연구자들은 CSS 가 웹메일에서 데이터를 탈취할 만큼 강력한 도구가 될 수 있다고 경고하고 있습니다. 일부 벤더는 이에 대한 준비가 부족하다고 합니다.
마이크로소프트 에이전틱 시큐리티 리더 데이비드 웨스턴은 AI 가 공격 비용을 낮추고 취약점 탐색 및 코드 작성을 자동화하여 기존 보안 체계의 전제가 무너졌다고 경고했다. 그는 마이크로소프트 내부 데이터에 따르면 취약점은 약 6 주마다 두 배씩 증가했으며, 리눅스 커널 취약점에 대한 PoC 생성 평균 시간은 21 분이며 비용은 약 3.6 달러라고 설명했다.
삼성전자는 FMS 2026 행사에서 AI 가속기 위에 HBM을 수직으로 적층한 차세대 'zHBM'의 실물모형을 공개했다. 이 기술은 기존 방식 대비 데이터 처리 속도를 8배 높이고 전력 효율성을 3 배 개선하며 열 저항량을 절반 이하로 줄였다. 또한 삼성전자는 V낸드 기술을 활용한 8단 적층된 'z낸드-O' 모델도 함께 선보였으며, 업계는 한국이 정부 투자와 신제품 개발 기간 단축을 통해 2031년까지 메모리 반도체 시장에서 주도권을 유지할 것으로 전망했다.
우주 기업 스페이스X는 올 2분기 매출을 전년 동기 대비 92% 늘렸으나 막대한 설비 투자로 순손실 7500억 원을 기록했습니다. 이 기간 전체 설비 투자는 약 26조 원으로 지난해 같은 기간보다 6배 이상 증가했으며, 그 중 AI 관련 투자가 약 22조에 달해 매출의 2 배가량을 차지했습니다. 일론 머스크 CEO는 엔비디아 칩을 활용하여 데이터센터 용량을 현재 2GW에서 최대 10GW로 확대하고 2027 년에 우주에서 운영되는 첫 번째 AI 데이터센터를 발사할 계획이라고 밝혔습니다.
중장년과 고령층은 기침이나 재채기 같은 일상적인 동작만으로도 척추압박골절이 발생할 수 있으며, 이를 단순 근육통으로 오인해 진단을 놓치는 경우가 많습니다. 특히 골다공증으로 인해 뼈 밀도와 강도가 낮아지면 복압이 높아져 심한 기침 등으로 주저앉는 형태의 압박골절을 겪을 수 있습니다. 초기에는 엑스레이에서 명확히 확인되지 않을 수 있으므로 MRI 검사를 통해 미세 골절이나 골수 부종 여부를 확인해야 하며, 치료 후에도 연쇄 골절 위험에 대한 주의가 필요합니다.
OpenAI는 캄보디아 기반의 사기 운영체가 ChatGPT를 활용하여 투자, 로맨스, 도박 및 법 집행 기관 위장 등 다양한 사기 수단을 수행하는 것을 차단했다고 밝혔다. 해당 조직은 동남아시아에서 유래한 것으로 추정되며 포이펫 (Poipet) 도시 지역에서 활동하고 있는 좌표화된 네트워크의 ChatGPT 계정을 금지했다.
구글은 두 가지 권한 수준을 가진 AI 에이전트 간의 신뢰 경계를 악용하여 공급망에 영향을 줄 수 있는 자동화를 유발할 수 있던 문제를 해결했습니다.
Proofpoint 이 발견한 이번 공격은 이메일로 COLDCARD 하드웨어 차가운 저장 장치 네트워크 전반에 걸쳐 보안 감사 중임을 주장하며, 이를 위해 coldcardcompliance.com이라는 위조 웹사이트를 통해 다운로드된 파일이 실행될 때 ConnectWise ScreenConnect 설치기를 포함하는 Base64 인코딩 파일을 실행한다. Proofpoint 는 이 공격은 사용자의 관리자 권한을 요청하고 원격 액세스 도구를 설치한 후 컴퓨터에 대한 통제권을 넘겨줄 수 있다고 경고했다.
2026 년 7 월 동안 사이버 범죄자들은 Microsoft 인증 페이지, Zoom 이벤트 초대장 및 정부 웹사이트를 공격 도구로 악용했습니다. ANY.RUN 의 위협 지능 연구에 따르면 미국, 유럽, 브라질 등지의 해커들은 SharePoint, OneDrive 등의 신뢰할 수 있는 플랫폼을 경계 보안 통제를 우회하고 자격 증명을 수집하기 위해 일관된 방식으로 워크플로우를 exploit 했습니다. Kratos라는 Phishing-as-a-서비스 플랫폼은 Microsoft 365 사용자를 인증 페이지로 유도하여 OAuth 토큰 및 계정 비밀번호를 탈취했으며, PhantomEnigma 캠페인은 브라질에서 20 개 이상의 municipal 및 police 웹 포털을 해킹해 악성 코드를 호스팅했습니다. 단일 장치 침입은 DestinyStealer와 OVERLORD RAT 같은 모듈화된 페이로드를 통해 기업 전체의 운영 리스크로 이어졌으며, 공격자들은 전통적인 정적 안티바이러스 검출에서 탈피하고 있습니다.
CISA 는 인증되지 않은 공격자가 기본 설정 배포 환경에서 원격으로 코드를 실행할 수 있는 취약점 CVE-2026-9198 을 발견하여 공격 목록에 추가하고 즉각적인 패치 적용을 권고했다. IBM 은 이 버그가 Langflow 오픈소스 버전 1.0.0 에서 1.10.0 까지 영향을 미친다고 밝히고, 해당 버전을 대상으로 업그레이드 안내를 하고 있다.
마이크로소프트 보안 대응 센터 (MSRC) 는 AI 도구 사용과 제로데이 퀘스트 같은 이벤트가 제출 보고서 수와 연구자 참여도를 높였다고 밝혔다.
독일 막스 플랑크 진화인류학연구소(MPIEA)와 스웨덴 카롤린스카 의대 등 국제 연구팀은 네안데르탈인의 성장호르몬 수용체가 현생인류형보다 세포 내 신호 전달이 약 39% 더 강하게 이루어진다는 사실을 과학 저널 커런트 바이올로지(Current Biology)에 발표했습니다. 대규모 성인 데이터를 분석한 결과, 이 유전 변이를 가진 사람은 사춘기 이후 근육량이 평균 약 271g 더 많았으며, 아래턱 뒤쪽 높이가 낮고 치근이 짧은 네안데르탈인과 유사한 미세 특징도 보인 것으로 나타났습니다.