발행 글 (19929)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

경기도북부소방재난본부의 상황관리팀이 급성 뇌졸중으로 언어장애를 겪고 있던 80 대 노인을 구조한 사례가 최우수사례로 선정되었다. 신고자는 아픈 목소리로만 '아~' 를 반복하며 전화를 끊었으나, 상황실은 이를 단순 장난전화로 치부하지 않고 즉시 출동 및 경찰 공동대응을 요청했다.

모흐센 파크네자드 이란 석유 장관은 미국과의 전쟁이 시작된 이래 이란이 총 180억 달러(약 26조 3400 억 원) 의 석유를 판매했다고 밝혔다. 그 중 휴전 기간에는 유조선 운항 위험이 낮아짐에 따라 약 65 억 달러의 석유가 팔렸으며, 이는 연간 예산 전망된 석유 수익의 60% 이상을 달성한 것으로 확인되었다.

LG화학은 계면 안정화 기술을 개발해 이리듐(Ir) 사용량을 기존 대비 절반 이상 줄이면서도 수소 생산 시간을 2 배 이상 연장하는 고분자전해질막(PEM) 수전해 전극 기술에 성공했다. 연구 성과는 세계 최상위 학술지 네이처 커뮤니케이션즈에 게재되었고, LG화학은 대면적 전극 제작과 성능 검증을 완료하며 상용화 가능성을 확인했다.

사이버 보안 기업 어컴플리시는 앤트로픽 클로드 코워크에서 발견된 '셰어드루트' 취약점을 통해 AI 에이전트가 가상머신을 탈출해 macOS 파일에 접근할 수 있다고 밝혔다. 이 문제는 리눅스 커널 pedit COW(CVE-2026-46331)를 악용하여 가짜 관리자 권한을 획득하고 시스템 전체를 통제하는 방식으로, 약 50만 명의 사용자에게 영향을 미쳤으며 앤트로픽은 이를 해결하기 위해 클라우드 실행으로 변경했다. 또한 자율형 에이전트의 공격 행위를 막기 위해서는 AI 를 보호하는 추가적인 AI 에이전트 배포가 아닌, ID 거버넌스와 최소권한 원칙 기반의 엄격한 통제가 필요하다고 지적했다.

연구자들이 확인한 새로운 HTTP/2 취약점은 인증되지 않은 공격자가 메모리 고갈 조건을 유발하여 서버를 마비시킬 수 있는 문제를 제기하고 있습니다. CERT/CC 에 따르면, 악의적인 클라이언트가 흐름 제어 매개변수를 조작하면 응답 데이터가 메모리 버퍼에 축적되어 메모리 증폭 현상이 발생하며, 이는 시스템이 반응하지 못하게 만들거나 작업 스레드 및 연결 풀을 고갈시킵니다. 이 문제는 Apache Traffic Server, Citrix, F5 Networks 등 여러 벤더의 구현에서 발견되었으며, CVE-2026-44909 등의 다중 취약점 번호가 할당되었습니다.

Reliaquest 보고서에 따르면, 공격자가 호텔 Wi-Fi 게이트웨이의 관리 인터페이스를 약한 자격 증명을 통해 침투하면 모든 게스트의 트래픽을 통제된 서버로 무심코 리디렉션할 수 있습니다. Reliaquest는 이 캠페인이 APT28(또는 Fancy Bear)과 유사하며, Microsoft 365 인증서를 수집하기 위해 DNS 포이징 기법을 대규모 호스텔 네트워크에 확장하고 있다고 분석했습니다.

엔비디아는 한국과학기술원 (KAIST) 과 서울 카이스트 김재철 AI 대학원에 에이전틱 AI 발전을 위한 공동 AI 연구소를 설립한다고 발표했다. 빌 댈리 엔비디아 리서치 부문 수석 부사장은 이 협력이 한국의 산업, 언어, 미래를 위한 AI 모델과 에이전트 시스템 개발을 가속화할 것이라고 말했다. 김현우 카이스트 교수는 우수 과학자 유치를 지원하고 글로벌 협력 관계를 구축하며 도전적인 연구를 추진하겠다고 밝혔다. 이번 총 3 억 달러 규모의 협력에는 초기 5 년간 매년 5000 만 달러 상당의 컴퓨팅 자원 지원과 연구원 인턴십 및 정규직 채용 계획이 포함된다.

23-24 일 서울 삼성동 코엑스에서 열린 코드게이트 2026 에서 KAIST 해킹 랩은 일반부에서 18 위, 주니어부에서 2위를 차지하며 AI 해커의 실력이 인간 전문가를 완전히 압도하지는 않지만 여전히 유용함을 확인했다. 김용대 한국과학기술원 교수와 박세준 티오리 대표 등은 공격자가 실제로 AI 를 사용한다는 증거가 나타나고 있으며, 보안 인력은 탄탄한 기초 체력과 방향 설정 능력을 바탕으로 AI 를 체계적으로 활용해야 한다고 강조했다.

Google 가 보안 취약점을 스캔하고 패치를 생성하는 AI 에이전트인 CodeMender 의 미리보기 서비스를 출시했습니다. 이 도구는 정적 분석 도구로 놓치는 메모리 손상, 주입 오류 등 다양한 취약점을 탐지하며, 실제 공격이 가능한지 샌드박스에서 증명된 후 개발자가 검토할 수 있는 코드를 작성합니다.

AMD 최고기술책임자 마크 페이퍼마스터는 엔비디아의 CUDA 생태계가 인공지능으로 사라졌다고 언급하며, AMD 라컴 AI 를 통해 다른 AI 모델에 GPU 최적화를 자동으로 수행할 수 있다고 설명했다. 그는 삼성전자를 포함한 파트너들과 협력하여 6 세대 고대역폭메모리 (HBM4) 규격과 정의 단계에서 메모리 용량 및 집적도 경쟁력을 확보했다고 밝혔다.

구글은 사용자에게 심각한 위험을 초래할 수 있는 고중요도 취약점 4 가지를 해결하기 위해 크롬 브라우저에 긴급 보안 업데이트를 배포했습니다. 이번 업데이트는 Windows, macOS 및 Linux 시스템용 크롬 버전을 150.0.7871.186/.187 로 업그레이드하며, 패치된 문제 중 CVE-2026-16807 은 미디어 코덱 구성 요소의 경계 밖 쓰기 취약점으로 공격자가 임의 코드를 실행할 수 있게 합니다. 나머지 세 가지 문제는 메모리 해제 후 사용 오류로, WebMCP 렌더링 엔진 및 입력 처리 구성 요소를 대상으로 하며 브라우저 조작이나 시스템 제어 가능성을 내포합니다.

AI 기반 취약점 탐색 기술의 발전으로 정식 패치가 나오기 전까지 공격에 노출될 위험이 커지고 있으며, 공급사 지원 종료나 호환성 문제로 인해 시스템 업데이트가 어려운 경우가 늘고 있다. 이에 보안 전문가들은 외부 공격 경로를 차단하고 가상 패치 및 네트워크 격리 정책을 적용하는 임시 방어 체계를 제안했다. 김창훈 대구대 교수는 중소기업과 중소 금융회사를 위한 임시 사이버대피소 필요성을, 나루씨큐리티의 김혁준 대표는 마이크로세그멘테이션을 통한 내부 자산 연결 제한 방안을 각각 강조했다.