엔비디아가 SK텔레콤과 네이버 등 주요 기업 및 기관이 참여한 '오픈 시큐어 AI 얼라이언스'를 출범시켰다. 이 조직은 소수 기업의 폐쇄형 시스템에 의존하지 않고, 개방형 모델과 에이전트 하네스를 통해 단일 장애점 없는 대규모 분산 사이버 방어망을 구축할 계획이다.
Claude Code 는 외부 저장소에서 파일을 가져올 수 있는 메모리 내역 기능에서 심볼릭 링크를 따라가며, 프로젝트 내부 경로로 인식되지만 실제 운영체제가 읽는 파일은 외부 데이터에 접근할 수 있게 합니다. 악의적인 재포지토리가 @./link 와 같은 문법을 사용하여 심볼릭 링크를 통해 /etc/passwd2 를 포함한 외부 파일을 Claude Code 의 첫 번째 아웃바운드 요청 컨텍스트에 포함시킬 수 있습니다. Anthropic 이 해당 제출을 정보성으로 분류한 반면, 연구자들은 메모리 로더가 경로를 정규화하지 않고 보안 검사를 적용하는 것을 지적하며, 향후 업데이트에서 심볼릭 링크를 먼저 처리하도록 권장합니다.
과학기술정보통신부는 7 월 24 일 샌프란시스코에서 열린 '샌프란시스코 AI 서밋'을 통해 삼성, SK, 네이버 등 국내 주요 기업이 엔비디아와 같은 글로벌 빅테크사와 총 9,500 억 달러 규모의 협력과 최대 5GW 규모 인공지능 데이터센터 구축 협력을 추진한다고 밝혔다. 이재명 대통령은 한국이 세계 최고 수준의 메모리 반도체 역량을 바탕으로 글로벌 AI 공급망의 핵심 거점으로 도약하겠다는 비전을 제시했다.
AWS DevOps Agent 는 모니터링 도구와 로그 등을 분석하여 AWS Network Firewall 차단 사건의 근본 원인을 파악하고 복원 방안을 제시합니다. 이 서비스는 CI/CD 파이프라인과 배포 이벤트 데이터를 연계해 변경 사항이 장애를 유발했는지 확인하며, 과거 사례를 학습해 재발 방지 개선안을 제안합니다.
미국의 우주개발 업체 스페이스X가 개발 중인 초대형 로켓 '스타십'의 제13차 시험비행을 대체로 성공적으로 마무리했습니다.
하나금융지주는 조직개편을 통해 그룹 전체를 AI 기반으로 탈바꿈하겠다는 'AI 전환(AX)' 의지를 반영하고, 자체 개발한 신용평가모형과 생성형 AI 기술을 활용해 업무 효율성과 서비스 혁신을 추진 중입니다. 하나금융융합기술원은 외부 기술 의존도를 낮추고 내부 원천기술을 축적하기 위해 금융 특화 AI 파운데이션 모델을 구축했으며, 기업 신용평가 심사 시간을 평균 30 분 이상에서 약 10 초로 단축하는 등 실제 업무에 적용하고 있습니다.
테라 퀀텀과 에이펙스에이아이는 소프트웨어 정의 차량 및 연결형 로봇의 엣지-클라우드 통신 환경에 미국 국립표준기술연구소(NIST)가 표준화한 양자내성 암호 알고리즘을 적용했다. 기존 애플리케이션 로직, 분산형 소프트웨어 아키텍처 및 통신 절차를 변경하지 않고도 취약한 공개키 암호 기술을 양자내성 암호로 교체할 수 있는 것이 이번 구현의 핵심 특징이다.
개인정보위는 오는 29일 오후 전체회의를 열고 KT의 개인정보보호법 위반 여부와 과징금 부과 등을 담은 처분안을 심의·의결할 예정이다. KT는 지난해 9월 펨토셀 악용 공격으로 고객 약 2만 명에 걸친 개인정보를 유출하고, 피해자 중 일부가 총 7천700여 건의 무단 소액결제 피해를 입어 약 2억4300만원을 손실했다. 개인정보위는 위반 행위와 관련된 매출액 최대 3%까지 과징금을 부과할 수 있으며 KT의 최근 3년간 무선서비스 연평균 매출을 고려하면 상한선 적용 시 약 2천 억원 수준의 과징금이 예상된다고 한다.
LastPass Authenticator 는 iPhone, iPad, Apple Watch 및 Android 기기에 무료로 제공되는 두 단계 인증 (2FA) 앱으로, 푸시 알림 기반 한 번 클릭 승인과 6 자리 확인 코드를 생성합니다. 이 앱은 Amazon, GitHub 등 다양한 온라인 서비스의 QR 코드 스캔이나 비밀 키 입력을 통해 등록할 수 있으며, Face ID 또는 PIN 으로 보호하고 클라우드 백업을 지원합니다.
해당 유해 버전은 커뮤니티가 발견하고 npm 에서 제거하기까지 약 2 시간 동안 유포되었으나, GitHub 의 Dependabot 은 이제 보안 업데이트와 별개로 새 릴리스에 대해 최소 3 일의 대기 기간을 설정하여 악성 코드가 리뷰어 앞에 배치되는 시간을 줄였다. 이 변경 사항은 과거 수년 간 보고된 공급망 공격 사례에서 발견한 '수 시간 내 제거' 패턴을 반영했으며, Dependabot 은 여전히 공개적으로 알려진 취약점에 대한 보안 업데이트는 즉시 처리한다.
과학기술정보통신부와 한국기초과학지원연구원은 충북 청주 오창 부지에서 총사업비 약 1조 원이 투입되는 '한국새빛가속기' 착공식을 열었다. 2029 년 말 완공을 목표로 한 이 프로젝트는 포스코이앤씨 컨소시엄과 계약을 맺고 건설되었으며, 전자를 빛의 속도에 가깝게 가속해 발생하는 밝은 빛으로 원자 수준에서 물질 구조를 분석하는 4 세대 방사광가속기다.
에이엑스지(AXZ)는 지난 20일 임시주주총회를 열고 사명을 '주식회사 다음'으로 변경하기로 의결했다고 27 일 밝혔다. 이번 사명 변경은 회사명과 대표 서비스 브랜드를 일원화해 기업 정체성을 명확히 하고, 기존 계정 및 이용 방식은 그대로 유지한다. 이는 AI 기반 검색·콘텐츠 개인화 기능 고도화와 커뮤니티 경쟁력 강화를 위한 것으로, 1995 년 서비스를 시작한 다음이 축적한 신뢰와 가치를 계승하며 새로운 인터넷과 AI 시대를 선도하겠다는 의지다.