발행 글 (21887)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

국내 품질인증 기관 서버가 2 월경 해킹당해 청와대 주요 인사의 휴대전화 번호 등 개인정보가 탈취된 것으로 20 일 경찰이 파악했다. 해당 자료는 방산·항공 분야 장비 국제 인증을 담당하는 민간 기관에서 유출되었으며, 부산경찰청 안보사이버수사대가 경위를 수사 중이라고 밝혔다. 보안 업계에서는 북한 정찰정보총국 산하 해킹단체 '라자루스'의 소행일 가능성을 제기하고 있다.

경찰은 청와대 서버 자체가 해킹된 것은 아니지만, 방산·항공 인증 업무를 하는 민간기관을 경유한 우회 공격으로 고위 인사의 개인정보가 유출됐다고 밝혔다. 탈취 자료 분석 과정에서 청와대 등 주요 인사의 정보가 포함된 것으로 확인되었으며, 현재 부산청 안보사이버수사대가 수사 중이다. 보안 업계는 최근 연이은 해킹 시도가 북한 정찰정보총국 산하 '라자루스' 조직의 소행일 가능성이 높다고 보고하고 있다.

LG CNS 는 서울 강남 타워팰리스 관리업체와 협력해 향후 2 개월간 네 발 보행 경비로봇을 시험 운영할 것이라고 밝혔다. 이 로봇은 높이 약 57cm, 무게 약 35kg 으로 설계되었으며 수상한 인물이나 화재 등 이상 상황을 감지하여 관리실에 알릴 예정이다.

한국표준과학연구원은 세슘 원자를 이용해 중력을 정밀하게 측정하는 양자중력계 개발에 착수했으며, 이를 통해 위성 신호 없이 지구의 중력 분포도를 기준으로 잠수함의 절대적인 위치와 항로를 파악할 수 있다. 특히 연료 공급 문제를 해결한 핵잠수함이 이 기술을 탑재하면 오랜 기간 해저에서 작전을 수행할 수 있어 국방 안보에 기여할 것으로 전망된다.

미국 하버드대 줄기세포·재생생물학과 파올라 아를로타 교수 연구팀은 인간 세포를 배양해 만든 뇌 오가노이드를 5년간 관찰하는 데 성공했다. 성숙한 신경 전구세포와 어린 신경 전구세포를 혼합한 키메라 오가노이드는 초기 발달 단계를 건너뛰어 통상 2 개월 걸리는 과정을 단 2 주 만에 완성하며, 이는 성숙 세포가 시간의 흐름을 기억하고 있음을 시사한다. 연구팀은 이를 통해 태아 및 영아기 인간의 뇌와 유사한 수준의 성숙도를 보인 다양한 유형의 신경세포와 정교한 신호 전달 구조를 형성하는 데 도달했다.

미국 제약사 모더나와 머크가 공동 개발한 맞춤형 mRNA 암 백신 '인티스메란'의 대규모 후기 임상이 성공했다고 발표되었다. 이 백신은 환자의 종양 유전자를 해독해 개인별 표지 (신항원) 를 찾아 면역세포를 공격하는 방식으로, 폐암부터 췌장암까지 6 가지 암에 대한 후속 임상을 진행 중이다.

한국음악저작권협회는 생성형 AI 를 보조 도구로 활용하되 인간의 창작적 기여를 증명할 수 있는 경우 음악 저작물 등록을 허용하도록 규정을 마련했으나, 문화체육관광부는 사회적 합의 부족으로 철회 권고했다.

다크리딩 편집자들이 미처 보도하지 못한 뉴스 중 일부, 특히 기내 보안 위협과 미국 정부의 새로운 '해킹 반격' 전략에 대해 논의한다.

Amazon SageMaker AI Studio 에 Generative AI Inference Recommendations 기능이 새로 제공되며, 사용자는 작업 특성과 최적화 목표 (지연 시간, 처리량, 비용) 를 선택하면 NVIDIA AIPerf 기반 벤치마킹을 통해 추천 구성을 받을 수 있습니다. 이 기능은 API 방식의 2026 년 4 월 출시를 기반으로 시각적 워크플로우를 선호하는 팀에도 적용되며, 실제 GPU 인프라에서 여러 컨피그레이션을 평가하여 TTFT 및 인터-토크 지연 시간 등의 성능 데이터를 제공합니다. 사용자는 JumpStart 또는 S3 에서 모델을 선택하고 최적화 기술을 결정할 필요 없이 몇 시간 만에 검증된 구성을 얻을 수 있으며, 추천 생성에는 추가 비용이 없으나 벤치마킹 작업과 엔드포인트 제공 시 표준 컴퓨팅 비용은 적용됩니다.

Check Point 연구에 따르면 Microsoft Defender 의 정식 서명 드라이버인 BTR.sys 를 악용하여 시스템 초기화 단계에서 엔드포인트 보안 솔루션을 우회할 수 있습니다. 미국 법무부는 이란 기반 Mabna 기구를 통해 약 10 만 개의 계정 중 8 천 개가 해킹된 것으로 보고 있으며, 해당 기관은 대학 및 기업의 지적 재산을 도난당했습니다.

AWS 는 Amazon Bedrock AgentCore 를 사용하여 AI 에이전트의 코드에서 권한 부여를 인프라 자체로 이동시켜 데이터 접근 위험을 차단하는 방법을 공개했습니다. 기존 방식은 에이전트에 광범위한 자격 증명을 부여하고 로직에 의존했으나, AWS 의 제안은 에이전트를 오케스트레이터로 간주하여 실제 액세스 결정이 서비스에게서 강제되도록 합니다. 이 아키텍처는 Amazon Cognito 를 통한 JWT 커스텀 클레임 검증과 DynamoDB 의 AssumeRoleWithWebIdentity 등 인프라 레벨의 권한 제어 패턴을 보여줍니다.

Check Point Research에 따르면, Microsoft Defender의 합법적인 BTR.sys 드라이버는 문서화되지 않은 거래 프로토콜을 복제하여 공격자가 관리자 권한으로 엔드포인트 보안 보호를 무력화할 수 있는 living-off-the-land 도구로 악용될 수 있다. 이 드라이버는 파일 및 레지스트리 조작 명령어로 구성된 RC4 암호화된 설정 데이터를 사용하여 Ring 0 수준에서 특권 작업을 수행하며, 파일시스템 가용성 이후 사용자 모드 보안 구성 요소 초기화 이전의 '골든 윈도우' 시기에 실행된다. 연구팀은 BTR.sys를 악용하는 데 필요한 증명 개념 도구인 BTR_CLI 를 개발했으며, 현재까지야외에서의 실제 악용 사례는 발견되지 않았다고 밝혔다.