발행 글 (20054)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

고양시는 고양연구원과 함께 전문가와 시민 등 100여 명이 참석한 가운데 '고양 글로벌 AI 허브 포럼'을 열었다. 이왕준 국제병원연맹(IHF) 차기 회장은 WHO 보건 AI 기능을 고양에 유치하고 IHF 와 WHO 의 협력 관계를 활용하는 방안을 제안했으며, 안지호 연구위원은 제네바 사례를 들어 국제기구 모임을 통한 협력을 강조했다. 고양시는 오는 14 일 정부 입지 선정 공청회에서 기준과 지침을 검토할 예정이며, 범시민추진위원회는 지난 9 월 7 일 출범한 이후 정부의 공모 전까지 10 만명 서명을 목표로 하고 있다.

8일 국회 정무위원회는 금융위원회, 한국산업은행과 IBK기업행을 대상으로 국정감사를 진행했다. 해킹 사고와 단일종목 레버리지 ETF 도입 과정에 대한 질의가 집중된 가운데 디지털자산 제도화 지연 문제도 도마 위에 올랐다. 주담대 대출 규제 실효성과 국책은행의 국민성장펀드 투자 편중, 민간 배당금 추심 책임 등 금융 현안에 대해 이억원 금융위원장이 답변했다.

AWS 는 개발자 미리보기에서 Apache 2.0 라이선스로 'Strands Box'라는 오픈소스 샌드박스를 출시하여 AI 에이전트의 이전 행동에 기반한 행동을 제한할 수 있게 했습니다. 이 도구는 macOS 15 이상의 Apple Silicon Mac 기기를 지원하며, Dogwood 정책 언어와 평가 엔진을 사용하여 파일 읽기 등 특정 작업이 네트워크 요청으로 이어질 때 제약을 부과합니다. AWS 는 해당 접근법이 개별 에이전트 프레임워크의 권한 메커니즘에 의존하지 않고 독립적인 통제를 제공한다고 밝혔습니다.

Atlassian Data Center 제품군에 있는 CVE-2026-21589 취약점이 야생에서 악용되고 있으며, 이 공격은 로그인 권한이 없는 사용자도 특정 파일 내용을 읽을 수 있게 합니다. WatchTowr 분석 결과 해당 취약점은 Atlassian Web Resource 프레임워크의 공통 라이브러리에 존재하며, Crowd 인증 서비스와 연동된 경우 Jira 관리자 수준의 접근까지 가능할 것으로 보입니다. VulnCheck는 10 월 7 일 이 CVE 를 알려진 악용 취약물 (KEV) 목록에 추가했으나 CISA 의 목록에는 아직 포함되지 않았습니다.

미국 국무부는 중국인 장위의 신원·소재 정보를 제보하면 최대 1,000만 달러의 현상금을 제시하고 있습니다. 장위는 상하이 국가안전국의 지시를 받아 미국 대학과 법률회사의 이메일을 탈취한 혐의로 기소되어 있으며 아직 체포되지 않았습니다.

Cisco Talos 는 2026 년 중반 태국 연구 기관과 관련된 개인화된 스피어 피싱 캠페인을 감지했습니다. 이 공격은 AI 를 활용한 콘텐츠 생성을 통해 재사용 가능한 템플릿으로 고전적인 구조와 맞춤형 칭찬 문구를 조합하여 수행되었으며, Google 인증 페이지를 위조한 하이브리드 HTTP 와 WebSocket 아키텍처로 실시간 자격 증명 탈취를 시도했습니다.

테슬라코리아와 BYD 코리아 대표가 8 일 열린 국회 국토교통위원회 국정감사에 증인으로 출석해 소비자 보호 문제 등을 질타받았다. 테슬라코리아는 국내에서 약 23 만대 중 4 만 5 천 대 정도 FSD 기능을 사용할 수 있으며, 현재까지 누적 주행 거리가 1 억㎞ 이상이라고 밝혔다.

인천 강화군 서도면 주문도리 해수욕장 인근에서 북한 지역에서 유실되어 떠내려온 것으로 추정되는 대인지뢰가 근로자의 신고로 발견되었다. 군 당국은 현장에 출동해 지뢰를 안전하게 수거한 뒤 폭파 방식으로 처리했다.

Socket 연구원의 Joseph Edwards 가 분석한 Firefox 악성 확장 프로그램들은 Rabby 및 OKX 지갑을 위장하여 recovery phrase 와 private key 를 탈취하고 Cloudflare Workers 로 전송한다. 이 캠페인은 2026 년 8 월에 문서화된 이전 파동의 연속으로 평가되며, 현재 시점에서 모든 식별된 확장은 제거되었다.

시장조사업체 카운터포인트리서치는 엔비디아 차세대 AI 플랫폼 '루빈'에 탑재되는 HBM4가 기존 관측과 달리 대부분 12단 구성으로 유지될 것으로 전망했다. 삼성전자는 이날 발표한 3분기 잠정실적에서 매출 195조원, 영업이익 107조4000억원을 기록해 국내 기업 최초로 분기 영업이익 100조를 넘어섰다.

오픈소스 AI 에이전트 헤르메스를 개발하는 누스리서치가 로봇벤처스가 주도한 시리즈 B 투자로 약 9000만 달러를 유치했다. 이번 투자는 엔비디아, 유니온스퀘어벤처스 등 여러 기관이 참여했으며, 누적 투자 규모는 1억 5800만 달러가 되었다. 월스트리트저널에 따르면 누스리서치의 연간 매출은 2026 년 9 월 중순 기준 약 3600 만 달러였으며, 회사는 연내 매출을 1 억 달러 이상으로 전망하고 있다.

해커들은 GitHub 에 호스팅된 시집을 통해 PoeLLM 악성코드를 지시 서버로 안내하며, 인터넷에 노출된 AI 인프라를 암호화폐 채굴 봇넷으로 변형하고 있습니다. 이 캠페인은 LiteLLM 과 Ollama 같은 서비스를 대상으로 하며, Lumen 의 Black Lotus Labs 연구원들은 2026 년 4 월 이후 활동이 확인되었고 약 3,400 대의 서버가 영향을 받았다고 보고했습니다. 악성코드는 시집에 포함된 특정 단어를 추출하여 네임서버 주소를 계산하며, 해커는 해당 단어만 변경하면 감염된 기계를 지시할 수 있습니다.