그 중 두 가지가 코드 실행과 권한 상승 등 악용 가능한 심각한 수준으로 평가받았다. 또한 네비디아가 DGX Spark AI 컴퓨터 및 유니파이드 페브릭 매니저 플랫폼에서도 고중요도 결함을 수정했다고 밝혔다. 어드비는 같은 기간에 7 개의 새로운 보안 패치를 발표하여 서브스텐스 시리즈, XD 등 제품군에서 코드 실행 취약점을 해결했으며, 일러스트레이터와 콘텐츠 크레딧 SDK 에서 서비스 거부 및 정보 노출 취약점도 고쳤다고 공지했다.
2026 년형 에이수스 ROG 스트릭스 스카 18(G835)은 인텔 코어 울트라 9 290HX Plus 프로세서와 엔비디아 지포스 RTX 5090 노트북 GPU, DDR5 메모리 및 PCIe 4.0 SSD 를 탑재한 플래그십 게이밍 노트북이다. 이 제품은 최대 18 인치 크기와 3.73kg 의 무게를 가지며, 미니 LED 기술과 로컬 디밍 기능을 갖춘 4K 해상도·240Hz 주사율 디스플레이와 강력한 냉각 시스템을 갖추고 있다.