Cisco Talos 는 JWR 피싱 프레임워크를 발견했으며, 이 도구는 위조 은행 페이지와 SMS 스미싱을 통해 실시간으로 금융 정보를 모수하고 WebSocket 연결로 데이터를 전송한다. 운영자는 40 개 이상의 명령어로 피해자의 카드 정보 및 인증 코드를 단계별로 수집할 수 있다.
Picus Labs 의 Blue Report 2026 은 2026 년 1 월에서 6 월 사이 실 환경에서 수행된 약 3 억 3 천 만 건 이상의 공격 시뮬레이션 결과를 바탕으로, 방화벽 및 웹 게이트웨이 등 경계 제어는 알려진 악성 다운로드를 차단하는 데 효과적이지만 (IOC 기반), 내부에서의 행동은 매우 취약함을 보여줍니다. 특히 Mimikatz 도구를 사용한 OS 인증 정보 덤프 공격 중 LSASS 프로세스 메모리 접근 방식만 94% 가 차단되었으나, 레지스트รี에서 비밀을 읽거나 다른 메모리를 사용하는 은폐된 방법은 각각 17%, 3% 로 막히지 못했습니다. 전체적인 예방 성공률은 경계 단계에서는 69%로 상승했으나, 내부 침투 후 수행되는 행동 기반 공격 중에는 37% 만 차단되었으며, 레지스트리 비밀 추출은 거의 불가능한 수준으로 드러났습니다.
대구경북과학기술원(DGIST)이 설립한 팀로보틱스는 인공지능 동작 의도 판단 기술과 근력 보조 기술을 융합해 산업용 웨어러블 로봇 'EXO-ON'을 개발하고 있다. 이 제품은 단 하나의 소형 모터와 IMU 센서만으로 작동하며, 2.9kg의 경량화와 최대 100N의 강력한 근력 보조력을 제공하여 작업자의 신체적 부담과 근골격계 질환 예방에 기여한다. DGIST로부터 핵심 원천 특허를 기술이전받고 정부 지원사업 및 대규모 R&D 자금을 확보한 팀로보틱스는 삼성중공업, 한국OSG 등 주요 기업과의 업무협약 체결을 통해 산업 현장 실증과 도입 속도를 높이고 있다.
북한 해킹 그룹 김스키 (Kimsuky) 는 'Operation GitPower' 캠페인을 확장하기 위해 로컬 AI 개발 환경을 도입했습니다. 분석가 폴리스워프는 이 활동이 기존 감시 작업을 효율적으로 만드는 새로운 방식의 멀웨어라기보다, Ollama나 GPT4All 같은 로컬 모델 플랫폼을 활용하여 문서 검토 및 번역 등을 지원하고 있다는 점을 지적했습니다.
영국 데일리메일은 최근 동물 골수가 건강식품으로 주목받고 있다고 보도했으며, 이는 소나 송아지의 뼈 안쪽에 있는 부드러운 조직으로 '고기 버터'라고 불린다. 골수에는 아디포넥틴과 식이 콜라겐 등 피부 및 관절 기능에 도움을 줄 수 있는 성분도 포함되어 있으나, 영양 전문가 리에넌 램버트는 이를 직접 섭취한다고 해서 인간에게 구체적 건강 효과를 얻을 수 있다는 근거가 부족하다고 지적했다. 또한 익힌 골수 1~2 큰술에는 약 110~220㎉의 높은 열량이 들어있으며 임상영양사 니콜라 러들럼-레인은 콜레스테롤 수치나 체중 관리에 주의해야 한다고 조언했다.
Rapid7 의 분석에 따르면 Q2 2026 년 고중요 취약점 (CVSS 7~10) 공개 수는 전년도 같은 기간 대비 두 배로 증가하여 전통적인 패치 사이클이 공격자의 속도와 정밀도를 견디지 못한다고 합니다. Christiaan Beek 에 따르면 AI 는 새로운 코드에도 기존 오류를 포함시켜 문제를 악화시키고 있으며, 무인증으로 실행 가능한 '홀리 그릴' 취약점이 9% 증가했습니다.
OpenAI 는 발전된 인공지능 모델이 실제 사이버 공격의 핵심 단계를 자동화하고 장기적인 보안 취약점을 빠르게 악용할 수 있다고 경고했습니다.
AI 데이터·신뢰성 평가 전문 기업 셀렉트스타가 SK텔레콤 컨소시엄의 독자 AI 파운데이션 모델 '에이닷엑스 케이투(A.X K2)' 프로젝트 2 차 평가를 통과했다. 셀렉트스타는 컨소시엄의 데이터 파트를 총괄하며 학습데이터 품질관리와 검수 체계를 구축하고, 강화된 기준에서도 높은 품질 적합도를 기록해 외부 검증에 성공했다.
오픈AI는 사용자의 나이가 13~17세로 추정되거나 등록되었을 때 '십 대를 위한 챗GPT' 기능이 자동으로 적용된다고 밝혔다. 부모는 자녀 계정을 연결해 설정을 관리하고 사용 시간을 제한할 수 있으며, 고위험 상황이 감지되면 알림을 받을 수 있다. 오픈AI는 현재 사망 소송에 휘말려 있는데, 이 중 16세 청소년 애덤 레인의 부모가 챗GPT의 조언으로 자살한 혐의로 제기한 소송도 포함된다.
안티프릭과 EPFL 의 보안 연구자들이 AI 에이전트가 세션 간 상태를 유지하는 시스템 프롬프트 파일에 저장된 자의적 명령을 통해 다른 에이전트에 감염될 수 있음을 증명했습니다. 실험 결과, 'SOUL.md'라는 특정 파일로 payload 를 저장한 에이전트는 전파 시도 중 88%를 차지하며 다음 에이전트를 55% 확률로 감염시켰습니다. 연구자들은 이러한 위협을 방지하기 위해 시스템 프롬프트에 경고 문구를 추가했을 때 전파가 거의 완전히 차단되었음을 보고했습니다.
기업 SOC 에서 위협 지능 (TI) 피드가 약속한 대로 탐지 속도를 높이고 효율성을 개선하지 못하는 경우가 많습니다. 분석가들은 맥락이 없는 지표만으로는 신속하고 방어 가능한 결정을 내리기 어렵고, 시간이 지나면 정보가 가치가 떨어지며 허위 양성률이 높아집니다. 또한 보안 스택과 연동되더라도 이것이 반드시 유용함을 보장하지 않으며, 조직은 피드의 성공을 측정하기 위해 명확한 목표를 설정해야 합니다.
클레로보틱스는 중소벤처기업부 '글로벌 팁스' 과제에 선정되어 정부지원금 50억원을 포함해 2030 년 6 월까지 총 62 억 원 규모의 R&D 를 추진한다고 밝혔다. 클레로보틱스는 자동차 제조 현장에서 축적한 기술을 바탕으로 물류 빈피킹 및 자동화 공정에 적용할 수 있는 차세대 플랫폼을 개발한다. 주요 연구 목표는 3D 측정 정밀도 0.1mm 이하, 피킹 성공률 99% 이상, 시스템 소비전력 50W 이다.