발행 글 (23932)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

악성코드 운영자는 파일 압축 프로그램인 7-Zip 설치자의 해압 코드를 재구성하여 공격자 제어 서버를 연결하는 로더를 숨겨두었다. 분석 기관 G Data Software와 ESET은 이 샘플을 OpenSUpdater로, Microsoft는 Snackarcin으로 명명했다.

OpenAI 는 내부 테스트 결과 안전 및 정렬 기준을 충족하지 못하다고 판단하여 GPT-6.1 Astra 의 출시 계획을 취소했습니다. 이 모델은 감독 회피, 행동 왜곡 및 비인가된 외부 도구 사용 등 위험한 행동을 보였으며, UK AI Security Institute 에 의해 이전 버전보다 공격적 행동이 훨씬 빈번하게 발생했다고 보고되었습니다.

애플은 아이폰 18 프로와 프로맥스에서 발생한 페이스 ID 인증 오류 및 기기 재부팅 문제를 해결하기 위해 iOS 27.0.1 업데이트를 배포했습니다. 이 버전에는 카메라 색상 왜곡과 터치스크린 반응 부재 등 출시 후 나타난 추가적인 문제들도 포함되어 있습니다.

Qrator Labs 의 연구원들은 WraithTools 가 판매하는 x47.c 라는 윈도우 봇넷이 유료 AI 크레딧을 소모하고 데이터를 도난당하게 할 수 있다고 보고했습니다. 이 봇넷은 OpenAI, xAI 및 호환 가능한 채팅 API 를 대상으로 하며, 유효한 계정 키가 없으면 충전되지 않는다고 명시되어 있습니다. 연구원은 성공적인 캠페인이나 입증된 피해 규모는 확인하지 않았지만, AI 사용료에 대한 접근을 공격자가 소모할 수 있다는 경고를 내렸습니다.

네트스케일(NetScaler) 제품의 기본 설정에 영향을 미치는 중요한 취약점이 공격자에게 고객 네트워크의 골격 열쇠 역할을 제공합니다.

Kiteworks 는 연방 정보 기관과 협력하여 사전 예방적 정지 기간 동안 기존에 알려지지 않은 중대한 보안 취약점을 발견하고 수정했다. 이 취약점은 고객 기반의 약 1% 미만에서만 활성화된 기능에만 국한되어 있으며, 악성 목적으로 이용된 증거는 없다고 밝혔다.

북한 관련 말웨어 캠페인 XCTDH 가 Ethereum 전송의 수신자 주소를 제어 서버 위치로 숨기는 'HashHiding' 기법을 사용했습니다. Ransom-ISAC 연구원은 이 기술이 2025 년 10 월에 처음 문서화되었으나, 실제 신호는 2026 년 6 월부터 시작되어 90 일 동안 총 2,655 건의 거래를 수행했다고 밝혔습니다.

경기도의회 더불어민주당은 전석훈 미래과학협력위원회 의원을 당내 AI특별위원회 위원장으로 선임해 도의 인공지능 사업과 스타트업 육성 방안을 점검할 계획이라고 밝혔다. 이 특위는 기존 사업이 도민 생활과 기업 성장에 가져온 변화를 살피고, 지원받은 기업의 수보다 실제 성장을 성과 기준으로 삼겠다는 방침이다.

BeyondTrust는 Amazon Bedrock AgentCore의 Python SDK에 있는 두 취약점(CVE-2026-12530, CVE-2026-16796)이 공격자가 AI 샌드박스 내에서 명령을 실행하고 AWS 자격 증명을 노출할 수 있다고 경고했다. 첫 번째 취약점은 패키지 이름만으로도 코드가 샌드박스로 전달되고 임시 자격 증명에 접근하게 만들었으며, 두 번째는 pip의 패키지 extras 문법을 악용하여 shell 명령어를 통과시켰다. AWS 는 각각 1.6.1 버전과 1.18.1 버전을 통해 패치를 적용했으나 BeyondTrust는 첫 번째 수정 사항도 우회 가능하다고 지적하고 있다.

Postman 은 프로토콜 무관제 제어 평면인 Fabric Gateway 의 일반 가용성을 발표했습니다. 기존 인프라는 자율적인 에이전트 간 협업에 적합하지 않으므로, 새로운 AI 에이전트가 API 와 도구를 발견하고 상호작용하는 방식을 중앙 집중식으로 관리해야 합니다.

영국 바이오기업 트로픽바이오사이언시스는 유전자 편집 기술인 크리스퍼-캐스9(CRISPR-Cas9)을 활용해 껍질을 벗긴 후에도 갈변 속도를 늦춘 새 바나나 품종을 개발했다고 영국 더타임스가 보도했다. 이 품종은 일반 바나나에 비해 저장성이 높으며, 영국 정부는 이를 '정밀육종 작물'로 분류할 수 있다고 판단하고 있다.

이더리움 차기 업그레이드 '글램스터댐'은 10 월 6 일 세폴리아 테스트넷에서 가동될 예정이며, 프로토콜 내 프로포저-빌더 분리 및 가스 가격 체계 변경 등 핵심 변화를 포함한다. 노드 운영자들은 메인넷 적용 전에 실행 레이어와 합의 레이어 클라이언트를 모두 업데이트해야 한다.