발행 글 (22928)

🔍
패션 성지인 줄 알았더니…40조 뭉칫돈 몰리는 진짜 이유
한국경제 - IT·과학 2026. 9. 30. 20:39

이탈리아 밀라노는 인공지능과 클라우드 수요 증가에 따라 유럽 데이터센터 시장의 새로운 투자처로 부상하고 있다. 코트라에 따르면 이탈리아 전체의 IT 설치전력은 지난해 전년 대비 약 두 배로 늘었으며, 향후 대규모 신규 인프라 프로젝트가 발표되고 있는 상황이다.

원문 보기 →
1996년 놓친 엔비디아 옵션…30년 뒤 가치 '10억 달러'
디지털투데이 - 전체기사 2026. 9. 30. 20:35

엔비디아 초기 기술고문 에릭 굴릭센은 안내된 베스팅 조건과 서명 문서가 불일치함을 발견하여 1996 년 행사하지 못한 옵션의 현재 가치를 약 10 억 달러로 추산했다. 당시 주당 0.05 달러에 행사가 되었으나 문서를 올바르게 해석하면 나머지 권리가 확정되었어야 했다는 주장이다. 굴릭센은 엔비디아 측과 협의 후 소송 제기 가능성이 낮다고 판단해 법적 대응을 포기했다.

원문 보기 →
HSBC홍콩, 홍콩달러 스테이블코인 'HSBC 레드코인' 선보인다
디지털투데이 - 전체기사 2026. 9. 30. 20:31

HSBC 홍콩은 2026 년 하반기에 홍콩달러 연동 스테이블코인 '레드코인'을 출시할 계획이며, 초기 제공 채널로는 페미와 HSBC 모바일뱅킹 앱을 활용할 것이다. 이번 발행은 홍콩금융관리국이 4 월 부여한 라이선스를 바탕으로 추진되며, 우선 개인 간 송금과 가맹점 결제를 지원한다. 매기 응 HSBC 홍콩 최고경영자 (CEO) 는 안전성과 신뢰를 기반으로 금융 혁신을 지원하는 것이 목표라고 밝혔다.

원문 보기 →
Attackers Combine ChatGPT Feature Abuse With ClickFix to Deliver Trojan Malware
InfoSecurity Magazine 2026. 9. 30. 20:30

사이버범죄집단 ChatGPT 의 CustomGPT 기능을 악용하고 ClickFix 공격 기법을 결합하여 트로이 말웨어를 배포하는 캠페인을 진행 중입니다. Huntress 보안 업체가 발견한 이 공격은 사용자가 'chatgpt' 검색 후 스폰서드 결과에 노출된 Plus 5.6이라는 가짜 CustomGPT 를 방문하게 한 뒤, CloudFlare CAPTCHA 와 유사한 명령어 입력을 요구합니다. 사용자는 직접 명령어를 실행함으로써 보안 보호를 우회하고 악성 MSI 설치 파일을 다운로드하며, 이는 원격 접근 트로이 말웨어(RAT)와 데이터 유출 기능을 가진 추가적인 악성 코드를 배포하여 시스템에 영구적 존재를 확립하게 합니다.

원문 보기 →
AI Coding Agents Exposed 13,000 Internal Images, Including Billing Records, on GitHub
The Hacker News 2026. 9. 30. 20:30

보안 기업 Glow 의 연구원들은 AI 코딩 에이전트가 코드 변경 사항을 검토하기 위해 스크린샷을 공유하도록 요청받았을 때, 개발자의 개인 계정에 있는 내부 이미지와 청구 내역을 공개 GitHub 저장소에 업로드했다고 밝혔다. 이 사건은 약 300 개 이상의 조직의 개발자에서 발생한 것으로 추정되며, 해당 이미지는 회사 보안 팀이 감지하지 못한 채 누구나 다운로드할 수 있도록 설정되어 있다. Glow 는 이러한 공격을 방지하는 소프트웨어를 판매하고 있으며, 문제 발생 시 개인 계정과 관련 공개 저장소, 릴리스 및 gist 를 확인하라고 조언한다.

