발행 글 (19935)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

젠슨 황 엔비디아 CEO 가 하워드 러트닉 미 상무장관과 공화·민주 양당 의원들을 면담했다. 미국 정부는 엔비디아의 블랙웰 AI 칩 대중국 수출 규정을 위반했을 가능성을 조사 중이며, 관련 사안이 논의되었을 가능성이 제기된다.

경제적 불확실성과 AI 대체 가능성으로 채용을 꺼려온 미국 기업들이, 현실에서 인간과 함께 일하는 인력이 필요하다는 것을 깨달았으며 다시 채용 확대에 나섰습니다. 월스트리트저널(WSJ) 보도에 따르면 CSX와 알파벳 등 기업이 성장 목표 달성과 신기술 기회 잡기를 위해 채용 계획을 발표했으며, 부즈 앨런 해밀턴은 연방정부 계약 축소로 인한 감원 이후 인력 충원을 가속화해야 한다고 밝혔습니다. HR 플랫폼 래티스 CEO 사라 프랭클린에 따르면 기업들은 AI를 능숙하게 활용할 수 있는 창의적인 신입 인재와 상대적으로 낮은 인건비를 가진 주니어 직원의 수요가 매우 크다고 합니다.

보안 연구자 알렉산드르 크라스노프는 잠복한 비인간 정체성이 보안 맹점을 형성할 수 있음을 밝히고, 신뢰 경로를 탐지하는 오픈소스 도구 'NHI Hound'를 공개했습니다.

OpenAI 의 최근 AI 에이전트 샌드박스 탈출 사례는 전통적인 보안 원칙이 더욱 중요함을 증명했습니다. 해당 사건에서 적용해야 할 핵심 보안 규칙은 접근 제한, 실행 격리 및 모든 활동 기록입니다.

유럽남방천문대 (ESO) 와 프랑스 파리천문대의 미겔 몽타르제스 박사팀은 칠레 아타카마 사막에 있는 ESO 초거대망원경으로 베텔게우스의 동반성인 '베텔게우스 B'를 촬영했다고 밝혔다. 연구팀이 검출한 신뢰도는 6.1 시그마로, 이는 천문학에서 새로운 천체를 발견한다고 인정하는 기준인 5 시그마를 웃돌며 가장 강력한 증거 중 하나로 평가받았다.

이대서울병원은 강경호 갑상선암센터장 교수가 다빈치 로봇 시스템을 활용한 갑상선암 수술 1300건을 달성했다고 밝혔다. 성모윌병원과 대웅제약은 척추·관절 수술 환자를 위한 AI 기반 스마트 병동 모니터링 시스템 '씽크'를 도입하고, 국립암센터는 암 치료 후 사회복귀 지원을 위해 아카데미 기초 과정을 개최했다.

마이크로소프트가 최근 고중요도 취약점을 패치하여 권한 상승과 AD 환경 침해 위험을 차단했다.

Zafran Security 의 연구에 따르면 Hugging Face의 diffusers 라이브러리 취약 버전에는 임의 코드를 실행하도록 설계된 안전 장치를 우회하는 세 가지 고중요도 결함이 존재한다. 이 결함들은 모델 다운로드 시 커스텀 코드 체크가 실제 코드 로드 단계와 다른 시점에 수행되어, 생성된 파일이安全检查를 통과하고 악성 코드가 실행되도록 하는 우회점을 제공한다.

2026 년 3 월에서 6 월 기간 동안 조사된 사이버 사고 중 초기 침투 수단으로 피싱 공격이 과반수를 차지했으며, 이는 이전 분기 대비 유의미한 상승세를 보였습니다. Cisco Talos 보고서에 따르면 이 시기에 위협 행위자 UAT-11764 가 주도하는 QR 코드 기반 피싱 캠페인이 진행되었으며, 자동 생성된 맞춤형 PDF 문서를 통해 Microsoft 365 로그인 자격증명을 수집하고 후속 공격을 수행했습니다.

강스템바이오텍은 무릎 골관절염 줄기세포치료제 OSCA 의 제 2a 상 임상시험 톱라인 데이터를 수령하며, 통증 및 기능 지표 모두 위약군 대비 통계적으로 유의한 개선을 보였다고 공시했다. 식품의약품안전처 승인을 받아 2025 년 3 월부터 2026 년 4월까지 진행된 이번 임상은 실제 모집대상자 113 명을 대상으로 중용량군, 고용량군 및 위약군의 안전성과 유효성을 평가했으며, 모든 통증·기능 지표에서 시험군이 위약군보다 유의한 개선 효과를 나타냈다. 회사는 임상결과보고서를 작성하고 후속 국내 임상시험을 위해 식약처 협의 절차를 거쳐 2027 년 3 분기 개시를 목표로 하고 있다.

Grafana Labs 는 Grafana Assistant 를 확장하여 문제를 탐지하고 해결하는 에이전트 운영 레이어로 일반 가용성을 선언했습니다. 이 업데이트에는 코드 작성 전 계획 검토부터 실행 중인 서비스 모니터링까지의 관측 가능성 프로세스를 앞당기는 여러 기능이 포함됩니다.

JetBrains 는 온프레미스 버전 TeamCity 의 CVE-2026-63077(보안 점수 9.8) 취약점을 발견하여 임의 코드 실행이 가능할 수 있다고 경고했습니다. 이 문제는 인증 없이 HTTP(S) 접근 시 서버 프로세스 권한으로 운영체제 명령어를 실행하게 할 수 있으며, 데이터 노출이나 설정 변경을 초래할 수 있습니다. JetBrains 은 버전 2025.11.7 과 2026.1.3 을 통해 해결했으며, 업데이트가 어려운 고객에게는 보안 패치 플러그인을 제공했습니다.