발행 글 (23937)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

경기도의회 더불어민주당은 전석훈 미래과학협력위원회 의원을 당내 AI특별위원회 위원장으로 선임해 도의 인공지능 사업과 스타트업 육성 방안을 점검할 계획이라고 밝혔다. 이 특위는 기존 사업이 도민 생활과 기업 성장에 가져온 변화를 살피고, 지원받은 기업의 수보다 실제 성장을 성과 기준으로 삼겠다는 방침이다.

BeyondTrust는 Amazon Bedrock AgentCore의 Python SDK에 있는 두 취약점(CVE-2026-12530, CVE-2026-16796)이 공격자가 AI 샌드박스 내에서 명령을 실행하고 AWS 자격 증명을 노출할 수 있다고 경고했다. 첫 번째 취약점은 패키지 이름만으로도 코드가 샌드박스로 전달되고 임시 자격 증명에 접근하게 만들었으며, 두 번째는 pip의 패키지 extras 문법을 악용하여 shell 명령어를 통과시켰다. AWS 는 각각 1.6.1 버전과 1.18.1 버전을 통해 패치를 적용했으나 BeyondTrust는 첫 번째 수정 사항도 우회 가능하다고 지적하고 있다.

Postman 은 프로토콜 무관제 제어 평면인 Fabric Gateway 의 일반 가용성을 발표했습니다. 기존 인프라는 자율적인 에이전트 간 협업에 적합하지 않으므로, 새로운 AI 에이전트가 API 와 도구를 발견하고 상호작용하는 방식을 중앙 집중식으로 관리해야 합니다.

영국 바이오기업 트로픽바이오사이언시스는 유전자 편집 기술인 크리스퍼-캐스9(CRISPR-Cas9)을 활용해 껍질을 벗긴 후에도 갈변 속도를 늦춘 새 바나나 품종을 개발했다고 영국 더타임스가 보도했다. 이 품종은 일반 바나나에 비해 저장성이 높으며, 영국 정부는 이를 '정밀육종 작물'로 분류할 수 있다고 판단하고 있다.

이더리움 차기 업그레이드 '글램스터댐'은 10 월 6 일 세폴리아 테스트넷에서 가동될 예정이며, 프로토콜 내 프로포저-빌더 분리 및 가스 가격 체계 변경 등 핵심 변화를 포함한다. 노드 운영자들은 메인넷 적용 전에 실행 레이어와 합의 레이어 클라이언트를 모두 업데이트해야 한다.

커리어 플랫폼 사람인은 구직자들이 파일 형태로 가진 이력서와 포트폴리오를 표준화된 양식으로 변환해주는 '이력서 파일 변환 에이전트'를 출시했다. AI 는 업로드된 파일을 분석해 근무 회사, 경력 기간 등 필요한 항목을 채우도록 사용자와 소통하며, 변환 후 바로 서류합격 코칭으로 이어져 합격 가능성을 높이는 개선 사항을 제안한다.

웨어러블 로봇 기업 엔젤로보틱스는 하드웨어 제작 없이 제어 방식과 AI 알고리즘 실험이 가능한 피지컬 AI 연구개발용 웨어러블 로봇 '파이-엑스원(phai-x1)'을 공개했다. 좌우 고관절을 독립적으로 제어하는 이 로봇은 확장 모듈(XM10) 을 통해 1 초에 1,000 번(1kHz) 주기로 알고리즘 실행 및 데이터 수집이 가능하며, 관성측정계(IMU), 근전도(EMG), 지면반발력(GRF) 센서 등을 연결해 사람 움직임 데이터를 생성한다. 공경철 엔젤로보틱스 미래기술원장은 해당 플랫폼을 국내 피지컬 AI 연구 생태계의 성장에 기여할 것으로 기대하고 있다.

CISA 는 MikroTik RouterOS 의 웹 관리 서비스에 있는 인증 전 HTTP 요청 처리 시 integer underflow 취약점을 보고했습니다. 이 CVE-2026-84411(RouterOS <7.24)는 비인증 네트워크 공격자가 root 권한으로 임의 코드 실행을 수행하거나 서비스 거부(DoS) 를 유발할 수 있으며, CVSS 점수는 9.8 입니다.

CISA 는 VIVOTEK 카메라 펌웨어의 명령 삽입 취약점 (CVE-2026-22755) 을 발견하여 원격 명령 실행 및 시스템 전체 침해 위험이 있음을 경고했다. 이 취약점은 다수의 네트워크 카메라 모델에 영향을 미치며, 공격자가 루트 권한을 가진 원격 명령 실행을 수행할 수 있다. CISA 는 해당 보안 조치와 방어 전략에 대한 권장 사항을 제공했다.

CISA 는 Lantronix G520 시리즈 셀룰러 게이트웨이의 소프트웨어 업데이트 메커니즘에 존재하는 취약점을 통해 공격자가 루트 권한으로 임의 코드를 실행할 수 있다고 경고했다. CVE-2026-84409 와 CVE-2026-91191 은 해당 장치에서 암호화되지 않은 HTTP 연결을 통한 업데이트 메타데이터 처리 및 서명 검증 부재로 인해 발생한다. 이 문제는 Lantronix G520 시리즈 2.6.0.4R6_stable 버전으로 전 세계적으로 배포된 핵심 인프라 시설에 영향을 미친다.

청소년 해커가 마이크로소프트의 Titan 분석 서비스에 있는 인증 결함을 찾았습니다.

시장조사업체 트렌드포스에 따르면 AI 서버 수요 증가와 공급 부족으로 인해 내년 고대역폭메모리(HBM) 평균 판매가격은 올해보다 121% 상승할 것으로 전망된다. GPU 및 맞춤형 반도체(ASIC) 업체들은 HBM 효율성을 높이기 위해 칩당 용량을 기존 12단에서 8 단으로 줄이는 방안을 검토하고 있다.