2026 스마트라이프위크에서 휴머노이드 로봇이 인간 테니스 코치와 함께 테니스를 치고 있다. 이번 행사는 피지컬 AI, 로봇 기술 및 스마트 모빌리티 등 미래 도시 기술을 소개하기 위해 열렸다.
개인형 AI 에이전트 확산으로 서버용 CPU 수요가 급증하며 AMD 와 인텔이 다시 주목받고 있다. 메타의 '뮤즈'와 오픈AI 의 '도츠' 같은 에이전트는 장시간 자율 작업을 수행하면서 GPU 중심 인프라에서 CPU 역할이 커지고 있으며, 시그널65 의 라이언 슈라우트 대표는 작업 부하가 GPU 에서 CPU 로 이동할 것이라고 말했다.
마이크로소프트가 Outlook 보안 차단 목록에 .msix 및 .msixbundle 파일 형식을 추가하여 Windows 애플리케이션 패키지를 통한 악성 코드 배포를 방지합니다. 이 변경 사항은 New Outlook for Windows 와 Exchange Online 의 Outlook on Web 에서 적용되며, 사용자는 기본 설정으로 해당 첨부 파일을 다운로드하거나 열 수 없습니다. 마이크로소프트는 2026 년 초~중순에 예정된 롤아웃 전에 관리자가 관련 OwaMailboxPolicy 의 AllowedFileTypes 속성을 통해 예외를 허용할 수 있다고 밝혔습니다.
클릭픽스 캠페인은 이미지로 위장된 VBScript 페이로드를 브라우저 캐시에 숨겨, 사용자가 Windows Run 명령을 실행할 때 이미 장치에 스크립트가 존재하도록 설계했다. 공격 사이트는 가짜 CAPTCHA 팝업을 통해 사용자에게 클립보드에서 내용을 붙여넣고 Enter 를 누르라고 유도하며, cmd.exe 는 'f_'로 시작하는 브라우저 프로필 폴더의 캐치된 파일 크기를 비교하여 .vbs 확장자로 복사한 후 wscript.exe 로 실행한다. malware는 WMI 를 통한 호스트 정보 수집과 PowerShell 스크립트 실행을 거쳐 credential theft 을 위한 코드를 메모리에 주입하고, pythonw.exe 를 통해 재부팅 생존형 스케줄드 태스크를 생성하여 공격자의 발자국을 남겼다.
프리윌린은 대학 교육 전문 AI 코스웨어 '풀리캠퍼스'를 학습 경험 플랫폼(LXP)인 '풀리캠퍼스 LXP'로 확장했다. 이 서비스는 기초학력 진단과 맞춤형 학습을 지원하며, 누적 응시자가 82 만 명에 달하는 대학생 대상 평가에서 학생 10 명 중 9 명이 기초학력 향상 효과를 보았다는 실증 결과가 있다.
Reuters에 따르면 FBI는 데이터 유출 사건을 담당하고 있는 Accenture 계약 업체가 보안 패치를 적용하지 않은 것으로 확인되어 계약을 해지했습니다. FBI 사이버 책임자 브렛 리더먼은 이 사고가 해당 플랫폼을 관리하던 제3자의 보안 실패로 발생했다고 밝혔습니다.
Byungtak Kang CEO는 기존 공격 표면 관리 도구만으로는 충분하지 않으며, 인공지능을 활용하여 탐지 후 대응 속도를 높여야 한다고 강조했습니다.
랜섬웨어 아피리얼인 Azazel은 개발자 도구로 알려진 AI 코딩 보조 프로그램을 공격 채널로 전환하여 기업 네트워크 내부에서 활동을 수행했습니다. CloudSEK 연구원은 노출된 디렉터리와 잘못된 구성 저장 인프라를 발견하며 이 운영을 식별했으며, 이는 단순한 코드 제안이 아닌 실제 침투 과정에서 MCP 프로토콜을 통해 명령어를 실행하는 직접적인 공격으로 확인되었습니다.
일본 미디어 그룹 닛케이는 구글 워크스페이스와 마이크로소프트 365 계정이 무단으로 접근되어 해킹된 것으로 확인되었습니다. 두 사건 모두 약 9000 통의 피싱 이메일이 발송되었으며, 이를 통해 직원 및 비즈니스 파트너 등 총 1646 명 이상의 이름과 이메일 주소가 노출되었음을 밝혔습니다.
AppViewX 는 기업에 승인된 에이전트뿐만 아니라 사그라진(Shadow) AI 에이전트를 모두 발견하고, 양자 내성(agent identity security)을 갖춘 신원 인증 및 실시간 실행 제어 기능을 추가했습니다. AppViewX 는 MCP 서버를 포함한 모든 에이전트의 접근 권한과 활동을 거버nance하며, 이벤트 기반 워크플로우와 런타임 정책으로 승인된 또는 사그라진 에이전트를 즉시 종료할 수 있는 'Agent Kill Switch' 기술을 제공합니다. 또한 AI 토큰 사용량 모니터링을 통해 비용 초과 지출을 방지하고 OWASP Top 10 for Agentic Applications 등 다양한 규제 프레임워크와의 준수를 평가하는 기능을 확장했습니다.
보안업체 오아시스시큐리티는 해외 공격자 서버에서 국내 대형 교회 2 곳과 관련된 교인 정보 및 헌금·회계 자료 유출 정황을 발견했다. 여의도순복음교회의 경우 약 96 만 건에 달하는 교인 정보가, 사랑의교회에서는 임직원 정보와 함께 관련 데이터가 외부로 전송된 것으로 분석됐다.
온도 파이낸스가 비상장 기업 투자용 '온도 프라이빗 마켓' 토큰화 증권을 온체인에서 출시했다고 더블록이 보도했다. 첫 대상은 IPO를 앞둔 AI 기업이며, 증권 가치는 유동성 이벤트 발생 시점 주당 가치에 연동되고 24 시간 내외 거래가 가능하다고 설명했다. 이 제품은 해당 기업의 주식이나 주주 권리는 아니며, 자격 요건을 갖춘 투자자만 접근할 수 있다.