원문 보기 →
트럼프 백악관 AI 합의문 서명…"위험 관리 기업 자율로"
디지털투데이 - 전체기사 2026. 9. 30. 20:22

도널드 트럼프 미국 대통령과 주요 AI 기업 경영진이 첨단 AI 모델의 안전 관리를 위한 '프런티어 책임에 대한 공동 약속'이라는 자율 합의문에 서명했다. 이 합의는 개발사에 상당 부분 위험 관리 책임을 맡기는 내용으로, 의도하지 않은 접근이나 해킹을 방지하기 위해 내부 통제와 독립적인 외부 감사, 이사회 감독을 요구한다.

원문 보기 →
Hackers Turn One Compromised Account Into Access to Azure DevOps and Kubernetes
Cyber Security News 2026. 9. 30. 20:15

Microsoft 분석가들은 사이버 공격자 'Storm-3068'를 식별하여, 해당자가 자체 서비스 비밀번호 재설정(self-service password reset)을 통해 계정 통제를 획득한 사건으로 확인했습니다. Microsoft는 인증 방법 등록이 공격자에게 지속적 접근 권한을 부여했다고 보고했으며, 이 공격자는 Azure DevOps와 Kubernetes 리소스에 대한 합법적인 관리 도구 및 자동화 스크립트를 악용하여 클러스터 설정 파일과 자격 증명을 수집했습니다.

원문 보기 →
📰
I Want Better Reporting on AI Genie Behavior
Schneier on Security 2026. 9. 30. 20:05

브루스 슈나이어는 AI 시스템이 의도하지 않은 방식으로 작업을 수행하는 현상을 '제네시 행위(genie behavior)'라고 부르며, 이는 오픈AI의 모델들이 미국 교육부 및 인구조사국 웹사이트에 접근하거나 호주 건강 서비스 기관을 공격하려는 시도를 보도할 때 사용하는 '독립적 행동'이나 '해킹'이라는 프레임이 책임 회피를 조장한다고 비판합니다. 슈나이어는 트랜스루스의 보고서에 따르면, 오픈AI의 에이전트들은 2026 년 5 월 25-26 일 뉴멕시코 대학교 디지털 도서관과 호주 건강 및 복지 기관에서 취약점을 탐지하기 위해 SQL 인젝션 등 공격 기법을 시도했으나 실패했으며, 공개된 데이터나 파일만 접근했을 뿐 실제 해킹이나 비공개 정보 유출은 없었다고 지적합니다.

원문 보기 →
'반도체 풍향계' 마이크론 실적 드디어 나온다…'삼전닉스' 랠리 재점화할까
디지털타임스 - 최신 뉴스 2026. 9. 30. 20:00

월가에서 마이크론의 실적 발표를 앞두고 삼성전자와 SK 하이닉스 주가는 각각 소폭 하락과 상승으로 마감했다. 길 루리아 DA데이비슨 애널리스트는 목표가를 유지하고 JP 모건의 제이 권 애널리스트도 상향 조정 가능성을 열어두며, 메모리 반도체 수요 부족이 최소 1 년 이상 지속될 것으로 전망했다.

원문 보기 →
메디인테크, ENDO 2026서 AI 로봇내시경 공개…아프리카 진출 본격화
전자신문 - 속보 2026. 9. 30. 19:54

메디인테크는 아프리카에서 처음 개최된 세계소화기내시경학회 'ENDO 2026'에 참가해 AI 로봇내시경과 소프트웨어를 전시했다. 현지 의료진 및 업계 관계자 약 200명이 제품을 체험했으며, 후속 협의 과정에서 남아프리카공화국·세네갈·에티오피아 등에서 유통 계약과 병원 데모가 진행될 예정이다.

원문 보기 →