발행 글 (2951)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

유럽남방천문대 (ESO) 와 프랑스 파리천문대의 미겔 몽타르제스 박사팀은 칠레 아타카마 사막에 있는 ESO 초거대망원경으로 베텔게우스의 동반성인 '베텔게우스 B'를 촬영했다고 밝혔다. 연구팀이 검출한 신뢰도는 6.1 시그마로, 이는 천문학에서 새로운 천체를 발견한다고 인정하는 기준인 5 시그마를 웃돌며 가장 강력한 증거 중 하나로 평가받았다.

이대서울병원은 강경호 갑상선암센터장 교수가 다빈치 로봇 시스템을 활용한 갑상선암 수술 1300건을 달성했다고 밝혔다. 성모윌병원과 대웅제약은 척추·관절 수술 환자를 위한 AI 기반 스마트 병동 모니터링 시스템 '씽크'를 도입하고, 국립암센터는 암 치료 후 사회복귀 지원을 위해 아카데미 기초 과정을 개최했다.

마이크로소프트가 최근 고중요도 취약점을 패치하여 권한 상승과 AD 환경 침해 위험을 차단했다.

Zafran Security 의 연구에 따르면 Hugging Face의 diffusers 라이브러리 취약 버전에는 임의 코드를 실행하도록 설계된 안전 장치를 우회하는 세 가지 고중요도 결함이 존재한다. 이 결함들은 모델 다운로드 시 커스텀 코드 체크가 실제 코드 로드 단계와 다른 시점에 수행되어, 생성된 파일이安全检查를 통과하고 악성 코드가 실행되도록 하는 우회점을 제공한다.

2026 년 3 월에서 6 월 기간 동안 조사된 사이버 사고 중 초기 침투 수단으로 피싱 공격이 과반수를 차지했으며, 이는 이전 분기 대비 유의미한 상승세를 보였습니다. Cisco Talos 보고서에 따르면 이 시기에 위협 행위자 UAT-11764 가 주도하는 QR 코드 기반 피싱 캠페인이 진행되었으며, 자동 생성된 맞춤형 PDF 문서를 통해 Microsoft 365 로그인 자격증명을 수집하고 후속 공격을 수행했습니다.

강스템바이오텍은 무릎 골관절염 줄기세포치료제 OSCA 의 제 2a 상 임상시험 톱라인 데이터를 수령하며, 통증 및 기능 지표 모두 위약군 대비 통계적으로 유의한 개선을 보였다고 공시했다. 식품의약품안전처 승인을 받아 2025 년 3 월부터 2026 년 4월까지 진행된 이번 임상은 실제 모집대상자 113 명을 대상으로 중용량군, 고용량군 및 위약군의 안전성과 유효성을 평가했으며, 모든 통증·기능 지표에서 시험군이 위약군보다 유의한 개선 효과를 나타냈다. 회사는 임상결과보고서를 작성하고 후속 국내 임상시험을 위해 식약처 협의 절차를 거쳐 2027 년 3 분기 개시를 목표로 하고 있다.

Grafana Labs 는 Grafana Assistant 를 확장하여 문제를 탐지하고 해결하는 에이전트 운영 레이어로 일반 가용성을 선언했습니다. 이 업데이트에는 코드 작성 전 계획 검토부터 실행 중인 서비스 모니터링까지의 관측 가능성 프로세스를 앞당기는 여러 기능이 포함됩니다.

JetBrains 는 온프레미스 버전 TeamCity 의 CVE-2026-63077(보안 점수 9.8) 취약점을 발견하여 임의 코드 실행이 가능할 수 있다고 경고했습니다. 이 문제는 인증 없이 HTTP(S) 접근 시 서버 프로세스 권한으로 운영체제 명령어를 실행하게 할 수 있으며, 데이터 노출이나 설정 변경을 초래할 수 있습니다. JetBrains 은 버전 2025.11.7 과 2026.1.3 을 통해 해결했으며, 업데이트가 어려운 고객에게는 보안 패치 플러그인을 제공했습니다.

미국 퍼듀대학교 영양학과 연구진이 수행한 예비 연구에 따르면 무가당 탄산수는 설탕이 든 탄산음료보다 치아 법랑질 손상 위험이 더 낮다고 나타났다. 실험 결과 탄산음료를 마신 후 침의 pH는 2 분과 20 분 동안 생수 대비 유의하게 낮게 유지되었으나, 두 종류의 탄산수는 모두 20 분 이내에 원래 수준으로 회복되었다.

네트워크 보안 기업 엑스게이트는 ISEC 2026에서 양자난수생성기(QRNG)와 양자내성암호(PQC)를 지원하는 하이브리드 플랫폼인 '엑스-퀀텀'과 AI 기반 차세대방화벽을 선보인다. 국내 최초로 PQC 기반 KCMVP 인증을 획득한 엑스게이트는 국방 및 방산 사업에 납품된 QRNG 기술을 바탕으로 공공 부문의 양자 전환 가속화를 기대하고 있다.

파수 AI 가 멀티클라우드 데이터 보안 솔루션 '파수 DSPM'의 클라우드 저장소와 SaaS 지원 범위를 확대한다고 28 일 밝혔다. 이번 업데이트로 원드라이브, 셰어포인트, 아웃룩, 슬랙을 추가해 기존 구글 워크스페이스 지원을 포함한다. 파수 DSPM 은 민감 데이터를 식별하고 위치·등급·접근권한 등 속성을 명세화하며 다크·섀도우 데이터까지 자동 검출 및 분류하는 솔루션이다.

마이크로소프트는 MDASH 내 MAI-Cyber-1-Flash와 GPT-5.4를 결합한 구성이 기존 최상 조합 대비 비용 50% 절감되며, 이 시스템은 CyberGym 테스트에서 95.95% 점수를 기록했습니다. 새로운 모델은 전체 작업 중 최대 80% 를 처리하도록 설계되어 가장 어려운 10% 는 GPT-5.4 가 담당합니다.