발행 글 (21937)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

EndorLabs 가 발견한 isolated-vm 라이브러리의 유형 혼동 취약점은 외부 복사 (ExternalCopy) 함수의 시간 기반 검증/사용(TOCTOU) 약점을 악용하여 호스트 시스템에 원격 코드 실행을 가능하게 할 수 있습니다. 이 문제는 데이터 복제 과정에서 재구성자가 버퍼 목록을 두 번 반복하며, 첫 번째 통과에서 정의된 getter 요소가 두 번째 통과에서 동일한 값을 반환하지 않을 때 발생했습니다. 성공적인 공격은 호스트 프로세스의 충돌 (서비스 거부) 또는 제어 흐름 탈취를 유발하여 잠재적으로 호스트에 대한 원격 코드 실행을 허용할 수 있습니다.

전기차를 집에서 충전할 때 계량기에 기록된 전력량과 실제 배터리에 저장되는 전력이 달라 추가 전기요금이 발생할 수 있다. 독일 ADAC 시험에 따르면 고출력 가정용 충전기를 사용할수록 충전 손실이 줄어 테슬라 모델 Y는 전체 차종 중 가장 낮은 손실률을 보였다. 메르세스-벤츠 CLA 는 이동형 충전기에서 24.2% 의 높은 손실률을 보였으며, 이는 온보드 충전기의 8암페어 제한 때문이라고 설명했다.

김도영 카카오X 대표 내정자는 최근 이사회 안건 중 약 85%가 자회사 관련 비본질적 의사결정으로, 경영진이 인공지능(AI) 대응 등 핵심 사업에 집중하지 못했다고 밝혔다. 이에 따라 이날 열린 이사회에서 신설법인 카카오AI와 존속법인 카카오X로 인적분할하는 안건을 결의했으며, 분할비율은 순자산 장부가액 기준 각각 0.36과 0.64다.

KnowBe4 연구는 금융 부서를 표적으로 한 비즈니스 이메일 사기 (BEC) 를 통해 배포된 에이전트 테슬라 악성코드 v4 버전의 새로운 기능을 분석했습니다. 이 악성코드는 코드 본문에 유니코드 이모지 문자를 삽입하여 탐지를 회피하고, 40 개 이상의 애플리케이션에서 자격 증명을 수집한 후 단일 위협 행위자 통제 도메인으로 빠르게 전송합니다.

2026 년 6 월 기준 영국 기업들의 AI 사용률은 최소 1 종 이상의 기술을 활용하는 기업이 29% 로 빠르게 늘고 있다. 그러나 근로자 중 생성형 AI 를 매일 사용하는 비율은 높음에도 불구하고, 이를 핵심 운영에 안착시키거나 전사적으로 확대한 조직의 비중은 10 개중 1 개 수준으로 개인과 조직 간 격차가 존재한다. 앞서가는 기업들은 기존 인력에 투자하여 구조화된 교육, 명확한 거버넌스 및 실험 기회를 마련하고 있으며, 기능 중심이 아닌 성과 중심으로 일하는 새로운 운영 모델을 구축하고 있다.

세일즈포스가 팀 단위 AI 코딩 기능인 '슬랙 코드'를 슬랙에 추가했다. 이 기능은 작업별 전용 채널을 생성하여 대화, 검토, 실시간 미리보기 및 승인까지 슬랙 내에서 완료할 수 있게 한다. 각 채널은 하나의 프로젝트에만 연결되며 기록은 감사 로그로 남는다.

IT매체 테크크런치와 지출관리 업체 램프의 데이터를 따르면 오픈AI는 성장 속도가 앤트로픽을 앞섰으나, 점유율은 여전히 앤antro픽이 더 높게 기록되었다. 램프가 집계한 미국 기업들에서 앤트로픽은 5 월 기준 유료 이용자 기반 점유율 41%를 유지했고, 오픈AI는 약 39% 수준에 머물렀다.

체크포인트는 랜섬웨어 공격 그룹 '더 젠틀맨'의 사례를 인용하여 AI 코딩 도구가 소프트웨어 개발 속도를 높여 진입 장벽을 낮췄다고 설명했습니다. 해당 그룹은 9 명의 구성원을 두고 관리자가 AI 도구로 패널을 구축했으나, 실제 작전 실행이나 대상 선정에는 사용되지 않았으며 생성된 코드도 전문가 수정이 필요하다는 점을 명시했습니다. 또한 체크포인트는 2 분기 랜섬웨어 공격 건수가 전년 대비 33% 증가했으며, 몸값 지불률은 23%였으나 피해 규모와 그룹 수는 줄지 않는다고 분석했습니다. 이에 따라 초기 접근 차단과 노출 관리 강화, AI 기반 탐지를 통한 실행 전 차단을 통해 향후 위협에 대응해야 한다고 조언했습니다.

마이크로소프트는 CVE-2026-69836 이라는 최대 중대성 Entra ID 플랫폼 취약점이 발견되었음을 공표하며, 이를 패치 완료했다고 밝혔다. 해당 취약점은 권한 없는 공격자가 네트워크를 통해 코드를 실행할 수 있게 하지만, 마이크로소프트 측은 이미 완전히 완화되어 사용자가 특별한 조치를 취할 필요가 없다고 설명했다.

애플은 에어팟4와 프로3의 기능과 가격을 비교하며, 비주얼 인텔리전스 카메라 탑재 모델이 최소 2027 년에 출시될 것으로 내다봤습니다. 현재 판매 중인 제품 중 기본형은 오픈형 착용감을 제공하지만 노이즈캔슬링 기능이 없으며, 액티브 노이즈캔슬링 모델을 선택하면 주변음 허용 모드를 지원하고 무선 충전 케이스를 제공합니다. 프로 3 는 폼 소재 이어팁과 심박수 측정 등 건강 기능을 탑재해 배터리 사용 시간도 더 길며 가격만 놓고 보면 기본형보다 17 만원 저렴합니다.

Threat actors 은 FTP 서버의 환영 메시지 (banner) 에 명령어를 숨겨 새로운 Windows 말웨어인 E4del 과 PINHOLE 를 전달하고 있습니다. SOCRadar 는 이 기법이 2026 년 초부터 사용되어 왔으며, 최근 인프라 관측까지 계속되고 있다고 보고했습니다.

카카오가 카카오AI와 카카오X로 인적분할하며, 분할된 카카오X의 대표 내정자 김도영 대표는 창업자의 역할을 '믿고 있습니다'라고 표현해 확답이 아닌 소망을 표명했다. 이는 창업자가 두 회사 중 한쪽에서는 역할 내려놓을 가능성을 시사하는 것으로 해석된다.