발행 글 (2057)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

중국의 해킹 그룹 UNC6508이 북미 의료·학술·군사 연구기관을 상대로 장기간 정보수집 작전을 벌인 사실이 확인되었습니다. 공격자는 레드캡 서버를 침해하고, 맞춤형 악성코드와 클라우드 이메일 관리 기능을 이용해 민감한 정보를 탈취했습니다. 피해 기관은 세계적인 임상 의료기관과 연구기관 등이 포함되었습니다. 공격자는 HTTP 쿠키를 통해 명령을 전달하고, 레드캡 내부 데이터베이스 테이블에 저장한 탈취 정보를 이용해 내부망 접근을 넓혔습니다. 이메일 유출 방식도 눈에 띄었습니다. 공격자는 구글 워크스페이스의 정상 관리 기능인 콘텐츠 준수 규칙을 악용하고, 특정 키워드를 포함한 지메일 계정으로 이메일을 전달했습니다. 구글은 해당 사건이 중국의 전략적 관심사와 일치한다고 평가하며, 연구기관 보안에서 두 가지 취약점을 드러냈습니다: 연구용 웹 애플리케이션이나 클라우드 관리 기능에 대한 주의가 필요합니다. 구글은 피싱 방지를 위한 2단계 인증 권고와 데이터 손실 방지 정책 강화를 제안했습니다.

구글클라우드가 서울 리전에서 보안 운영 플랫폼 운영을 시작했습니다. 이 플랫폼은 구글의 위협 인텔리전스와 제미나이 AI 모델을 결합해 사이버 위협 분석 역량을 강화합니다. 국내 기업의 보안 로그와 데이터가 모두 국내에 저장 및 처리되어, 금융·공공기관이 데이터 해외 유출 우려 없이 구글의 보안 서비스를 이용할 수 있게 됐습니다.

삼성전자가 갤럭시 기기의 보안 기능을 강화하여 보이스피싱 등 모바일 금융 사기를 선제적으로 차단한다. 올 하반기 출시될 신제품부터는 피싱 앱 위험 알림 기능이 강화되어, 이미 설치된 악성 앱을 실행 차단하고 삭제를 유도한다. 또한, AI 기반의 딥러닝 기능과 통화 스크리닝 기능으로 의심 메시지와 전화를 분류하고 대응하는 등 개인정보 보호를 강화했다.

가온전선이 미국 데이터센터용 케이블 생산 능력을 두 배로 확대하기 위해 750억 원을 투자한다. 이는 생성형 AI 기술 확산으로 인한 미국 내 데이터센터 전력 인프라 수요 증가에 대응하기 위한 조치이다. 이번 증설을 통해 가온전선은 2026년까지 법인 매출을 5억 달러까지 늘릴 것으로 전망하고 있다.

이홍근 경기도의회 의원은 경기국제공항 후보지로 거론되는 지역에 영농형 태양광 발전시설 건설 계획이 추진되는 점을 지적하며, 경기도가 정부 정책 동향을 면밀히 파악하고 신속히 판단할 것을 촉구했습니다. 그는 태양광 정책과 공항 건설 구상이 충돌할 가능성이 있는 만큼, 도가 정책 변화를 확인하고 중앙정부와 협의하거나 사업 방향을 재검토해야 한다고 강조했습니다.

용인에 국내 첫 반도체 특성화 마이스터고가 2028년 3월 개교한다. 이 학교는 반도체 제조 공정과 장비 분야의 전문 인력을 양성하며, 2027년 특성화고로 먼저 문을 연 뒤 마이스터고로 전환될 예정이다. 졸업 후 15년 내 마이스터로 성장하는 경로를 제공하며, 이미 52개 기업과 MOU를 체결하고 109명의 채용 약정을 확보했다.

엘리스그룹은 광주 인공지능산업융합사업단(AICA)이 추진하는 '2026년 국가 AI 데이터센터 고도화 사업'의 공급사로 선정되어, 엔비디아 H100·B200 등 고성능 GPU 클라우드를 제공한다. 이는 공공 부문 대응을 위한 클라우드 보안인증(CSAP) 존 자원과 함께 모듈형 AI 데이터센터 '엘리스 AI PMDC'의 최적화 기술이 활용된다.

개인정보보호위원회가 클라우드 환경 및 개발 협업 도구에서의 자격증명 관리 강화를 권고했습니다. 소스코드나 협업 도구에 API 키, 접근 키 등이 저장되거나 노출될 경우 개인정보 유출 사고로 이어질 수 있기 때문입니다. 이에 위원회는 임시 자격증명 사용, 접근 통제 강화, 기밀 정보 탐지 도구 활용 등을 통해 자격증명 노출을 차단하고, 노출 시 즉시 폐기 및 교체할 것을 당부했습니다.

삼성바이오로직스 노사가 임금 인상과 인사 제도 개선 등의 갈등을 둘러싸고 대화를 재개했으며, 양측은 교섭의 공개 여부와 형태 등에 대해 논의했다. 이는 지난 4월 하순부터 진행된 부분 파업과 전면 파업 이후의 조정 과정으로, 노조는 투표를 통해 규약 개정 등을 결정할 예정이다.

AI 기업 앤트로픽이 최신 AI 모델 출시 후 미국 정부의 수출 통제 명령으로 서비스를 중단하자, 이에 대해 '비범용 탈옥'이며 다른 모델에서도 재현되는 수준이라고 반박했습니다. 구글은 제미나이 3.5 기반 실시간 번역 모델을 출시하여 70개 언어를 지원하며, 오픈AI는 오라클과의 파트너십을 통해 기업 시장 공략을 강화합니다.

윈스테크넷과 중앙대학교 인공지능연구소는 AI 기반 보안기술 공동 연구를 시작하고, 세미나, 인턴십 등 다양한 분야에서 협력할 계획이다.

양자컴퓨터와 핵융합 연구에 필요한 희귀가스 헬륨-3의 수요 증가로 인해 기업들이 달 표면에서 이를 캐내는 계획을 추진하고 있으며, 미국 인터룬은 2027년 가을까지 달 착륙선에 장비를 실릴 예정이다. 현재 헬륨-3의 주요 공급원은 핵무기 관리 과정에서 나오는 부산물이며, 지구 내에서는 농도가 매우 낮아 새로운 공급원을 찾는 노력이 필요하다.