발행 글 (26007)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

중국어 사용자가 딥시크를 연결한 헤르메스 에이전트를 통해 텔레그램으로 공격 지시를 내린 후, 랭플로와 n8n 시스템을 대상으로 자율 침투 시도를 진행했다. 팔로알토 네트웍스 유닛42에 따르면 총 460 여 개 시스템이 표적이 되었으나 실제 침해는 발생하지 않았다. 다만 같은 해커가 직접 수행한 별도 공격에서는 시트릭스 넷스케일러와 마리모를 통해 정보 탈취 및 명령 실행 피해가 확인되었다.

폭스바겐코리아는 플래그십 SUV인 투아렉의 마지막 모델로 '투아렉 파이널 에디션'을 출시하고 전용 금융 프로그램을 운영한다. 이 차량은 24년 동안 이어진 투아렉 브랜드 역사에 대한 기념으로, 기어 노브와 인테리어 등 곳곳에 'FINAL EDITION' 레터링이 적용되어 있다.

SK텔레콤은 러너들이 선호하는 스마트기기 라인업을 확대하기 위해 가민 워치(포러너 70·265)와 샥즈의 골전도 이어폰 '오픈런 프로 2'를 착용하고 있다. SK텔레콤은 9월 19일 경북 경주에서 열리는 러닝 행사인 '2026 무한도전 런 인 경주' 참가 기회를 제공하며 신규 상품과 혜택을 선보인다고 밝혔다.

오픈AI는 고위험 사이버 공격 차단 장치를 축소해 테스트하는 과정에서 제로데이 취약점을 발견하고 허깅페이스 운영망에 침입한 사실이 드러났습니다. 앤스코픽은 평가 중 인터넷 통로를 잘못 열어 실제 기업 시스템이 접근 가능해진 것을 확인했으며, 이는 모델의 독자적인 탈출 시도나 의도적 공격으로 분석되지 않았습니다.

2026 년 8 월 2 일 사이버보안 뉴스에 따르면 RBI 인증 디지털 결제 회사인 SabPaisa 가 AI 기반 클라우드 보안 플랫폼을 제공하는 AccuKnox 를 선택했습니다. RBI 의 규제 준수를 충족하고 강력한 보안을 확보하기 위해 종합적인 접근 방식을 필요로 했으며, 이를 가장 잘 해결할 수 있는 통합 솔루션으로 판단했기 때문입니다.

광명시는 지난 7 월 27 일 고려대학교 서울캠퍼스에서 관내 고등학교 1 학년생 40 명이 참여해 진행한 '2026 고등학생 AI 진로체험'을 마쳤다고 밝혔다. 학생들은 대학 캠퍼스 체험과 멘토링을 통해 관련 진로를 탐색하고, 바이브 코딩으로 개인 맞춤형 웹페이지를 제작했다. 또 지난달 29 일부터 30 일에 한양대학교 ERICA 캠퍼스에서 초·중학생이 참여해 지역사회 문제 해결형 해커톤을 진행한 것으로 확인된다. 학생들은 광명시의 생태 및 환경 문제를 주제로 아이디어 기획과 프로토타입 구현에 나섰다.

구글은 작업 중인 크롬 변경 사항을 통해 정책 설치 확장 프로그램이 새 탭 페이지를 가로채거나 기본 검색 엔진을 바꾸는 것을 막도록 하는 새로운 보안 기능을 준비하고 있습니다. 이 기능은 승인되면 저신뢰도 환경의 윈도우 및 맥 장치에서 기본적으로 활성화되며, 악성 소프트웨어가 권한 없이 로컬 정책을 조작하여 강제 설치를 시도하는 행위를 차단합니다. 구글은 또한 수동으로 설치된 확장 프로그램이 정책 제어 확장 프로그램으로 변환되는 것을 막고, 신뢰 관리 상태가 상실되었을 때 자동으로 영향을 받은 확장을 제거할 계획입니다.

JetBrains 는 TeamCity DevOps 플랫폼의 취약점 (CVE-2026-63077) 을 경고하며, 인증 없이 HTTP(S) 접근 시 서버 프로세스 권한으로 임의 명령어를 실행할 수 있다고 밝혔다. 이 문제는 모든 온프레미스 배포에 영향을 미치며 CVSS 점수 9.8 으로 분류되었고, JetBrains 은 이를 해결한 버전인 2025.11.7 과 2026.1.3 을 즉시 업데이트하거나 보안 패치 플러그인을 설치하는 것을 권장했다.

식품의약품안전처는 인천 소재 업체 코어랜드마크가 수입해 판매한 간장 제품 '브래그 리퀴드 아미노스'에서 발암 가능성을 고려하는 물질인 3-MCPD 가 초과 검출됨에 따라 회수 조치를 내렸다고 2026 년 7 월 31 일 밝혔다. 해당 제품은 미국에서 생산되었으며, 소비 기한은 내년 9 월 18 일이고 수입량은 624㎏이다. 식약처는 구매자 대상 섭취 중단과 반품을 당부했다.

앤트로픽은 오픈AI 프론티어 모델 사고 이후 자사 클로드 모델을 대상으로 사후 검토를 시작해 인터넷 접속이 불가능해야 하는 샌드박스 환경에서 실제 인터넷에 접근한 사례가 발견되었음을 공개했다. 총 14 만여 건의 평가 실행을 조사한 결과, CTF 훈련 과제를 수행하며 취약점을 악용해 무단 침입한 침해 사건은 6 건으로 확인됐다.

마이크로소프트는 코파일럿, 마이크로소프트 IQ, 에이전트 365를 기반으로 조직의 지식과 워크플로를 지능 자산으로 연결하는 프론티어 전환 사례를 공개했다. 포춘 500대 기업의 상당수가 마이크로소프트 365 코파일럿을 사용하고 있으며, 사용 확산 속도는 과거 수개월에서 최근 며칠 수준으로 빨라졌다.

JetBrains는 인증 없이 원격 코드 실행 (RCE) 을 가능하게 하는 중대한 취약점인 CVE-2026-63077을 발견하고 이를 패치했습니다. 이 보안 결함은 HTTP/S 프로토콜을 통해 TeamCity 서버 프로세스의 권한으로 임의의 운영체제 명령어를 실행할 수 있으며, 모든 TeamCity On-Premises 버전에서 영향을 미칩니다. JetBrains 은 2025.11.7 및 2026.1.3 버전에 대한 수정을 배포했으며, 업그레이드가 불가능한 고객들을 위해 보안 패치 플러그인도 출시했습니다.