발행 글 (21672)

🔍
Advantest Discloses Data Breach Months After Ransomware Attack
SecurityWeek 2026. 10. 7. 21:37

칩 제조사 인텔과 삼성을 위한 자동 테스트 장비를 만드는 일본 기업.advantest 는 2026 년 2 월 랜섬웨어 공격 당시 네트워크가 침해되었음을 알렸으며, 현재는 개인 식별 정보 포함 이름, 생년월일, SSN 및 의료 금융 정보가 탈취되었다고 밝혔다. 해당 데이터 유출 통보에 따르면 캘리포니아 주 거주자 500 명 이상을 포함한 여러 주의 주민들이 영향을 받았으나 구체적인 피해 인원은 공개되지 않았다. Advantest 는 공격자를 밝힌 랜섬웨어 그룹이 존재하지 않는다고 언급했다.

원문 보기 →
생물 '거울형 이성질체' 난제 푼 과학자들에 노벨화학상
연합뉴스 - 산업 2026. 10. 7. 21:27

스웨덴 왕립과학원 노벨위원회는 앙리 카강(95) 프랑스 파리남부대학교 교수와 소아이 겐소(76) 일본 도쿄 이과대학교 교수를 올해의 노벨화학상 수상자로 선정했다. 두 과학자는 생명체가 왜 L형 아미노산만 가졌는지 설명할 수 있는 연구로, 한쪽 물질이 많으면 그 자체가 촉매 역할을 하여 압도적으로 많아진다는 현상을 규명했다고 평가받았다.

원문 보기 →
달러 대신 BTC…美 애리조나 비트코인 결제 문화 확산
디지털투데이 - 전체기사 2026. 10. 7. 21:00

미국 인디애나주에서 비트코인을 결제 수단으로 사용하는 오프라인 매장이 약 200곳에 달해 일부 업주는 받은 코인 자체를 보유하는 방식으로 전환했다. 대표적으로 올드 메이저 마켓의 소유주 마크 라페이(Mark LaFay)는 지역 이용자들이 1 년 넘게 베이컨과 소시지 등을 비트코인으로 구매하면서 결제 전략을 바꿨다고 밝혔다.

원문 보기 →
“한달 10만원대”…한국판 ‘위고비’ 이르면 이달말 나온다
동아일보 - IT/의학 2026. 10. 7. 20:52

식약처는 국내 개발된 비만치료제 에페의 시판을 허가해 이르면 이달 말부터 공급될 것으로 밝혔다. 임상 결과 투약군 절반이 체중 10% 이상 감량되었으며, 기존 치료제에 비해 구토나 소화불량 등 부작용은 낮게 나타났다고 한다. 현재 가격은 공개되지 않았으나 제약업계에서는 주사 비용이 4주에 10만 원대일 것이라고 전망하고 있다.

원문 보기 →
Encrypted instructions trick Copilot CLI into spilling developer secrets
CSO Online 2026. 10. 7. 20:47

Adversa AI 연구원들은 GitHub Copilot CLI 가 암호화된 명령어를 처리하는 과정에서 개발자의 민감한 파일 내용을 공격자에게 전송할 수 있는 새로운 취약점을 발견했습니다. 이 기법은 'Cryptographic Context Injection'로 불리며, 모델이 복호화 환경 내에서 실행되는 명령어로 인해 파일을 읽거나 외부 연결을 수행하게 만듭니다. GitHub 는 이를 공식적인 보안 취약점으로 인정하지 않았지만 연구자들은 암호화된 형태로만 작동하는 이유를 설명할 수 없다고 반박했습니다.

원문 보기 →
What Is Agentic Pentesting? What It Proves, and Where It Stops.
The Hacker News 2026. 10. 7. 20:42

2026 년 상반기 발견된 CVE 수는 전년 대비 49.5% 증가하여 총 35,364 개이며, 공개 후 평균 exploitation 기간은 8 시간으로 단축되었습니다. Gartner 는 2028 년까지 기업 펜테스트 프로그램의 60% 이상이 연속적인 유효성 검증 방식으로 운영될 것으로 전망하고 있습니다.

원문 보기 →
Hackers hijack three country-code domain registries, obtain HTTPS certificates for Google domains
Help Net Security 2026. 10. 7. 20:10

구글은 해커들이 .gh(가나), .sl(시에라리온), .as(아메리카산토바) 도메인 운영자를 장악하여 구글 및 기타 대형 조직의 HTTPS 인증서를 발급받았다고 밝혔다. 이 공격이 구글 시스템 침해와 무관하며, 크롬은 CRLSets를 통해 영향받은 인증서를 차단하고 발행 기관과 협력해 취소했다.

원문 보기 →
이소영 "모두의창업 업체 재지정해 새 플랫폼 구축…보안 조치"(종합)
연합뉴스 - 산업 2026. 10. 7. 20:05

이소영 중소벤처기업부 장관은 '모두의 창업' 프로젝트 개인정보 유출 사고와 관련해 내년에 업체를 재지정해 새 플랫폼을 구축할 것으로 알고 있다고 밝혔다. 다만 추가 계약이나 비용 지불 없이 기존 계약을 그대로 사용했고, 경찰 수사 중이며 일부는 검찰로 송치되었다고 설명했다.

원문 보기 →
플레이스테이션 포털 OLED 나오나…소니 미공개 기기 2종 인증 포착
디지털투데이 - 전체기사 2026. 10. 7. 20:00

IT매체 더 버지에 따르면, 와이파이 얼라이언스 인증을 받은 소니의 미공개 기기 두 종인 CFI-Y2000과 CFI-Y2105가 확인되었으며 이들은 안드로이드 15 기반 운영 체제를 사용한다. 현재 판매 중인 플레이스테이션 포털(CFI-Y1001) 모델 번호와 OS 및 무선 통신 규격이 유사하여 차세대 스트리밍 기기일 가능성이 제기되고 있다.

원문 보기 →
코딧, 제품 문서 기반 규제 정보 탐색 AI 기술 특허 등록
데이터넷 - 전체기사 2026. 10. 7. 19:57

AI 기반 법·규제·정책 데이터 플랫폼 기업 코딧은 제품 사양서나 매뉴얼 등 문서에 담긴 규제 정보를 검색하고 정리하는 기술에 관한 특허를 등록했다고 밝혔다. 이 특허는 거대언어모델을 활용해 문맥과 의미를 반영하며, 키워드 중심의 한계를 극복하기 위해 임베딩 기반 의미 검색 및 검색증강생성(RAG) 기술을 적용했다. 해당 기술은 글로벌 AI 정책 에이전트 챗코딧(ChatCODIT)의 '규제 체크' 기능에 활용되고 있으며, 과학기술정보통신부와 정보통신산업진흥원(NIPA)과 함께 운영 중인 ICT 규제샌드박스 서비스에도 사용된다.

원문 보기 →