발행 글 (20180)

🔍
금융권 해커, 중국 광둥성 26세 추정…당사자 "번호 도용" 주장(종합2보)
연합뉴스 - 산업 2026. 10. 8. 22:26

미국 사이버보안 기업 크라우드스트라이크는 한국 금융권 해킹의 배후가 중국 광둥성에 거주하는 인물일 가능성이 있다고 분석했다. 이는 보안 연구자 이력서 작성 시 생성형 AI 도구 '클로드 코드'를 사용하면서 이름, 학력 등 개인정보가 노출된 기록에서 단서를 얻었기 때문이다. 또한 공격자는 홍콩 서버와 별도의 IP 주소를 활용한 우회 경로 접속을 하며 딥시크 등 여러 대형 언어모델을 조합해 공격했다.

금융권 해커 지목된 중국인 '번호도용' 주장…경찰 "가능성 열어둬"
연합뉴스 - 산업 2026. 10. 8. 22:19

보안업체 크라우드스트라이크는 AI 대화 기록에서 한국 금융권 해킹 공격자가 중국 광둥성 마오밍시에 거주하는 26세 인물일 가능성이 있다고 밝혔다. 경찰은 이 남성이 자신의 휴대전화 번호가 도용됐다고 주장하며 해커와 무관하다고 반박했지만, 모든 가능성을 열어두고 증거 확보를 위한 수사를 이어가고 있다.

반도체 ETF 리밸런싱에 변동성 커져…삼성전자 2000억 팔고 소부장 더 담는다
전자신문 - 오늘의뉴스 2026. 10. 8. 21:55

국내 주식형 반도체 ETF 의 정기 리밸런싱이 진행되면서 삼성전자에 약 2000 억원의 매도 압력이 발생하고 일부 소부장 종목에는 신규 매수 수요가 유입되는 구조다. 이번 변경 대상인 국내 주식형 ETF 는 순자산 규모가 24 조 원이며, 이 가운데 반도체 관련 ETF 가 그 대부분을 차지한다.

AI 에이전트 스타트업 마누스, 메타와결별 후 첫 투자 라운드서 5억달러 유치
디지털투데이 - 전체기사 2026. 10. 8. 21:48

마누스는 메타와의 결별 후 첫 번째 투자 라운드에서 사모펀드 보위 캐피털과 벤처 투자사 IDG캐피털이 주도해 5억 달러 이상을 유치했다. 블룸버그는 이번 자금 조달로 기업가치가 이전 투자 대비 두 배인 40 억 달러에 도달할 것이라고 보도했으며, 이는 중국 당국의 인수 시도 무산에도 불구하고 투자자들의 관심임을 보여준다고 CNBC 는 전했다.

SonicWall and Splunk Patch Critical Vulnerabilities
SecurityWeek 2026. 10. 8. 21:37

Splunk 과 SonicWall 이 수요일에 다수의 중대 및 고중요 취약점을 해결하는 패치를 발표했습니다. SonicWall 은 SMA1000 장비용 네 가지 취약점에 대한 수정을 배포하며, CVE-2026-102255 (CVSS 점수 10) 과 같은 사전 인증이 필요한 SSRF 버그를 포함하고 있습니다.

부킹닷컴이 짚은 日 관광의 과제…韓에도 시사점 던져
동아일보 - IT/의학 2026. 10. 8. 21:04

일본 관광산업은 외국인 관광객 증가로 성장 중이나, 유명 관광지 집중과 인력난 등 과제를 안고 있다. 부킹닷컴이 개최한 행사에서는 AI 를 활용해 알려지지 않은 지역의자원을 알리고 지역관광 활성화를 모색하는 논의가 이어졌다.

무선 컨트롤러 역사가 40년이 넘었다고?…시작은 아타리
디지털투데이 - 전체기사 2026. 10. 8. 21:00

무선 컨트롤러의 역사는 1982 년 사이넥스(Cynex)가 개발한 '게임 메이트 2'(Game Mate2)로 거슬러 올라간다. 이 제품은 아타리 2600 등에 사용되며 적외선이 아닌 무선주파수를 활용하여 약 20 피트 거리에서 작동했다. 이후 닌텐도가 2002 년 출시한 '웨이브버드'와 소니가 2008 년 재도입한 진동 기능을 갖춘 '듀얼쇼크 3'(DualShock 3) 등이 현대 게임패드의 발전에 기여했다.

FBI: FortiBleed attackers can lock organizations out of their own firewalls
CSO Online 2026. 10. 8. 20:44

FBI 조사에 따르면 FortiBleed 공격 캠페인은 전 세계적으로 8 만 개 이상의 기기에 영향을 미쳤으며, 피해 조직은 자신의 방화벽에서 잠금된 상태에도 불구하고 공격자가 여전히 로그인한 채 접근할 수 있게 합니다. FBI 와 미국 비밀경찰국은 도난 계정 정보를 처리하고 비밀번호 해시파일을 분해하는 인프라를 운영했으며, 일부 피해자는 새로운 관리자 계정을 생성하거나 기존 계정을 삭제하여 내부 이동 (lateral movement) 을 시도했습니다.

ASOS links data breach to social engineering attack, credential theft
BleepingComputer 2026. 10. 8. 20:42

영국 패션 리테일러 ASOS 는 해커가 신뢰할 수 있는 연락처를 위장하여 직원 계정의 로그인 자격증명을 탈취한 사회공학적 공격으로 최근 데이터 유출 사건을 발생시켰다고 확인했습니다. 악의적인 행위자 'Xuanye Group'는 고객 데이터를 훔쳤으나 결제 정보는 접근하지 않았으며, ASOS 는 웹사이트와 앱이 완전히 안전하다고 밝혔습니다.

높은 몸값에도 베팅 지속…초기 투자자가 본 앤트로픽의 진짜 경쟁력
디지털투데이 - 전체기사 2026. 10. 8. 20:30

앤트로픽 초기 투자자 맷 머피는 CEO 다리오 아모데이의 리더십과 연구자 영입 능력을 앤트로픽 경쟁력의 핵심 요소로 꼽았다. 맷 머피는 아모데이가 오픈AI 샘 알트먼과 달리 AI 연구자들에게 지적 이미지와 사명 중심 태도가 더 잘 통한다고 평가하며, 문화에 대한 헌신이 인재 유치를 이끌었다고 설명했다.

[포토] 'AFX 마스터 클래스' 강의하는 여승호 AI 아트 디렉터
아이뉴스24 - 컴퓨팅/보안 2026. 10. 8. 20:24

아이뉴스24는 여승호 AI 아트 디렉터가 서울 강남구 역삼동 라임스퀘어에서 'AFX 마스터 클래스' 강의를 진행했다고 보도했다. 이 강의는 AI 인플루언서 제작부터 뮤직비디오, TV 광고 수준의 영상 연출까지 실습 중심으로 학습하며 4 주 12 시간 로드맵으로 구성된다.

UK and Germany team up against Russian cyberattacks as Brexit rethink looms
The Register Security 2026. 10. 8. 20:22

영국과 독일은 러시아의 사이버 공격 및 파괴 활동에 대응하기 위해 정보 공유와 협력을 강화하는 파트너십을 체결했다.