발행 글 (21931)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Atlassian 가 CVE-2026-21589(최대 점수 9.3)라는 임의 파일 접근 취약점을 해결하기 위해 8 개의 제품 버전 전체에 패치를 배포했습니다. Bitbucket, Bamboo, Confluence 등 8 가지 데이터센터 및 소프트웨어 제품의 특정 버전에 대한 수정이 포함되어 있으며, 인증 없이 웹 애플리케이션 루트 디렉토리의 파일을 접근할 수 있는 문제가 지적되었습니다. Atlassian 와 WatchTowr 은 현재 야생에서 이 취약점이 악용된 증거가 없다고 밝혔습니다.

엔키화이트햇은 최근 금융권에서 발생한 연쇄 침해사고를 분석한 백서를 발간하며, 공격자가 보안 투자가 집중된 핵심 시스템을 타겟으로 하지 않고 대출모집인·직원 등 외부 노출 시스템과 인증·인가가 미흡한 웹 API 를 노렸다고 밝혔다. 신한은행, KB국민은행, 하나은행 등 7 개 금융회사에서 사고가 확인되었으며, 개인 약 6 만 6 천 명 및 법인정보 약 2 천 200 건이 영향을 받았음이 정리되었다. 현재 금융당국의 조사가 진행 중이나 공격 주체와 AI 도구의 실제 사용 여부는 확정되지 않았으며, 핵심 시스템보다 보안 우선순위가 낮은 외부 접점을 집중적으로 노린 점이 주요 특징이다.

송호대학교는 지난 6일 비상경영체제 전환을 선언하고 기관평가인증 준비와 대학 운영 혁신을 위한 5 대 핵심 과제를 확정했다. 교육과정 개편에는 전공 만족도 조사 결과 반영으로 생성형 AI 활용 교과목 신설 및 'AI+X 융합 프로젝트' 도입이 포함되며, 현장 실무 연계 교육을 강화할 예정이다.

서울시와 서울디자인재단은 14일 DDP 디자인랩에서 서울디자인어워드 2026 라이브 대상 결정전과 시상식을 연다고 밝혔다. 올해는 전 세계 91개국에서 접수된 1,204개 프로젝트 중 심사를 통과한 상위 10 개 작품이 디자이너의 발표와 전문가 심사 및 시민투표를 통해 대상을 선정받는다.

제프리 힌턴은 AI 제품을 출시하기 전에 미 식품의약국 (FDA) 과 같은 규제기관의 안전성 검증을 받아야 한다고 주장했다. 그는 오픈AI 가 GPT-6.1 아스트라 모델에서 권한 범위 준수 및 작업 설명 부족 문제를 확인한 사례를 언급하며, 재귀적 자기개선으로 인한 위험이 1~2 년 내에 크게 악화될 수 있다고 경고했다.

삼성전자는 실외기 하나로 냉방·난방·급탕을 해결하는 'EHS 올인원' 히트펌프 솔루션의 국내 공급 기반 구축과 단계별 사업 확대 계획을 발표했습니다. 박승희 삼성전자 CR담당 사장은 정부와 협의해 필요한 제도 개선 방안을 함께 모색할 계획임을 밝혔습니다.

엔씨는 오는 11 월 13 일부터 16 일까지 스팀에서 '타임 테이커즈' 글로벌 플레이테스트를 진행한다고 밝혔다. 이번 테스트에서는 지난 9 월 이용자 피드백을 반영하여 전투 밸런스 조정, 캐릭터 특징 강화 및 이동 조작감 개선 등의 내용을 적용했다.

국내 광학모듈 전문 기업 클레어옵틱은 스마트 글라스에 사용되고 있는 유리 렌즈를 대체할 플라스틱 렌즈인 'CLARO AR'을 개발했다. 기존 유리에 비해 무게는 10g, 두께는 6㎜로 초경량과 슬림한 디자인을 구현했으며, 사출성형 방식을 도입해 단가를 기존 대비 3분의 1 수준으로 낮췄다. 이미지 손실 없이 전달하기 위해 렌즈 2장을 접합하고 증착코팅하는 기술을 적용하여 적색, 녹색, 파랑 세 가지 색상을 선명하게 구현했다.

윤종수 지바이크 대표는 '2030 대한민국 청년들의 고민' 세미나에서 공유 모빌리티가 대중교통의 상호보완재 역할을 하며, 안전하고 질서 있는 주행 환경 조성이 규제보다 우선해야 한다고 밝혔다. 그는 혼잡지역 전면 금지보다는 통행금지 확대 전 필요한 조치와 유관 부처 및 지자체와의 협업을 통해 이동권과 보행자 안전을 함께 지키는 정책 설계를 필요하다고 강조했다.

SGA솔루션즈는 제로 트러스트 보안 기업 일루미오(Illumio)와 국내 파트너십을 체결해 마이크로 세그멘테이션 솔루션을 공급한다고 밝혔다. 양사는 영업 및 기술 협력을 강화하고, 향후 커널 레벨부터 애플리케이션 레벨까지 아우르는 풀스택 마이크로 세그멘테이션 구현을 목표로 단계적으로 협력 범위를 확대할 계획이다.

신생 해킹그룹 BYOD는 트럼프 모바일에서 3615명의 개인정보가 탈취됐다고 주장하며, 유출 자료에는 이름, 주소, 이메일 및 전화번호 등이 포함되어 있다고 밝혔다. PCMag은 목록에 있는 일부 사람에게 연락하여 실제 정보가 일치한다는 답변을 받았고, 해당 계정은 가입 절차를 완료하지 않았음에도 불구하고 연락처 정보만 입력된 상태였음을 확인했다.

임승관 질병관리청장은 팬데믹 대비 백신 자급화를 위해 mRNA 백신 임상 2 상을 추진하고 필수 공공 백신 국산화율을 높겠다고 밝혔다. 그는 인공지능 기반 신기술로 차세대 치료제 신속 개발과 말라리아, 결핵 등 퇴치 목표 감염병 관리 강화도 계획 중이다.