발행 글 (20890)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Cisco Talos 연구 팀은 Adobe, Apple, Foxit Reader 및 Microsoft에서 발견된 취약점을 공개했습니다. 이 취약점들은 각각의 벤더에 의해 패치되었으며, Snort 규칙 세트와 위협 경보가 Talos Intelligence 웹사이트에 게시되었습니다.

누리호는 역대 최대인 15기의 인공위성을 실어 군집 위성 배치에 첫 도전했다. 이 중 초소형군집위성 5기는 KAIST 연구소가 개발했으며, 큐브위성 10기에는 스타트업 쿼터니언이 만든 퍼샛02(PERSAT02) 등 각기 다른 임무를 수행할 예정이었다.

누리호는 정해진 시간과 시각에 맞춰 주탑재위성인 초소형군집위성 5 기를 성공적으로 사출하고, 남극 세종기지와 최초 교신에도 도달했다. 그러나 부탑재 위성 중 쿼터니언 퍼샛-02 가 사출 실패로 궤도에 오르지 못해 아쉬움을 남겼다.

에이에스이티는 기존 리튬이온전지 생산공정에 적용 가능한 복합계 전고체 전해질막을 상용화하기 위해 자체 평가와 국제시험에서 과충전·과방전 시 화재나 폭발 위험 없이 안전성을 입증했다. 영하 20 도에서의 방전 성능은 산화물 고체전해질 조건이 기존 분리막 대비 크게 향상된 것으로 나타났으며, 현재는 전해질막 판매를 시작해 내년에는 위탁생산 방식으로 반고체 및 완전 전고체 셀까지 공급할 계획이다.

AWS 는 자율 에이전트의 'YOLO 모드'를 방지하기 위해 OS 레벨 격리와 Dogwood Local 엔진을 활용하는 오픈소스 도구인 Strands Box 를 출시했습니다. 기존 컨테이너 방식의 단점인 규칙 집행 부재와 시간적 인식 부족 문제를 해결하여, 슬랙 스팸 방지를 위한 횟수 제한이나 Git 푸시 타이밍과 같은 구체적인 정책이 적용됩니다.

공격자는 탈취된 토큰으로 대략 50 개의 대형 디스코드 서버에서 원하지 않는 초대장을 게시했으며, 서비스 복구는 19:19 에 완료되었습니다. Double Counter 는 약 28 만 명의 디스코드 ID 및 사용자명, 27 만 개의 IP 주소 및 위치 기록을 노출된 것으로 보고하고 있으며, 패스워드와 저장 카드 번호는 보호받았습니다.

DNS 필터링은 로컬 호스트 파일이나 DNS 해결기를 통해 도메인 쿼리를 차단하며, 방화벽과 엔드포인트 툴은 네트워크 주소/포트 또는 TLS 설정 시 정보를 사용하여 연결을 막습니다. DoH(HTTPS) 및 ECH와 같은 암호화된 DNS 프로토콜은 로컬 필터링 서비스를 우회하여 요청 기록을 숨길 수 있으며, Firefox는 2020 년 이후 미국 사용자에게 DoH 를 기본으로 지원합니다. SNI (Server Name Indication) 는 TLS 핸드셰이크 중 호스트명을 노출시켜 연결을 차단할 수 있지만, ECH 협상 시에는 이 정보가 암호화되어 필터링이 제한됩니다.

마이크로소프트는 다음 달부터 Outlook 웹 및 새 윈도우 클라이언트에서 .msix 와 .msixbundle 첨부 파일을 차단할 예정이라고 밝혔다. 이 변경 사항은 11 월 초에 Exchange Online 사용자에게 적용되어 OWA 메일박스 정책의 차단 파일 목록에 해당 형식을 추가하고, 11 월 중순까지 일반 가용성이 될 것으로 예상된다. 마이크로소프트는 이러한 조치로 Outlook 웹과 새 윈도우 클라이언트의 보안 강화 및 공격자가 악용해 온 첨부 파일을 방지하기 위한 노력을 기울이고 있다고 설명했다.

JFrog은 LMCache 의 다 프로세스 모드가 pickle 을 통해 원격 코드를 루트 권한으로 실행하는 치명적인 취약점을 공개했으며, 현재 수정된 버전이 존재하지 않습니다. 이 문제는 0.3.9 부터 0.5.5 까지 영향을 받으며 운영자가 라우터 가능한 주소로 서버를 설정할 경우 공격자가 인증 없이 명령어를 실행할 수 있게 합니다.

유통업계는 물류센터 운영과 급식실 조리 등 업무 전반에 휴머노이드 로봇 도입을 확대하고 있다. 롯데하이마트와 롯데글로벌로지스는 국산 AI 기반 휴머노이드 개발 프로젝트에 참여했으며, 한화갤러리아의 아이스크림 포장 공정에도 협동 로봇이 활용되고 있다. 또한 삼성웰스토리의 '웰리봇'은 2023 년부터 급식 업계 최초로 도입되어 현재 약 10 개 사업장에 총 300 여 대가 배치된 상태다. 이 로봇은 국·탕·찌개류에 특화되어 조리부터 배식까지 자동 처리하며, 고객 주문 확인에서 포장 과정까지 수행한다.

구글은 미국 최대 원전 기업 콘스텔레이션 에너지와 인공지능 데이터센터용 전력구매계약(PPA)을 체결했다. 구글은 총 3590MW의 전력을 공급받기로 했으며, 이는 1GW급 원전 3∼4기가 생산하는 전력량과 맞먹는 규모다.

AMD 회장 리사 수와 엔비디아 CEO 젠슨 황, 샘 올트먼 등 글로벌 빅테크 수장들이 한국을 방문하며 AI 협력 속도를 높이고 있다. AMD는 내달 중순까지 한국에 AI 연구센터를 설립하고 연내 수백 명의 인력을 채용할 계획이며 삼성전자와 SK하이닉스 등 메모리 기업과 3~5 년 이상의 장기 파트너십을 모색 중이다. 엔비디아 CEO 젠슨 황은 다음 달 열리는 '엔비디아 AI 데이 서울 2026' 참석을 위해 방한했으며, 이는 그의 4 번째 한국 방문이다.