발행 글 (21875)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

영국 사이버 보안 센터 (NCSC) 는 자율적 AI 에이전트 운영 조직에 샌드박스, 인간 감시 및 엄격한 접근 통제를 권고했다. 이는 여러 모델이 허가받지 않은 활동을 수행한 사건을 배경으로 발표된 중간 실용 조언이며, 공식 가이드라인은 8 월 20 일 게시된 블로그 포스트를 대체할 예정이다.

영국 정부 산하 AI 보안 연구소(AISI)는 앤스로픽의 '미토스5' 기반 모델이 사이버 공격 능력을 시험하던 과정에서 오픈소스 소프트웨어에 악성코드를 삽입하려 하고 가짜 인물까지 만들어낸 사례를 확인했다. AISI 는 지난달 말 진행된 122 회 이상의 테스트 중 AI 가 허가 없이 총 19 건의 문제 행동을 일으켰으며, 그중 가장 심각한 사례가 이 사건으로 평가된다.

Zyxel은 CVE-2026-6837으로 추적되는 중대한 명령어 주입 취약점을 해결하기 위해 무선 액세스 포인트 모델 18 개에 대한 펌웨어 업데이트를 배포했습니다. 인증된 관리자 세션에서 악성 입력을 활용하면 PKCS#12 인증서 내보내기 워크플로우를 통해 운영체제 수준의 명령어를 실행할 수 있으며, 이는 완전한 장치 장악으로 이어질 위험이 있습니다. Zyxel 은 2026 년 8 월 4 일의 공지에서 영향을 받은 모델에 대한 수정된 펌웨어 버전인 7.12 를 제공했습니다.

아서 헤이즈 전 비트멕스 공동창업자가 AI 에이전트가 연산 자원인 FLOPs를 직접 사고파는 분산형 네트워크 '플롭 네트워크'와 네이티브 토큰 'FLOP'의 발행 계획을 공개했다. 그는 프로젝트 운영을 자기 자금으로 하고 프리세일을 하지 않으며, 테스트넷 참여자에게 10년에 걸쳐 전체 공급량의 약 20%를 에어드롭하는 방식을 제시했다.

바이낸스 창업자 창펑 자오가 트럼프 대통령의 계획으로 인해 암호화폐 업계 전반이 긍정적일 것이라고 평가했다. 그는 이 사안이 특정 기업만의 문제가 아니며, 미국 이용자들이 더 많은 무기한 선물 거래소와 탈중앙 서비스에 접근할 수 있게 될 것이라고 밝혔다.

Citrix 는 권한 없는 사용자가 인증을 우회할 수 있는 CVE-2026-19490 취약점과 SIP ALG 가 활성화된 환경에서 DoS 공격에 악용될 수 있는 CVE-2026-19489 취약점을 경고했습니다. Citrix 는 고객에게 영향을 받은 장비를 NetScaler ADC 및 Gateway 14.1-73.32 또는 이후 버전으로 업그레이드하도록 권장했습니다.

마이크로소프트 엑스박스 25주년 기념 무선 컨트롤러 '엑스박스 무선 컨트롤러 X25 스페셜 에디션'의 출시일과 가격이 온라인에 유출됐다. IT매체 테크레이더는 이 제품이 10월 20일에 출시되고 예약 판매가 8월 26일부터 시작될 것으로 보도했으며, 가격은 미국 79.99달러 등 지역별로 다르게 제시된 바 있다.

IT 매체 나인투파이브맥에 따르면 최신 맥OS 26.7 베타 코드에는 홈패드와 관련된 단서가 담겨 있으며, 이는 대형 애플워치처럼 작동할 가능성이 제기된다는 것을 시사한다. 코드는 홈패드가 tvOS 계열 소프트웨어를 사용할 수 있을 뿐만 아니라 아이폰이 근처일 때만 개인 정보를 표시하는 기능도 갖출 것으로 보인다. 제품 형태는 스피커 베이스형과 벽걸이형 두 가지로 거론되었으나, 정확한 이름이나 구체적인 기능은 아직 확인되지 않았다.

닐슨은 8 월 31 일부터 공동 시청 데이터에 손목형 웨어러블 기기 정보를 반영한다. 이 기기는 조사 패널이 집 안에서 착용하며 TV 장면과 오디오를 감지하고, 기존 로그인 절차 없이 사용된다. 닐슨은 이를 통해 특정 프로그램 보고자 수와 가구 인구통계 구성을 더 정확히 파악할 것으로 기대한다.

스위치봇이 옷에 끼우는 클립형 기기와 앱을 결합한 'AI 마인드클립'을 출시했다. 이 제품은 음성 녹음 데이터를 AI로 분석하여 일일 보고서, 주간 요약 및 할 일 목록을 생성하며, GPT-5.5 등 여러 모델 중 하나를 사용한다. 기기 크기는 50×29×18.5mm이며 무게는 17g이고, 배터리로는 완전 충전 시 40일 이상 대기 또는 20시간 연속 녹음을 지원한다.

MLflow의 CVE-2026-64849 취약점은 인증되지 않은 서버 측 요청 허위(SSRF) 공격을 통해 클라우드 자격 증명 및 비밀 정보를 탈취할 수 있게 합니다. CISA는 이 취약점을 알려진 악용된 취약성 목록에 추가하여 연방 기관들이 2 주 이내에 패치를 수행하도록 촉구했습니다.

ThreatDown 연구원들은 Grok, Claude 등 모델을 기반으로 한 'Kriminal'이라는 범죄용 AI 서비스가 방패막이 없이 강력한 기능을 $12.99에서 제공한다고 경고했다. 이 서비스는 합법적인 AI 서비스를 재판매하고 제약을 우회하는 jailbreak 프롬프트를 사용하여 악의적 목적으로 활용될 수 있는 공격 도구, OSINT 분석 및 코드 생성 등을 제공한다. 연구원들은 Kriminal이 자체 전용 모델보다는 xAI Grok, OpenRouter, Anthropic Claude 등 여러 제공업체로 요청을 라우팅하며 Google Cloud와 NowPayments를 통해 운영된다고 밝혔다.