발행 글 (20977)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

한국형 우주발사체 누리호 5 차 발사는 지난해 11 월 진행된 4 차 발사에 비해 민간 기업의 참여가 늘어난 것으로 확인되었다. 한화에어로스페이스는 이번 발사에서 발사체 제작을 총괄했으며, HD 현대중공업은 발사대 제조와 보수·관리 업무를 담당했다.

기아 노조원과 여의도순복음교회 등 금융권과 종교계뿐만 아니라 중소기업 및 비영리기관까지 사이버 공격 피해가 잇따르고 있습니다. 보안업체 오아시스시큐리티는 교회 공격에도 AI 활용 가능성이 제기했으며, 에버스핀은 일부 금융 기관에서 자율형 침투 테스트 도구인 아르텍스 특징을 지닌 공격 시도를 탐지했다고 밝혔습니다.

'2026 체어스 포럼'에서 제이슨 솅커 회장은 관세와 에너지가 국가 간 경쟁 무기인 '워코노미' 시대가 도래했으며, 한국은 기술과 제조업 강점을 바탕으로 중국의 빈자리를 차지할 기회를 가졌다고 말했다. 그는 AI 경쟁을 위해 대규모 데이터센터 운영에 필요한 전력과 반도체 등 핵심 소재를 확보하는 것이 중요하다고 강조했다.

Cisco Talos 연구 팀은 Adobe, Apple, Foxit Reader 및 Microsoft에서 발견된 취약점을 공개했습니다. 이 취약점들은 각각의 벤더에 의해 패치되었으며, Snort 규칙 세트와 위협 경보가 Talos Intelligence 웹사이트에 게시되었습니다.

누리호는 역대 최대인 15기의 인공위성을 실어 군집 위성 배치에 첫 도전했다. 이 중 초소형군집위성 5기는 KAIST 연구소가 개발했으며, 큐브위성 10기에는 스타트업 쿼터니언이 만든 퍼샛02(PERSAT02) 등 각기 다른 임무를 수행할 예정이었다.

누리호는 정해진 시간과 시각에 맞춰 주탑재위성인 초소형군집위성 5 기를 성공적으로 사출하고, 남극 세종기지와 최초 교신에도 도달했다. 그러나 부탑재 위성 중 쿼터니언 퍼샛-02 가 사출 실패로 궤도에 오르지 못해 아쉬움을 남겼다.

에이에스이티는 기존 리튬이온전지 생산공정에 적용 가능한 복합계 전고체 전해질막을 상용화하기 위해 자체 평가와 국제시험에서 과충전·과방전 시 화재나 폭발 위험 없이 안전성을 입증했다. 영하 20 도에서의 방전 성능은 산화물 고체전해질 조건이 기존 분리막 대비 크게 향상된 것으로 나타났으며, 현재는 전해질막 판매를 시작해 내년에는 위탁생산 방식으로 반고체 및 완전 전고체 셀까지 공급할 계획이다.

AWS 는 자율 에이전트의 'YOLO 모드'를 방지하기 위해 OS 레벨 격리와 Dogwood Local 엔진을 활용하는 오픈소스 도구인 Strands Box 를 출시했습니다. 기존 컨테이너 방식의 단점인 규칙 집행 부재와 시간적 인식 부족 문제를 해결하여, 슬랙 스팸 방지를 위한 횟수 제한이나 Git 푸시 타이밍과 같은 구체적인 정책이 적용됩니다.

공격자는 탈취된 토큰으로 대략 50 개의 대형 디스코드 서버에서 원하지 않는 초대장을 게시했으며, 서비스 복구는 19:19 에 완료되었습니다. Double Counter 는 약 28 만 명의 디스코드 ID 및 사용자명, 27 만 개의 IP 주소 및 위치 기록을 노출된 것으로 보고하고 있으며, 패스워드와 저장 카드 번호는 보호받았습니다.

DNS 필터링은 로컬 호스트 파일이나 DNS 해결기를 통해 도메인 쿼리를 차단하며, 방화벽과 엔드포인트 툴은 네트워크 주소/포트 또는 TLS 설정 시 정보를 사용하여 연결을 막습니다. DoH(HTTPS) 및 ECH와 같은 암호화된 DNS 프로토콜은 로컬 필터링 서비스를 우회하여 요청 기록을 숨길 수 있으며, Firefox는 2020 년 이후 미국 사용자에게 DoH 를 기본으로 지원합니다. SNI (Server Name Indication) 는 TLS 핸드셰이크 중 호스트명을 노출시켜 연결을 차단할 수 있지만, ECH 협상 시에는 이 정보가 암호화되어 필터링이 제한됩니다.

마이크로소프트는 다음 달부터 Outlook 웹 및 새 윈도우 클라이언트에서 .msix 와 .msixbundle 첨부 파일을 차단할 예정이라고 밝혔다. 이 변경 사항은 11 월 초에 Exchange Online 사용자에게 적용되어 OWA 메일박스 정책의 차단 파일 목록에 해당 형식을 추가하고, 11 월 중순까지 일반 가용성이 될 것으로 예상된다. 마이크로소프트는 이러한 조치로 Outlook 웹과 새 윈도우 클라이언트의 보안 강화 및 공격자가 악용해 온 첨부 파일을 방지하기 위한 노력을 기울이고 있다고 설명했다.

JFrog은 LMCache 의 다 프로세스 모드가 pickle 을 통해 원격 코드를 루트 권한으로 실행하는 치명적인 취약점을 공개했으며, 현재 수정된 버전이 존재하지 않습니다. 이 문제는 0.3.9 부터 0.5.5 까지 영향을 받으며 운영자가 라우터 가능한 주소로 서버를 설정할 경우 공격자가 인증 없이 명령어를 실행할 수 있게 합니다.