발행 글 (2951)

📰 기사 📄 주간 리포트
🔍
[사이테크+] "베텔게우스, 외톨이 아니다…가장 강력한 동반성 증거 발견"
연합뉴스 - 산업 2026. 7. 29. 05:00

유럽남방천문대 (ESO) 와 프랑스 파리천문대의 미겔 몽타르제스 박사팀은 칠레 아타카마 사막에 있는 ESO 초거대망원경으로 베텔게우스의 동반성인 '베텔게우스 B'를 촬영했다고 밝혔다. 연구팀이 검출한 신뢰도는 6.1 시그마로, 이는 천문학에서 새로운 천체를 발견한다고 인정하는 기준인 5 시그마를 웃돌며 가장 강력한 증거 중 하나로 평가받았다.

[헬스캡슐]강경호 교수, 갑상선암 로봇수술 1300건 달성 外
동아일보 - IT/의학 2026. 7. 29. 04:30

이대서울병원은 강경호 갑상선암센터장 교수가 다빈치 로봇 시스템을 활용한 갑상선암 수술 1300건을 달성했다고 밝혔다. 성모윌병원과 대웅제약은 척추·관절 수술 환자를 위한 AI 기반 스마트 병동 모니터링 시스템 '씽크'를 도입하고, 국립암센터는 암 치료 후 사회복귀 지원을 위해 아카데미 기초 과정을 개최했다.

'Certighost' Flaw Haunts Microsoft Active Directory Certificates
Dark Reading 2026. 7. 29. 01:38

마이크로소프트가 최근 고중요도 취약점을 패치하여 권한 상승과 AD 환경 침해 위험을 차단했다.

Bugs in Hugging Face Diffusers Bypass Custom Code Safeguard
InfoSecurity Magazine 2026. 7. 29. 00:15

Zafran Security 의 연구에 따르면 Hugging Face의 diffusers 라이브러리 취약 버전에는 임의 코드를 실행하도록 설계된 안전 장치를 우회하는 세 가지 고중요도 결함이 존재한다. 이 결함들은 모델 다운로드 시 커스텀 코드 체크가 실제 코드 로드 단계와 다른 시점에 수행되어, 생성된 파일이安全检查를 통과하고 악성 코드가 실행되도록 하는 우회점을 제공한다.

Phishing Dominates as Initial Entry Method for Cyber-Attacks, as Hackers Hone Evasion Techniques
InfoSecurity Magazine 2026. 7. 28. 22:00

2026 년 3 월에서 6 월 기간 동안 조사된 사이버 사고 중 초기 침투 수단으로 피싱 공격이 과반수를 차지했으며, 이는 이전 분기 대비 유의미한 상승세를 보였습니다. Cisco Talos 보고서에 따르면 이 시기에 위협 행위자 UAT-11764 가 주도하는 QR 코드 기반 피싱 캠페인이 진행되었으며, 자동 생성된 맞춤형 PDF 문서를 통해 Microsoft 365 로그인 자격증명을 수집하고 후속 공격을 수행했습니다.

강스템바이오텍, 무릎 골관절염 줄기세포치료제 OSCA 제2a상 임상 톱라인 결과 수령…모든 통증·기능 지표서 위약 대비 유의한 개선
디지털투데이 - 전체기사 2026. 7. 28. 18:53

강스템바이오텍은 무릎 골관절염 줄기세포치료제 OSCA 의 제 2a 상 임상시험 톱라인 데이터를 수령하며, 통증 및 기능 지표 모두 위약군 대비 통계적으로 유의한 개선을 보였다고 공시했다. 식품의약품안전처 승인을 받아 2025 년 3 월부터 2026 년 4월까지 진행된 이번 임상은 실제 모집대상자 113 명을 대상으로 중용량군, 고용량군 및 위약군의 안전성과 유효성을 평가했으며, 모든 통증·기능 지표에서 시험군이 위약군보다 유의한 개선 효과를 나타냈다. 회사는 임상결과보고서를 작성하고 후속 국내 임상시험을 위해 식약처 협의 절차를 거쳐 2027 년 3 분기 개시를 목표로 하고 있다.

