발행 글 (2954)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

지정학적 리스크로 인해 공공 부문을 겨냥한 해킹은 하루 평균 300건에 달하며, AI 기술을 활용한 공격이 고도화되고 있다. 한국 정부 전산망 대상 공격 수는 지난해 대비 올해 증가했으며, 외교부 산하 국립외교원 서버 장악 사고에서 최대 1만 명의 정보가 유출된 것으로 추정된다.

이재명 대통령은 미국 샌프란시스코 더 미드웨이에서 열린 '샌프란시스코 AI 서밋'에서 반도체 칩 생산은 삼성전자와 SK, 막대한 투자 마중물은 국민연금 등이 참여하는 규모의 포괄적 '인공지능 혈맹' 구축을 발표했습니다. 이번 선언의 핵심 성과는 9500억달러(약 1375조원) 규모의 반도체 협력과 약 5기가와트(GW) 규모의 데이터센터 투자 계획이며, 글로벌 자본 협력을 위해 국민연금은 세쿼이아 캐피털 등 6 곳의 벤처캐피탈과 MOU를 체결했습니다. 다만 이번 협약들은 대부분 양해각서나 의향서 단계에 머물러 있어 본계약으로 전환되고 구체적인 후속 조치가 이루어져야 한다는 지적도 제기되었습니다.

SK텔레콤은 자체 개발한 에이닷엑스(A.X) K1 모델을 API 형태로 스타트업에 제공한다고 밝혔다. 정부 주관인 '2026년 모두의 챌린지 AX-LLM' 사업 참여를 통해 팀리미티드, 퍼셀리, 데브올컴퍼니 등 3개 협업을 확정했으며, 올해 연말까지 A.X K1 API 지원을 계획 중이다.

AI 데이터센터 확산으로 전 세계 전력망 투자 경쟁이 치열해지고 있는 가운데 국내 주요 전력기기 업체들이 내달 열리는 프랑스 파리에서 개최되는 'CIGRE 2026' 행사에 참가한다. 이번 행사는 초고압 송배전망과 AI 데이터센터 솔루션 등 차세대 전력 인프라 구축 기술을 핵심 주제로 다루며, 각 기업은 해상풍력부터 HVDC 케이블까지 아우르는 통합 솔루션을 선보일 예정이다. 관세청 통계와 업계 자료에 따르면 국내 주요 전력기기 업체들은 최근 수주 실적이 크게 성장해 고압 전선 수출액이 1 조 원대를 넘어섰고 HD 현대일렉트릭, 효성중공업 및 대한전선은 각각 분기별 역대 최고 매출과 영업이익을 기록하기도 했다.

국내 상장된 삼전닉스 레버리지 ETF 16 종의 예상 운용 보수 수입은 하루 203 억 원으로 집계되었으며, 이는 AUM 고점인 지난달 25 일 기준 추정치 약 336 억 원을 초과한다. 삼성자산운용의 KODEX 는 타사 대비 보수율이 최대 4 배 높고 업계 최고 수준이며, 관련 상품 운용 수익은 전체 시장 예상 총보수의 85% 이상을 차지했다. 반면 최근 1 개월 수익률은 모든 상품이 -52% 안팎으로 유사한 성과를 보였으며, 삼성자산운용 관계자는 이 격차가 후발주자들의 극단적 저보수 정책과 선점 효과 때문이라고 설명했다.

경기도북부소방재난본부의 상황관리팀이 급성 뇌졸중으로 언어장애를 겪고 있던 80 대 노인을 구조한 사례가 최우수사례로 선정되었다. 신고자는 아픈 목소리로만 '아~' 를 반복하며 전화를 끊었으나, 상황실은 이를 단순 장난전화로 치부하지 않고 즉시 출동 및 경찰 공동대응을 요청했다.

모흐센 파크네자드 이란 석유 장관은 미국과의 전쟁이 시작된 이래 이란이 총 180억 달러(약 26조 3400 억 원) 의 석유를 판매했다고 밝혔다. 그 중 휴전 기간에는 유조선 운항 위험이 낮아짐에 따라 약 65 억 달러의 석유가 팔렸으며, 이는 연간 예산 전망된 석유 수익의 60% 이상을 달성한 것으로 확인되었다.

LG화학은 계면 안정화 기술을 개발해 이리듐(Ir) 사용량을 기존 대비 절반 이상 줄이면서도 수소 생산 시간을 2 배 이상 연장하는 고분자전해질막(PEM) 수전해 전극 기술에 성공했다. 연구 성과는 세계 최상위 학술지 네이처 커뮤니케이션즈에 게재되었고, LG화학은 대면적 전극 제작과 성능 검증을 완료하며 상용화 가능성을 확인했다.

사이버 보안 기업 어컴플리시는 앤트로픽 클로드 코워크에서 발견된 '셰어드루트' 취약점을 통해 AI 에이전트가 가상머신을 탈출해 macOS 파일에 접근할 수 있다고 밝혔다. 이 문제는 리눅스 커널 pedit COW(CVE-2026-46331)를 악용하여 가짜 관리자 권한을 획득하고 시스템 전체를 통제하는 방식으로, 약 50만 명의 사용자에게 영향을 미쳤으며 앤트로픽은 이를 해결하기 위해 클라우드 실행으로 변경했다. 또한 자율형 에이전트의 공격 행위를 막기 위해서는 AI 를 보호하는 추가적인 AI 에이전트 배포가 아닌, ID 거버넌스와 최소권한 원칙 기반의 엄격한 통제가 필요하다고 지적했다.

연구자들이 확인한 새로운 HTTP/2 취약점은 인증되지 않은 공격자가 메모리 고갈 조건을 유발하여 서버를 마비시킬 수 있는 문제를 제기하고 있습니다. CERT/CC 에 따르면, 악의적인 클라이언트가 흐름 제어 매개변수를 조작하면 응답 데이터가 메모리 버퍼에 축적되어 메모리 증폭 현상이 발생하며, 이는 시스템이 반응하지 못하게 만들거나 작업 스레드 및 연결 풀을 고갈시킵니다. 이 문제는 Apache Traffic Server, Citrix, F5 Networks 등 여러 벤더의 구현에서 발견되었으며, CVE-2026-44909 등의 다중 취약점 번호가 할당되었습니다.

Reliaquest 보고서에 따르면, 공격자가 호텔 Wi-Fi 게이트웨이의 관리 인터페이스를 약한 자격 증명을 통해 침투하면 모든 게스트의 트래픽을 통제된 서버로 무심코 리디렉션할 수 있습니다. Reliaquest는 이 캠페인이 APT28(또는 Fancy Bear)과 유사하며, Microsoft 365 인증서를 수집하기 위해 DNS 포이징 기법을 대규모 호스텔 네트워크에 확장하고 있다고 분석했습니다.

엔비디아는 한국과학기술원 (KAIST) 과 서울 카이스트 김재철 AI 대학원에 에이전틱 AI 발전을 위한 공동 AI 연구소를 설립한다고 발표했다. 빌 댈리 엔비디아 리서치 부문 수석 부사장은 이 협력이 한국의 산업, 언어, 미래를 위한 AI 모델과 에이전트 시스템 개발을 가속화할 것이라고 말했다. 김현우 카이스트 교수는 우수 과학자 유치를 지원하고 글로벌 협력 관계를 구축하며 도전적인 연구를 추진하겠다고 밝혔다. 이번 총 3 억 달러 규모의 협력에는 초기 5 년간 매년 5000 만 달러 상당의 컴퓨팅 자원 지원과 연구원 인턴십 및 정규직 채용 계획이 포함된다.