발행 글 (22283)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

IT매체 아스테크니카에 따르면 LG 일부 모니터는 드라이버 설치 과정에서 'LG Monitor App Installer'를 통해 소프트웨어 광고와 사용자 추적 기능을 노출하고 있다. 마이크로소프트가 맥아피 팝업 광고 제거 조치를 취한 바 있으나, 제3자 기기에 숨겨진 광고용 소프트웨어 설치가 여전히 논란이다. 또한 삼성전자의 스마트 모니터도 각사 스마트TV와 동일한 광고 운영체제를 사용하며 자동 콘텐츠 인식과 사용자 활동 추적을 활용할 가능성이 제기되고 있다.

상하이 조토 대학과 안 그룹의 연구원들이 개발한 InjecMEM 기법은 AI 에이전트의 메모리 시스템에 단일 프롬프트로 숨겨진 지시를 심어 미래 쿼리에 영향을 줄 수 있게 합니다. 이 공격은 기존 프롬프트 인젝션이 현재 세션에만 국한되는 것과 달리, 저장된 메모리를 통해 영향력을 장기적으로 유지하는 지속성(persistence)을 가집니다.

캔버스 하이파이가 기존 사운드바에 알만도와 공동 개발한 제어 박스를 추가해 무선 돌비 애트모스 서라운드 기능을 확장한다. 이 시스템은 BACCH 3D 기술을 적용하여 전면 음장과 후방·높이 채널을 구현하며, 다른 업체의 실버백 액티브 스피커와도 연동 가능한 개방형 구조를 갖췄다.

경과원은 아주대학교, 한양대학교 ERICA, 대진대와 '대학교 연계 ASM 활용 대학생 정보보호 컨설팅 지원사업' 추진을 위한 업무협약을 체결했다. 이 사업은 생성형 AI와 클라우드 서비스 확산으로 커지는 사이버 보안 위협에 대응하기 위해, 섀도우 IT 및 외부 노출 서버·서비스 등 기업이 미처 파악하지 못한 취약점을 사전에 확인하는 데 초점을 맞췄다.

플록카메라는 경찰이 옛 연인을 추적하는 데 악용된 사실이 드러나며 빅브러더 논란에 휩싸이고 있다. 워싱턴포스트에 따르면 마이클 스테프먼 전 조지아주 브래셀턴경찰서장은 지난해 이 카메라로 여자친구 위치를 600차례 이상 검색했고, 미국 전역에서 허가되지 않은 목적으로 플록카메라를 사용한 경찰은 총 46명이 기소되거나 유죄 판결을 받았다. 현재 미 전역에 설치된 플록카메라는 약 12만 대이며 치안 효과와 실종자 찾기 등 긍정적 기능도 인정받고 있다.

Mirage2FA 캠페인은 2024 년부터 2026 년까지 미국을 중심으로 전 세계 기업들을 대상으로 마이크로소프트 365 의 로그인 흐름과 세션을 악용하여 두 단계 인증 우회 및 도난 공격을 진행했습니다. ANY.RUN 의 연구에 따르면 총 4,532 개의 고유 조직 이메일 도메인이 관여되었으며, cookie 와 비밀번호 탈취를 포함한 잠재적 침해 사건이 9,000 건 이상 발생했을 수 있습니다.

중국 매체들은 샤오미의 XRING O3 프로세서에 창신메모리의 LPDDR6 가 탑재될 예정이라고 보도했습니다. 신경보 등 현지 매체는 8 월 현재 기술 검증이 막바지에 가까워졌으며, 이는 중국이 첨단 저전력 메모리 분야에서 글로벌 선제 우위를 점한 첫 사례라고 평가했다.

OX Security 연구원들은 악성코드를 저장하고 유인 페이지로 리디렉션하는 데 npm 패키지와 unpkg 미러를 악용한 새로운 캠페인을 공개했습니다. 이 공격은 신뢰할 수 있는 도메인에 호스팅된 가짜 Cloudflare CAPTCHA 페이지에서 시작되어 ClickFix 스타일의 피싱 인프라로 사용자를 안내합니다. 초기에는 Microsoft 로그인 페이지와 유사한 도메인이, 이후 Google Chrome 안전 브라우징 차단 목록에 추가됨에 따라 KeyVal 서비스가 데드 드롭 해결기로 전환되었습니다.

Cisco Talos 는 UAT-10147 이 AI 기반 도구를 활용하여 공개적으로 알려진 취약점을 기반으로 한 자동화된 침투 작전을 수행하고 있다고 밝혔다. 연구진은 해커들이 초기 접근부터 지속성 확보까지의 시간을 단축시켰으며, 이는 보안 팀이 공격 속도에 맞춰 대응해야 함을 시사한다.

어도비가 포토샵 등 자사 도구를 통합할 수 있는 ChatGPT 플러그인 7.0.0을 공개했으며, '@adobe' 명령어 없이도 작동하는 것으로 확인됐다. 이미지 편집과 벡터 변환 기능은 지원하지만 PSD 파일 생성 및 폰트 지정 같은 세부 편집 기능은 미지원한다.

리퀴드 AI가 iOS 와 안드로이드에서 무료로 사용할 수 있는 스마트폰용 벤치마크 앱 '피펫'을 출시했다. 이 앱은 젬마 시리즈 등 여러 모델을 로컬 환경에 설치해 처리 속도와 메모리 사용량을 측정할 수 있으며, 아이폰 17 프로에서는 GPU 연산과 MLX 방식을 지원한다. 안드로이드 버전은 현재 CPU 처리만 지원하고 있다.

구글은 차량 이동 중 스마트폰 사용 시 발생하는 멀미를 줄이기 위해 안드로이드 17 기능인 '모션 어시스트'를 순차 배포하고 있다. 이 기능은 가속도계와 자이로스코프 데이터를 활용하여 화면 가장자리에 움직이는 점을 띄워 감각 불일치를 완화한다.