Grafana Assistant expands with AI agents for investigations, automation, and observability
Help Net Security 2026. 7. 28. 18:50

Grafana Labs 는 Grafana Assistant 를 확장하여 문제를 탐지하고 해결하는 에이전트 운영 레이어로 일반 가용성을 선언했습니다. 이 업데이트에는 코드 작성 전 계획 검토부터 실행 중인 서비스 모니터링까지의 관측 가능성 프로세스를 앞당기는 여러 기능이 포함됩니다.

Critical TeamCity Flaw Could Let Attackers Run OS Commands Without Logging In
The Hacker News 2026. 7. 28. 17:11

JetBrains 는 온프레미스 버전 TeamCity 의 CVE-2026-63077(보안 점수 9.8) 취약점을 발견하여 임의 코드 실행이 가능할 수 있다고 경고했습니다. 이 문제는 인증 없이 HTTP(S) 접근 시 서버 프로세스 권한으로 운영체제 명령어를 실행하게 할 수 있으며, 데이터 노출이나 설정 변경을 초래할 수 있습니다. JetBrains 은 버전 2025.11.7 과 2026.1.3 을 통해 해결했으며, 업데이트가 어려운 고객에게는 보안 패치 플러그인을 제공했습니다.

탄산수도 산성인데…치아 손상 정말 없을까? [건강팩트체크]
동아일보 - IT/의학 2026. 7. 28. 16:44

미국 퍼듀대학교 영양학과 연구진이 수행한 예비 연구에 따르면 무가당 탄산수는 설탕이 든 탄산음료보다 치아 법랑질 손상 위험이 더 낮다고 나타났다. 실험 결과 탄산음료를 마신 후 침의 pH는 2 분과 20 분 동안 생수 대비 유의하게 낮게 유지되었으나, 두 종류의 탄산수는 모두 20 분 이내에 원래 수준으로 회복되었다.

[ISEC 2026 미리보기] 엑스게이트, 양자·AI 축으로 미래 네트워크 보안 본격 선도
보안뉴스 - SECURITY 2026. 7. 28. 15:28

네트워크 보안 기업 엑스게이트는 ISEC 2026에서 양자난수생성기(QRNG)와 양자내성암호(PQC)를 지원하는 하이브리드 플랫폼인 '엑스-퀀텀'과 AI 기반 차세대방화벽을 선보인다. 국내 최초로 PQC 기반 KCMVP 인증을 획득한 엑스게이트는 국방 및 방산 사업에 납품된 QRNG 기술을 바탕으로 공공 부문의 양자 전환 가속화를 기대하고 있다.

파수AI, '파수 DSPM' 원드라이브·셰어포인트·슬랙 지원
전자신문 - SW/보안 2026. 7. 28. 15:09

파수 AI 가 멀티클라우드 데이터 보안 솔루션 '파수 DSPM'의 클라우드 저장소와 SaaS 지원 범위를 확대한다고 28 일 밝혔다. 이번 업데이트로 원드라이브, 셰어포인트, 아웃룩, 슬랙을 추가해 기존 구글 워크스페이스 지원을 포함한다. 파수 DSPM 은 민감 데이터를 식별하고 위치·등급·접근권한 등 속성을 명세화하며 다크·섀도우 데이터까지 자동 검출 및 분류하는 솔루션이다.

Microsoft Says New Cybersecurity AI Model Helps MDASH Score 95.95% at Half the Cost
The Hacker News 2026. 7. 28. 15:07

마이크로소프트는 MDASH 내 MAI-Cyber-1-Flash와 GPT-5.4를 결합한 구성이 기존 최상 조합 대비 비용 50% 절감되며, 이 시스템은 CyberGym 테스트에서 95.95% 점수를 기록했습니다. 새로운 모델은 전체 작업 중 최대 80% 를 처리하도록 설계되어 가장 어려운 10% 는 GPT-5.4 가 담당합니다.