발행 글 (23419)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

충북 증평군은 과학기술정보통신부의 '2027 년 스마트 빌리지 보급 및 확산 사업' 공모에 선정되어 내년 10 억 원을 들여 스마트 경로당 조성사업을 추진한다고 30 일 밝혔다. 주요 사업은 어르신들이 건강하고 편리한 노후생활을 누릴 수 있도록 정보통신기술(ICT) 을 활용한 서비스 제공으로, 구체적으로 30 여 개 경로당을 대상으로 비대면 화상회의 플랫폼 기반 문화·여가·건강 프로그램을 운영할 예정이다. 또한 모든 경로당(122 개) 에 순회 건강검진과 사물인터넷(IoT) 기반 안전 센서를 설치하는 사업도 포함된다.

경기 고양시 명지병원 스포츠의학센터에서 중년층 5명이 '대한민국 무릎 건강 12주 프로젝트'를 진행하며 맞춤형 무릎 관리와 운동 강화를 받는다. 김진구 의료원장이 개발한 무릎 나이 측정법을 통해 참가자들의 관절염 상태를 진단하고, 근육 강화 및 체중 감소를 통한 치료 목표를 설정한다.

OWASP Noir 는 애플리케이션 소스 코드를 분석하여 파일과 줄 번호와 함께 노출된 엔드포인트를 열거하는 오픈소스 정적 분석 도구입니다. 문서화되지 않은 API 와 폐기된 라우트도 포함하며, 205 개의 프레임워크와 29 가지 언어를 단일 바이너리로 지원하고 LLM 을 통해 코드를 전달할 수 있습니다.

코스맥스는 한국과 일본의 국가 건강검진 빅데이터 약 2,200만건을 학습시킨 AI 기반 '원형탈모 예측 모델'을 개발하고 특허 출원을 완료했다고 30일 밝혔다. 이 비침습적 방식의 모델은 혈압, 간 수치 등 생리·의학적 지표와 인구통계, 사회경제적 지표를 포함한 33개 주요 변수를 종합 분석한다.

사이버보안 연구자들이 Citrix NetScaler ADC 및 Gateway의 DTLS 프로토콜 처리에서 발생한 메모리 오버플로우 취약점인 CVE-2026-88772(CVSS 점수: 9.5)에 대한 기술적 세부 사항을 공개했습니다. 미국 사이버안전 및 인프라 보안청 (CISA)은 이 버그가 원격 코드 실행 또는 서비스 거부 공격을 가능하게 할 수 있다고 밝혔으며, watchTowr 분석은 이를 악용하여 루트 권한의 쉘코드를 실행할 수 있음을 발견했습니다.

공식 모델 컨텍스트 프로토콜 (MCP) 파이썬 SDK 의 고중요성 취약점이 악의적인 MCP 서버가 OAuth 인증 재료를 탈취하고 AI 에이전트 계정을 장악할 수 있게 함. 이 문제는 신뢰하지 않는 서버에 연결하며 Google, Okta 또는 Microsoft Entra ID 와 같은 합법적 신원 제공자와 OAuth 를 사용하는 HTTP 기반 클라이언트에 영향을 미침. 취약점은 악성 서버에서 공급된 데이터를 과도하게 신뢰하여 인증 서비서 발행자 (issuer) 가 기대한 로그인 제공업체와 일치하는지 검증하지 않았으며, 이로 인해 공격자는 피해자의 실제 신원 제공자를 사용하여 브라우저에 정상적인 로그인 페이지를 표시하면서 OAuth 토크인 엔드포인트로 악성 서버를 지시할 수 있음. Cycode 는 이 결함 또한 저장된 인증 정보를 악의적으로 제어되는 발행자에 대해 검증하여 자격 증명 결합 보호를 약화시켰다고 밝혔으며, 영향을 받은 SDK 버전은 1.x 분지에서 1.9.1 에서부터 1.29.1 까지이며 2.x 분지에서 2.0.0 부터 2.1.1 까지임.

국내 보안기업 엔키화이트햇의 '오딘' 팀이 지난달 종료된 카스퍼스키 CTF 대회에서 5 개 팀과 함께 최종 우승을 차지했다. 이번 대회는 98 개국에서 참가한 기업 및 학술팀 1,657 개의 참여로 진행되었으며, 암호학부터 AI 보안까지 다양한 과제를 해결하는 방식으로 열렸다.

ETRI(한국전자통신연구원) 박세웅 신임 원장은 임기 내 최우선 과제로 R&D 체질의 근본적 혁신을 꼽았으며, 경쟁형 수탁과제 중심 체계에서 기관 고유 및 국가 전략임무 중심 체계로 전환할 계획이다. 임무형 연구 비중은 현재 22% 수준인 것을 2030 년까지 90% 수준으로 확대하고 AI △피지컬AI △입체통신 등 5 대 중점 분야를 중심으로 선택과 집중을 강화한다.

국내 대표 자율주행 기업인 SWM ai 는 정해진 노선 대신 승객 호출에 따라 자유롭게 이동하는 진정한 로보택시 기술을 보유하고 있다. 특히 지난 2024 년 9 월 서울 강남 도심에서 일반 시민을 대상으로 최초의 서비스를 성공적으로 런칭하며 기술력을 입증했다.

한국항공우주연구원은 누리호 5 차 발사를 앞두고 전남 고흥 나로우주센터에서 1·2 단과 3 단의 기계적 총조립을 완료했다. 연구진은 이후 전기적 점검 절차를 진행하고 있으며, 최종 점검이 이상 없이 마무리되면 오는 10 월 7 일 낮 12 시 23 분부터 발사가 가능해졌다. 이번 발사는 역대 최다인 초소형군집위성 5 기와 큐브위성 등 총 15 기를 우주 공간에 순차적으로 안착시키는 고난도 임무를 수행한다.

한화에어로스페이스는 우주발사체 재사용 기술 확보를 위해 '재사용 기술 시연체' 총조립에 착수했다고 30일 밝혔다. 이 시연체는 높이 12.2m, 직경 1.5m 크기로 다단연소 사이클 터보펌프 엔진 1기를 탑재하며, 2028 년 비행시험에서는 수직 이륙 후 약 90 초 안에 500m 고도까지 올라가 안정적으로 착륙하는 것을 목표로 한다. 한화에어로스페이스는 한국항공우주연구원의 주관 하에 개발을 수행해 엔진 추력 조절 및 자세 제어 등 핵심 기술을 검증하고, 차세대발사체 1 단 재사용의 발판을 마련할 계획이다.

스테이블코인이 18 개월 연속 순유출을 기록하며 약 14 조원 규모로 자금이 빠져나간 것으로 나타났습니다.