발행 글 (19919)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

한진은 제6회 대한민국 컴플라이언스 어워즈에서 '컴플라이언스 프로그램 대상'을 수상했다고 9일 밝혔다. 이 상은 업무 과정에서 필요한 법률 정보를 신속하게 확인할 수 있는 'AI 법률 자문 시스템' 도입이라는 점에 기인했다. 한진 관계자는 AI 기술을 활용해 준법관리 체계를 지속적으로 고도화해 나갈 것이라고 말했다.

2026 년 의과학 분야 노벨상 수상자가 모두 발표된 가운데, 일본은 금속유기골격체 개발로 이어지는 기록을 세웠으나 미국과 유럽보다 앞서지 않았다. 한국인은 유수 국제상을 통해 기대를 모았지만 첫 노벨 과학상은 발생하지 않았으며, 국내 연구자들은 이를 새로운 질문을 던지고 장기적인 기초과학 연구를 재평가할 기회로 삼아야 한다고 말했다.

그리스는 암호화폐 양도차익에 대해 연간 500유로 이하 면세, 초과분에 대해서는 10% 세율을 적용하는 법안 초안을 공개했다. 이는 디지털 자산 과세 체계 마련이 이번이 처음이며, 그리스 정부는 과세 기준과 면세 범위를 함께 제시한 것으로 알려졌다.

서울에서 공인중개사무소를 운영하는 A씨는 임장 전 챗GPT를 이용해 개발 계획, 아파트 시세 및 교통 인프라 정보를 비교표로 정리하고 있으며, 현장 사진과 평면도를 분석해 매물 특징을 설명 자료에 반영한다. 한국공인중개사협회는 현재 약 500명의 임원과 지회장을 대상으로 챗GPT 실무교육을 진행 중이며, 상담 내용 분류와 거래 단계별 안내문 작성 등 업무 전반에서 AI 활용 범위를 확대하고 있다. 다만, 법령 검토나 계약서 특약 작성 시 정보의 정확성과 책임 문제가 남았으며, 공인중개사는 최신 법령과 공적 장부를 통한 교차 검증 절차를 거쳐야 한다.

일본의 IDC Frontier 가 운영하는 IDCF 클라우드 서비스에서 외부 공격자가 ransomware 를 통해 데이터 센터 클러스터에 대한 장애를 유발한 것으로 밝혀졌습니다. 이 사건은 일본 동부 지역 1 번 구역 (East Japan Region 1) 에 영향을 미쳤으며, 해당 구역을 사용하는 기업과 지자체 총 495 개가 피해를 입었습니다. 위협 행위자는 IDCF 클라우드의 동부 일본 지역 1 번 인프라에 침입하는 데 7 분이 걸렸다고 주장하며, 암호화된 데이터베이스는 225 개로 전체 데이터량은 3.6 PB 에 달한다고 밝혔습니다.

F5 Labs 의 연구에 따르면 전 세계 상위 1 만 개 웹사이트 중 과반(54%) 이 양자 암호화를 지원하지만, 이는 CDN 제공자의 기본 활성화 때문이며 조직 내부 인프라 업그레이드와는 별개입니다. KPMG 조사에서는 CISO 들의 27% 만이 PQC 를 적극적으로 구현 중이라고 밝히고 있으며, NIST 는 아직 첫 표준을 최종 확정하지 않았습니다.

데이터센터 보안 스타트업 Lava 의 연구원 마이클 카치inski이 (Michael Katchinskiy) 는 Nvidia DCGM Exporter 서비스의 고중요도 취약점을 발견하고 보고했으며, 이는 CVE-2026-47483로 추적됩니다. 9 월에 Nvidia는 이 취약점에 대해 CVSS 점수 8.2 의 높은 중증도를 부여하며 수정 버전을 출시했습니다. 연구진은 3 월에서 5 월 사이 네 번의 스캔을 통해 약 2,100 개의 GPU 서버가 인터넷으로 DCGM Exporter 지표를 노출하고 있으며, 이는 인증 없이 공격자가 GPU 모니터링 서비스를 마비시키고 AI 워크로드를 방해할 수 있음을 의미합니다.

미국 워싱턴대 의대와 다트머스대의 연구팀은 쥐 수정란에서 배아 발달 초기까지의 세포 분열 이력을 추적하는 데 성공했다. DNA 테이프를 삽입한 기술을 통해 수정란이 둘로 나뉘어 시작한 시점부터 장기를 갖춘 몸 형태가 완성되는 13.5일째까지 총 130만 개의 세포 궤적을 기록하고 복원했다고 밝혔다.

FakeGit 캠페인이 재개되면서 GitHub 에서 SmartLoader 말웨어를 배포하는 가짜 저장소가 17,610 개로 늘었다. Apiiro 연구원들은 이 공격이 지난 34 시간 동안 더 많은 저장소를 생성하고 있으며, URLhaus 등 기존 차단 목록에는 fleet 의 71% 만 포함되어 있다는 점을 지적하였다.

보안 연구원들은 npm 패키지의 버전 0.5.144에 Shai-Hulud 웜 감염이 감지되었다고 보고했다. 이 악성 코드는 크리덴셜 탈취를 설계하며, 깃허브 토큰이 취소되면 피해자의 홈 디렉토리를 삭제할 수 있는 기능을 포함한다. Socket 보안 기업은 설치 스크립트가 개발자 워크스테이션이나 빌드 서버에서 실행되어 호스트 시스템을 침해할 위험이 있다고 경고했다.

보건복지부와 한국보건사회연구원은 15∼79세 국민 1019명을 대상으로 생성형 AI 이용 실태를 조사해 청소년 중 정서적 목적으로 AI를 이용하는 비율이 높다는 결과를 발표했습니다. 이번 조사는 8일에 발표되었으며, 응답자 중 약 69%는 대화와 위로 등 심리상담 목적에 AI를 사용했고, 접근성과 부담 없는 대화가 주요 이유로 꼽혔습니다.

미국 보안기업 크라우드스트라이크는 한국 금융사를 공격한 해커가 AI 도구를 활용해 홍콩 지휘 서버를 통해 원격 조종되었음을 분석했다. 공격 서버에는 중국어 지침 문서와 '보안 연구자 이력서' 작성 요청이 포함되어 있어, 현재 제기된 의혹과 해킹 경로를 추적 중이라고 밝혔다.