Sublime의 위협 지능 및 연구 팀은 재무적 동기를 가진 공격자가 무료 Notion 계정을 악용하고 가짜 고위 관리자를 위장한 이메일로 인증 토큰을 수집하는 'Doubloon Dredger' 캠페인을 2026 년 7 월에 발견했다고 밝혔다. 이 공격자는 DKIM, SPF 및 DMARC 검사를 통과하는 정당한 Notion 인프라를 통해 문서 공유 알림을 발송하고, 이를 클릭하면 악성 PDF 가 Microsoft 의 로그인 페이지로 유도하여 장치 코드 (device code) 를 탈취한다. EvilTokens 플랫폼은 2026 년 2 월부터 피싱 서비스(PaaS) 로 운영되어 있으며, 연구진은 해당 캠페인이 제조업, 통신사 등 다양한 산업의 조직을 표적하고 Tycoon2FA 활동과 유사한 스크립트를 사용했다고 분석했다.
네덜란드 데이터 보호 당국은 Uber 가 승차 호출 기사 계정을 자동 소프트웨어로 일시적이거나 영구적으로 정지시켰고 이를 확인하기 위해 인간 검토를 하지 않았다는 이유로 약 8 억 2 천만 유로 (약 9 억 6 천 만 달러) 의 벌금을 부과했습니다. 해당 위반은 2018 년부터 2022 년까지 발생했으며, EU 데이터 보호 규정의 완전 자동 결정 금지 및 정보 제공 의무를 어겼다고 당국은 지적했습니다. Uber 는 이 결정을 반대하고 상소할 계획이라고 밝혔습니다.
마이크로소프트는 2026 년 8 월 패치 Tuesdays 의 .NET 프레임워크 업데이트가 일부 WPF 애플리케이션의 인쇄 및 PDF 내보내기 기능을 중단시켰다고 확인했습니다. 이 문제는 Calibri 와 같은 특정 폰트를 사용할 때 파일 형식 예외를 발생시키며, Windows 10/11 클라이언트와 서버(2012 년부터 2025 년까지) 를 모두 포함하는 플랫폼에 영향을 미칩니다. 마이크로소프트는 영구 해결책을 출시하기 전 임시 조치로 애플리케이션 설정 파일의 특정 AppContext 스위치를 활성화하도록 안내했지만, 이는 보안 업데이트가 차단하던 공격을 허용할 위험이 있음을 경고했습니다.
25일에는 폭염특보가 발표된 가운데 낮 최고 체감온도가 33도 안팎으로 오를 것으로 전망되며, 일부 지역은 35도까지 올라갈 전망이다. 기상청에 따르면 수도권과 강원 내륙·산지 등지에 소나기가 예상되어 경기 북동부와 강원 북부 내륙·산지는 최대 60㎜의 비가 올 것으로 관측된다. 아침 최저기온은 21∼26도로, 낮 최고기온은 31∼36도로 예보된 바 있다.
AI 기반 회계 소프트웨어 릴렛의 니콜라스 코프 CEO는 반복적인 업무가 AI 에 의해 흡수됨에 따라 컨설팅사의 채용 기준이 고숙련 인력과 데이터·AI 역량을 갖춘 인재로 바뀌고 있다고 밝혔다. 릴렛은 거래 발생 시 장부를 자동으로 갱신하는 네이티브 소프트웨어를 개발하며, 기존 ERP 에서 월말 마감과 같은 반복 업무를 일상화하고 있다.
애플 카플레이에서는 시리를 완전히 끌 수 없지만, 일부 설정을 조정하면 주행 중 음성 개입을 줄일 수 있다. IT매체 엔가젯에 따르면 단체 채팅 메시지 알림이나 시리의 음성 안내는 운전자의 주의를 분산시킬 수 있으며, 차 안에서는 사용자의 말을 제대로 듣지 못해 반복되는 경우도 발생할 수 있다고 한다. 카플레이의 시리 기능은 켜져 있어야 작동하므로 완전히 비활성화할 수는 없지만, 상호작용 방식을 포함한 설정을 바꾸면 불필요한 방해를 줄일 수 있다.
구글 딥마인드가 개발사 펜리스 크리에이션스와 협력하여 우주 MMORPG '이브 온라인'을 장기 기억 및 인간 상호작용 연구 환경으로 활용한다고 밝혔다. 이 게임은 2003 년 서비스를 시작해 경제, 자원 부족, 협상 등 장기간 축적된 세계관을 보유하고 있으며, 딥마인드는 이를 통해 지속 학습과 다수 상대와의 협력 능력을 중점적으로 개발할 계획이다.
AWS, 오픈AI, 마이크로소프트가 고객사에 엔지니어를 직접 배치하는 FDE 조직 확대에 나섰다. AWS는 수천 명의 엔지니어 투입을 위한 전담 조직에 10억 달러를 투자했고, 오픈AI는 토모로를 인수해 약 150 명 규모의 인력을 확보했다. 마이크로소프트도 새 AI 제공 조직에 6000명을 채용하고 35 억 달러를 투자하겠다고 밝혔다.
미국 스트리머 워런 판디시아가 트위치와 아마존이 자신의 방송 콘텐츠를 무단으로 AI 학습 데이터셋에 사용했다고 집단소송을 제기했다. 그는 두 회사가 라이선스나 허가를 받지 않은 상태로 콘텐츠를 활용했으며, 이는 트위치가 생성형 AI 모델 학습용 채널 콘텐츠 사용을 거부할 수 있는 옵트인 옵션을 이달 초 추가했다는 설정과 관련 있다.
Broadcom 의 Spring 프레임워크 개발자는 최근 업데이트를 발표하여 총 91 개 취약점을 패치했습니다. 이 중 CVE-2026-59270 은 단일 고중요도 (Critical) 문제로, Spring Security 내장 UnboundID LDAP 서버에 영향을 주어 메모리 기반 디렉터리에서 인증 및 수정을 허용할 수 있습니다. Sonatype 의 분석 결과 해당 패치는 20 만 개 이상의 소프트웨어 구성 요소에 영향을 미칩니다.
G7 국가에서 사이버보안 직무에 AI 기술 요구가 전년 대비 두 배로 증가했으며, 2025 년 10 월~3 월 기간 중 약 28.5% 의 공고가 관련 기술을 명시했습니다. 미국 데이터는 AI 보유 직종의 급여를 전체 보안직보다 평균 14.9% 높게 기록하고 있습니다. 자동화 시스템이 SOC 분석가의 반복 업무를 대체함에 따라, 해당 직무의 역할은 단순 처리자에서 알림 조정자로 변모하고 있습니다.
체크포인트 리서치 (CPR) 의 새로운 연구에 따르면, 마이크로소프트 서명된 윈도우 디펜더 수정 드라이버인 'BTR.sys'는 파일 삭제 및 레지스트리 변경과 같은 임의 작업을 수행할 수 있는 커널 레벨 운영 엔진으로 악용될 수 있다. 이 공격은 취약점을 이용한 것이 아니라, BTR.sys 의 문서화되지 않은 거래 형식을 역공학하여 암호화된 구성 정보를 읽도록 지시함으로써 이루어지며, 현재 야생에서 사용된 증거는 없다. CPR 팀이 개발한 증명 도구인 'BTR_CLI'를 통해 윈도우 7부터 업데이트된 윈도우 11 25H2까지 다양한 버전에서 이 기법을 입증했으며, 마이크로소프트 보안 응답 센터 (MSRC) 는 즉시 서비스 제공 기준에 부합하지 않는다고 판단했다.