발행 글 (21514)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Google는 화요일에 Chrome 155 보안 업데이트를 배포하여 총 247 개의 취약점을 해결했으며, 그중 4 개는 치명적 수준의 사용 후 방해 문제였습니다. 이 중 Xinyang Ge 가 AI 를 활용하여 발견한 취약점이 포함되어 있으며 Google 은 해당 연구자에게 지급된 보너스 금액을 아직 공개하지 않았습니다.

Anthropic 의 Mythos AI 는 Horizon3 가 7 월에 Anthropic 의 Project Glasswing 프로젝트 참여 과정에서 Rejetto HTTP File Server(HFS) 에서 관리자 세션 위조 및 임의 코드 실행을 가능하게 하는 취약점을 발견했습니다. 이 문제는 JavaScript 의 비암호학적 Math.random() 함수를 사용하여 예측 가능한 세션 서명 키가 생성되었기 때문에 발생했으며, 공격자는 노출된 랜덤 값을 수집하여 내부 상태를 복원하고 위조 쿠키를 만들어 관리자 권한으로 접근할 수 있습니다.

앙리 카강과 소아이 겐소가 각각 비대칭 유기 합성과 자가 촉매 반응을 발견한 것으로 노벨위원회가 2026 년 노벨화학상 공동 수상자로 선정했다. 하이너 링케 위원장은 두 사람의 발견이 생명체와 상호작용하는 분자를 만드는 화학 반응 설계에 결정적인 역할을 했으며, 100 년 넘은 화학의 미스터리에 해답을 제시했다고 평가했다.

2026 년 10 월 6 일 발표된 보안 공지에서 데이터 직접 (DataDirect) 의 자율 REST 연결기 AI 모델 생성자 에이전트에는 악의적인 OpenAPI 또는 Swagger 문서가 임의의 OS 명령어를 실행할 수 있는 중대한 취약점 CVE-2026-91140이 발견되었다. 이 취약점은 파일명 값에서 유래한 데이터가 shell 연산에 충분히 검증되지 않고 인용 없이 사용될 때 발생하며, 개발자 워크스페이스나 지속적 통합 환경의 예상치 못한 파일 생성이나 명령어 실행을 초래할 수 있다. 공격자는 문서 처리를 통해 악성 콘텐츠를 전달하지 않아도 되며, Progress는 영향을 받은 세 가지 에이전트 정의 파일을 버전 2.1 로 업데이트하고 이를 최신 정의에서 가져오는 것으로 수정 방법을 안내했다.

SonicWall 은 SMA 1000 시리즈 아플라이언스(6210, 7210, 8200v 모델)에 존재하는 네 가지 취약점을 패치했습니다. 이 중 CVE-2026-102255 는 인증 없이 원격 공격자가 내부 기능을 조작할 수 있는 서버 측 요청 강요(SSRF) 결함이며, Benoît Sevens 가 보고했으며 다른 두 개는 Brian Mariani 가 발견한 것으로 확인되었습니다. SonicWall 은 고객에게 12.4.3-03670 이상 또는 12.5.0-03082 이상의 펌웨어 업데이트를 권장하고 있습니다.

보안 연구자 올리버 피쉬는 API 키나 계정이 없어도 유료 AI 모델을 요청할 수 있는 오픈AI 샌드박스 탈출 취약점을 발견했다고 주장했습니다. 그러나 기술적 세부사항이나 실제 악용 증거가 공개되지 않아 이는 아직 확인된 사실로 간주될 수 없습니다.

올해 한국수출입은행을 대상으로 한 해킹 시도는 지난해 연간 건수의 약 8배인 283건으로 집계되어 직전 5 년 합계(197건)를 넘어섰다. 공격 유형 중 유해 IP 주소 접속은 지난해 19건에서 올해 230건으로 급증하여 전체의 81.3%를 차지했고, 발신지로는 미국이 가장 많았다. 한국은행도 지난달 네덜란드에서 홈페이지 접근 시도가 탐지되어 누적 건수가 136건에 달했으며, 이는 지난해 연간 30건의 약 4.5배이다.

미크론 대만 타오위안 노조는 조합원 투표에서 공식적으로 파업권을 확보하며 영업이익의 15% 를 직원과 공유하라고 요구했습니다. 이들은 삼성전자와 SK 하이닉스의 성과급 제도를 근거로 이익 분배 확대를 주장했고, 마이크론 이사회가 구체적인 방안을 제시하지 않을 경우 추가 행동에 나설 계획을 밝혔습니다.

스웨덴 왕립과학원 노벨위원회는 7일 스웨덴에서 2026년 노벨 화학상 수상자로 앙리 카건 프랑스 파리-쉬드대 명예교수와 소아이 겐소 일본 도쿄이과대 명예교수를 선정했다고 발표했다. 두 교수는 생체분자가 한쪽에만 존재하는 동형 키랄성 형성 원리를 규명하고, 비대칭 유기합성의 비선형 효과와 자기촉매 작용을 발견한 공로를 인정받았다.

Microsoft 는 Windows App 을 통해 물리적 또는 가상 Windows PC 에 대한 원격 접속 기능을 일반적으로 제공하며, 이는 클라우드 서비스와 통합된 단일 인터페이스를 갖습니다. 이 기능은 Microsoft Store 를 통한 Remote Desktop 앱과 클라우드용 별도 클라이언트를 대체하고 있으며, 기존 mstsc.exe 도 계속 지원됩니다.

AMD 회장 리사 수와 엔비디아 CEO 젠슨 황은 한국에 중요한 공급망 파트너라고 강조하며, AMD는 AI 연구원 수백명을 채용하고 서울대 등 국내 대학 및 스타트업과 협력하는 방안을 논의했습니다. 또한 삼성전자와 SK하이닉스와의 전략적 협력을 확대하기 위해 파운드리 분야까지 범위를 넓히고 장기적인 파트너십을 구축하겠다고 밝혔습니다.

미국 에너지정보청(EIA)은 데이터센터 확충으로 인해 내년 미국 전력 소비량이 지난해보다 161TWh 증가하여 사상 최대인 4356TWh에 달할 것으로 전망했다. 상업부문의 수요가 올해 대비 2.8% 늘어날 예정이며, 이는 재생에너지로는 감당하기 어렵고 원자력 발전은 계획부터 가동까지 최소 10 년 이상 소요될 상황이다.