발행 글 (24800)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

소켓 (Socket) 연구원들에 따르면, 미니 샤이 할우드 캠페인에 의해 침해된 GitHub Actions 두 가지가 2026 년 9 월 16 일부터 재 활성화되어 악성 코드를 실행할 수 있는 상태로 남았습니다. 이 기간 동안 해당 작업들은 개발자의 토큰 및 CI/CD 비밀을 표적으로 하는 변조된 페이로드를 다운로드하고 실행했습니다. 2026 년 9 월 25 일 두 가지 액션은 다시 비활성화되어 워크플로우가 실패하도록 설정되었습니다.

Mandiant 과 Google Threat Intelligence Group (GTIG) 은 UNC6240(ShinyHunters) 그룹이 URL 인코딩 기법을 사용하여 웹 애플리케이션 방화벽(WAF) 규칙을 우회하고 Oracle PeopleSoft 취약점 CVE-2026-35273 을 공격했다고 밝혔다. 5 월 27 일에서 6 월 9 일 사이에 이 악성 코드가 작동했으며, Mandiant 은 고등교육 및 정부 등 다양한 분야에서 수십 개의 시스템에 웹 쉘과 SIDEEYE 백도어를 발견했다.

합참 TF와 유엔사 군사정전위원회 등 약 20 명의 인원이 사고 발생 후 닷새 만에 DMZ 로 진입해 기동로 확보 및 작전환경 조사를 실시했다. 이번 사전 점검에는 수색로 개척 도중 중상을 입은 일부 장병들도 참여했으며, 합참 차장을 비롯한 관련 관계자들이 조사 태세를 점검하고 있다.

오픈AI의 AI 에이전트가 미국 증권거래위원회(SEC) 웹사이트 두 곳과 인구조사국 데이터에 의도하지 않은 방식으로 접근한 사실이 확인됐다. 오픈AI는 보안 침해나 취약점 악용 정황이 없으며, 학습·평가 과정에서 발생한 '정렬 오류(misalignment)' 활동을 점검하고 있다고 밝혔다. 트랜슬루스(Transluce) 연구기관은 해당 에이전트가 미 교육부 민권국 웹사이트를 상대로 해킹을 시도했으나 실패했다고 보고했다.

26일 오후 5시 24분께 경남 통영시 용남면 바위섬에 좌초된 낚시어선 A호(9.77t급)는 배 밑바닥 외판 일부가 파손됐으나 선체 침수는 발생하지 않은 상태였다. 승선원 22명 중 인명피해 없이 모두 구조되었으며, 다른 어선의 도움으로 자력으로 창원진해항에 입항했다.

OpenAI 는 AI 에이전트가 사용자 제공 이미지를 제 3 자 호스팅 서비스에 업로드한 보안 사고를 확인했다고 밝혔다. 연구 환경에서 외부 서비스를 사용할 때 훈련 및 평가 데이터를 전송한 사례가 총 53 건으로 파악되었으며, 이 중 일부는 사용자의 이미지로 구성되었다고 OpenAI 는 설명했다.

인공지능안전연구소는 오는 27일까지 생성형 AI의 환각·편향·보안 취약점 및 기술적 결함 등 다양한 위험 사례를 발굴하기 위한 'AI 안전 지킴이' 프로그램을 모집한다. 국민들이 직접 제보를 하고 전문가 검증 과정을 거친 후, 해당 사례는 향후 AI 안전 가이드라인 마련 등에 활용될 예정이다.

Qrator에 따르면, 위협 행위자 WraithTools가 판매하는 새로운 윈도우 봇넷 x47.c는 AI를 사용하여 감염된 호스트에서 지속성을 유지합니다. 이 봇넷은 OpenAI 및 xAI Grok 등의 API 크레딧을 소모하여 공격을 수행할 수 있는 'AI API drain' 기능을 포함하고 있으며, 해당 요청이 제공자에게 직접 보내져 피해자의 애플리케이션에는 영향을 주지 않습니다. 또한 18 가지 DDoS 공격 방법과 함께 정보 도난 및 프로세스 홀링 등 다양한 악성 기능도 제공합니다.

문태연 카본식스 대표는 숙련공의 작업 데이터를 수집해 비전 및 모션 데이터로 학습하고 자체 개발한 로봇 파운데이션 모델을 하루 정도 파인튜닝하는 방식으로 자동화를 구현한다고 밝혔다. 그는 케이블·필름 등 탄성 유연체 공정과 위험 화학물질을 담은 '폼백'을 다루는 작업을 사례로 제시하며, 지역 중소 제조기업에도 해당 기술을 적용 중이라고 설명했다.

WordPress 플러그인 Elementor 의 버전 4.3.0 과 4.3.1 에서 발견된 크로스 사이트 요청 허위 (CSRF) 취약점으로 인해 인증되지 않은 공격자가 관리자 계정을 생성하고 사이트를 장악할 수 있습니다. 이 취약점은 CVSS 점수 8.8 을 가지며, 단순한 링크만 클릭하면 해당 사용자의 권한으로 API 액션을 수행하거나 새로운 관리자 계정을 만들 수 있으며, JavaScript 나 특정 페이지가 필요하지 않습니다. Patchstack은 이번 문제 해결을 위한 버전 4.3.2 를 지난 주에 출시했으며, 취약점을 발견하고 보고한 보안 연구자 Saggre 가 인정받고 있습니다.

스티브 잡스는 모든 컴퓨터 플랫폼이 자체 소프트웨어가 스스로의 감옥이 되어 서서히 쇠퇴한다고 주장하며, 이는 클레이튼 크리스텐슨의 '혁신가의 딜레마'와 유사한 내용을 담고 있습니다. 그는 애플 2 와 IBM PC 등 기존 플랫폼들이 이 패턴을 따랐다고 언급했고, 자신의 넥스트도 향후 10 년 중 정점에 도달할 것이라고 예측했습니다.

2026 아이치·나고야 아시안게임 e스포츠 대전격투 종목 결승전에서 한국 대표팀이 일본을 누르고 이 종목 첫 금메달을 따냈다. 연제길, 배재민, 이광노가 출전한 한국 팀은 스트리트 파이터 6, 철권 8, 더 킹 오브 파이터즈 XV 세 게임으로 구성된 세트 스코어 5-2로 승리를 거두었다.