발행 글 (22268)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Forescout 의 조사에 따르면, 포스트 양자 암호학 (PQC) 전환을 지원할 수 있는 인터넷 의료 사물(IoMT) 장치는 전체의 6% 에 불과하며, 이는 전통 IT 장치의 50% 보다 현저히 낮습니다.

국정감사에서 이주희 의원은 내년 AI 성능·인프라 예산이 안전·신뢰 분야 투자보다 압도적으로 많다고 지적하고, 연구소 인력이 부족하다고 비판했다. 배경훈 부총리 겸 과기정보통신부 장관은 공격 기술 발전 속도가 방어 체계를 따라가지 못하고 있다고 답하며, 해킹 위협에 대응하기 위해 고성능 '프론티어 AI'를 개발하겠다고 밝혔다.

Fortinet의 FortiGuard Labs는 취약한 IoT 기기를 원격 제어용 프록시 노드로 변형시키는 새로운 Linux 백도어인 ClingSTUN을 추적하고 있습니다. 이 악성코드는 명령 삽입, 코드 삽입 및 버퍼 과부하 등 알려진 취약점을 활용하여 초기 접근을 얻으며, 공개 STUN 인프라를 이용해 VoIP 및 WebRTC 트래픽과 섞여 숨깁니다.

이번 사고로 영향을 받은 기록 수는 덴마크의 현재 인구 수를 초과하며, 사망하거나 해외 거주자도 포함됩니다.

ASOS 고객들은 10 월 6 일 발송된, Snowflake 플랫폼을 통해 해킹당했다고 주장하는 이상한 모바일 알림 메시지를 받았습니다. 이 메시지는 ASOS의 DPO 및 IT 부서로 보낸 것으로, 'Snowflake 인스턴스를 완전히 침해했다'고 경고하며 Telegram 채널 링크를 제공했습니다. ASOS는 발행 당시 어느либо compromise 를 확인하지 않았으며, 전문가들은 이는 협박 시도일 수 있다고 지적하고 있습니다.

일본 금융 및 블록체인 업계 관계자 3명은 스테이블코인이 현금과 기존 금융을 전면 대체하기보다는 여러 선택지 중 하나로 자리 잡을 것이라고 전망했다. 와타나베 소타, 이소와 히로오 미쓰이스미토모파이낸셜그룹 집행임원 전무, 오카베 노리타카 JPYC 대표 등은 국제송금과 납세 등 분야에서 스테이블코인의 활용 가능성을 논의하며 기존 금융 인프라와의 병행 확산을 예상했다.

한국형발사체 누리호는 전남광주 고흥 나로우주센터에서 7 일 낮 발사를 앞두고 전기·공조 연결 및 기밀점검 등 준비작업이 완료되었다. 우주항공청과 한국항공우주연구원은 이날 오전 8 시에 발사 시각을 확정하기 위한 발사관리위원회를 개최한다.

사이버무기 제조사인 Magnet Forensics 가 iOS 의 자동 재부팅 보안 기능을 우회하는 취약점을 악용하고 있다는 보도가 나왔다. 이 기능은 iPhone 을 사용이 없는지 72 시간 동안 사용하지 않으면 더 안전한 상태로 전환하도록 설계되어 있다. Magnet 은 GrayKey라는 인기 도구를 개발한 회사로, 새로운 장치인 GrayKey Preserve 와 일반 GrayKey 기기의 '증거 보존 모드' 기능을 통해 무효화되는 데이터를 영구적으로 보관할 수 있다고 밝혔다.

6일 국회 과학기술정보방송통신위원회 국정감사에서 배경훈 부총리 겸 과기정통부 장관은 독자 파운데이션 모델을 계속 추진할 것을 재확인했다. LG유플러스의 개인정보 침해 은폐 의혹에 대해 고의로 증거를 인멸하거나 조사를 방해한 사실이 확인될 경우 위약금 면제를 요청하겠다는 입장을 밝혔다.

OX Security 팀은 Anthropic 의 MCP 소스 코드에 있는 취약점을 추적하여, 커뮤니티에서 배포된 서버는 검증 절차 없이 누구나 설치할 수 있다고 발견했습니다. 연구진은 5 개 레지스트리에 포함된 공개 인덱싱된 15,465 개의 MCP 서버를 분석한 결과, 미국 외 인프라로 트래픽이 이동하는 경우와 개인 기계를 통해 통신하는 경우가 존재함을 확인했습니다. 또한 도메인이 만료되어 새로운 소유자에게 넘어갈 위험이나 위치가 변경될 수 있는 문제도 지적되었습니다.

프랜시스 할젠 미국 위스콘신 - 매디슨대 교수가 고에너지 중성미자를 통해 우주를 관찰할 수 있게 한 공로로 2026 년 노벨물리학상을 단독 수상자로 선정됐다. 스웨덴 카롤린스카연구소 노벨위원회는 천체물리학적 기원의 중성미자 발견과 이를 활용한 우주 관측 기여를 선정 이유로 밝혔다. 할젠 교수는 1988 년 남극 빙하에 광센서를 설치한 구상을 제시하고, 이후 '아이스큐브'라는 약 1㎦ 규모의 얼음 설비를 통해 고에너지 중성미자를 검출하는 데 크게 기여했다.

Dell은 Dell System Update (DSU) 도구에 있는 취약점(CVE-2026-86360)이 인증되지 않은 원격 공격자가 루트 권한으로 임의 코드를 실행할 수 있다고 경고했습니다. 이 경로 탐색 취약점은 DSU 2.3.0.0 이전 버전에서 발견되었으며, CVSS 기본 점수가 9.6 입니다. Dell은 고객들이 가능한 한 빨리 업데이트를 적용하고 DSU 2.3.0.0 이상의 버전을 사용하도록 권장합니다.