23-24 일 서울 삼성동 코엑스에서 열린 코드게이트 2026 에서 KAIST 해킹 랩은 일반부에서 18 위, 주니어부에서 2위를 차지하며 AI 해커의 실력이 인간 전문가를 완전히 압도하지는 않지만 여전히 유용함을 확인했다. 김용대 한국과학기술원 교수와 박세준 티오리 대표 등은 공격자가 실제로 AI 를 사용한다는 증거가 나타나고 있으며, 보안 인력은 탄탄한 기초 체력과 방향 설정 능력을 바탕으로 AI 를 체계적으로 활용해야 한다고 강조했다.
원문 보기 →
Google 가 보안 취약점을 스캔하고 패치를 생성하는 AI 에이전트인 CodeMender 의 미리보기 서비스를 출시했습니다. 이 도구는 정적 분석 도구로 놓치는 메모리 손상, 주입 오류 등 다양한 취약점을 탐지하며, 실제 공격이 가능한지 샌드박스에서 증명된 후 개발자가 검토할 수 있는 코드를 작성합니다.
원문 보기 →
AMD 최고기술책임자 마크 페이퍼마스터는 엔비디아의 CUDA 생태계가 인공지능으로 사라졌다고 언급하며, AMD 라컴 AI 를 통해 다른 AI 모델에 GPU 최적화를 자동으로 수행할 수 있다고 설명했다. 그는 삼성전자를 포함한 파트너들과 협력하여 6 세대 고대역폭메모리 (HBM4) 규격과 정의 단계에서 메모리 용량 및 집적도 경쟁력을 확보했다고 밝혔다.
원문 보기 →
구글은 사용자에게 심각한 위험을 초래할 수 있는 고중요도 취약점 4 가지를 해결하기 위해 크롬 브라우저에 긴급 보안 업데이트를 배포했습니다. 이번 업데이트는 Windows, macOS 및 Linux 시스템용 크롬 버전을 150.0.7871.186/.187 로 업그레이드하며, 패치된 문제 중 CVE-2026-16807 은 미디어 코덱 구성 요소의 경계 밖 쓰기 취약점으로 공격자가 임의 코드를 실행할 수 있게 합니다. 나머지 세 가지 문제는 메모리 해제 후 사용 오류로, WebMCP 렌더링 엔진 및 입력 처리 구성 요소를 대상으로 하며 브라우저 조작이나 시스템 제어 가능성을 내포합니다.
원문 보기 →
AI 기반 취약점 탐색 기술의 발전으로 정식 패치가 나오기 전까지 공격에 노출될 위험이 커지고 있으며, 공급사 지원 종료나 호환성 문제로 인해 시스템 업데이트가 어려운 경우가 늘고 있다. 이에 보안 전문가들은 외부 공격 경로를 차단하고 가상 패치 및 네트워크 격리 정책을 적용하는 임시 방어 체계를 제안했다. 김창훈 대구대 교수는 중소기업과 중소 금융회사를 위한 임시 사이버대피소 필요성을, 나루씨큐리티의 김혁준 대표는 마이크로세그멘테이션을 통한 내부 자산 연결 제한 방안을 각각 강조했다.
원문 보기 →
프라이빗테크놀로지는 ISEC 2026 전시회에서 클라우드와 AI 확산 환경에 특화된 제로 트러스트 전략을 공유한다. '패킷고'(PacketGo) ZTNA 솔루션은 사용자와 단말, 위치 등 접속 맥락을 통합한 아이덴티티를 기반으로 권한 부여하며, 비인간 신원 접근까지 데이터 이동 흐름 기준으로 지속 검증하여 보안 사각지대를 최소화한다.
원문 보기 →많은 AI 제품의 보안 레이어와 안전 장치(jailbreaking 및 불안전한 행동)에 대해 모든 언어에서 균일하게 보호하지 못합니다.
원문 보기 →
국제수학연맹은 미국 필라델피아에서 열린 2026 세계수학자대회 개막식에서 중국 국적 수학자인 왕훙과 덩위, 그리고 존 파든과 제이컵 치머만 등 4명을 필즈상 수상자로 발표했다. 이번 상의 recipients 중 중국 본토 학부 교육을 마치고 중국 국적을 유지한 사람이 이 상을 받은 것은 역사상 처음이다.
원문 보기 →
리사 수 AMD 최고경영자는 '어드밴시 AI 2026' 기조연설에서 젠 6 아키텍처를 기반으로 한 에픽 CPU 와 인스팅트 MI455X AI 가속기를 탑재한 서버랙 헬리오스를 소개했다. 그녀는 베니스 코드명 프로세서를 시작으로, 2028 년 출시 예정인 플로렌스 및 2030 년 목표인 라벤나 등 차세대 제품군을 개발 중이라고 밝혔다.
원문 보기 →
보안기업 어컴플리시 AI 는 앤트로픽의 클로드 코워크에서 가상머신 내부 관리자 권한을 획득할 수 있는 '셰어드루트' 취약점을 발견했다. 연구진은 CVE-2026-46331이라는 리눅스 커널 취약점을 악용해 사용자가 연결한 폴더 밖에도 맥 전체 파일시스템에 읽기·쓰기 접근이 가능함을 확인했다.
원문 보기 →
Check Point 이 SmartConsole 관리 도구에서 인증 없이 관리자 권한을 부여하는 취약점인 CVE-2026-16232 가 실세계에서 악용되고 있다고 확인했습니다.
원문 보기 →CISA 는 Weintek cMT3092X HMI 장치의 다수의 취약점을 공개했습니다. 이 장치는 firmware 버전이 2021 년 2 월 18 일 이전이거나 EasyWeb 소프트웨어가 v2.1.20 미만인 경우에만 영향을 받습니다.
원문 보기 →