발행 글 (24913)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

퀄컴은 스냅드래곤 서밋에서 스냅드래곤 8 엘리트 익스트림 6세대의 벤치마크 점수를 공개했으며, CPU 및 게임 그래픽 성능 측정 항목 중 일부는 퀄컴 제시 하한보다 약 1%~2% 낮게 나왔지만 대부분 기대 범위 내에 들었다. 웹 브라우저 반응 속도인 스피드미터 3.1은 상한을 넘었고 AI 관련 항목인 AI마크와 와일드라이프는 기대치에 미치지 못했으나, 전체적으로 퀄컴 제시치가 실측과 대체로 맞아떨어졌다. 퀄컴 관계자는 벤치마크 하나로 스마트폰 성능을 단정하기 어렵고 소비자가 실제로 쓰는 기능이 더 중요하다고 설명했다.

퀄컴은 스냅드래곤 서밋 2026에서 자체 개발한 '트래버스 이볼브' 벤치마크를 통해 아드레노 뉴럴 퓨전 기술을 공개했다. 같은 프레임 속도를 유지할 때 네이티브 모드는 평균 17.7프레임과 6.2W의 전력을 사용했으나, 뉴럴 퓨전 업스케일 모드는 초당 49.2프레임을 구현하며 전력은 1.1W로 줄어든 것으로 측정되었다.

중국 인공지능 산업은 대규모 언어 모델 성능 경쟁을 넘어 실제 업무를 수행하는 AI 에이전트 시대로 빠르게 이동하고 있다. 기업용 범용 에이전트는 생산성 검증과 상용화가 시작되는 초기 단계에 진입했으며, 시장 규모는 2025 년 212 억 위안에서 2029 년에는 3320 억 위안에 확대될 것으로 전망된다.

AI 서버와 고속 광통신 장비 수요 급증으로 글로벌 업체들이 생산능력을 AI용 고사양 제품으로 전환하면서 MLCC 가격이 중국 현물시장에서 한때 최대 10 배까지 치솟았다. 일부 인기 제품은 한 달 만에 7~8 배 상승했으며, 최고 가격은 기존 가격의 2~10 배 수준에 도달했다. 다만 소비자용 범용제품가격는 7 월 초부터 조정되었으나 AI 서버와 자동차 등에 사용되는 고용량 제품 공급 부족과 가격 상승은 이어지고 있다.

Clop 랜섬웨어 가난은 이전 서버가 무인증 경로 탐색 취약점으로 인해 침입당하고 훼손되었음을 확인한 후 새로운 Tor 주소로 이동했다. ShinyHunters 사연이 소스 코드, 플러그인, 로깅 파일 및 Tor 오톼 서비스 전용 키를 도용하여 배상 요구를 발표했으나 Clop는 이에 대해 부정적 입장을 취했다. 또한 Grav CMS 는 해당 취약점이 CVE-2026-42608으로 추적되며 1.7 브랜치에 적용되지 않았던 백포팅된 수정 사항이 Clop의 1.7.43 배포판에서 방점을 찍었다고 확인했다.

미국 뉴욕증시 3 대지수는 호르무즈 해협 외교적 해결 기대감으로 상승했으며, 마이크로소프트는 새로운 AI 기능을 선보이며 테크주 끌어올림에 기여했다. 메타 플랫폼스는 인공지능 에이전트 '뮤즈' 관련 급등 후 한풀 꺾인 반면, SK 하이닉스와 엔비디아 등 일부 종목은 강보합을 보였으나 인텔과 팔란티어는 하락했다. 국제유가는 이란의 해협 개방 제안에 따른 긴장 완화로 내렸고 미국 국채 금리는 19 년 만에 최고치를 기록하며 증시에 부담 요인이 되었다.

연구자들은 네트워크 방해 없이 기기를 사기적인 5G 기지국으로 유인하고 사용자 식별자를 수집하며 서비스 중단 (DoS) 을 유발하는 '5G-Shark' 방법을 개발했습니다. 이 연구는 Oscar Lasierra, Gines Garcia-Aviles, Antonio Skarmeta 및 Xavier Costa-Pérez에 의해 작성되었으며 i2CAT Foundation 등 기관과 affiliation을 가진 저자들이 2026 년 9 월 21 일에 전고 (preprint) 형태로 발표했습니다.

국회 이종배 의원은 도시가스 보급률이 50% 미만의 기초자치단체가 총 60곳에 달한다고 밝혔다. 전남, 강원, 경북 등지에 해당 지역이 분포해 있으나 원문에 명시된 구체적인 숫자나 국가지원 감소에 따른 공급 확대 어려움 주장은 근거 없이 추가된 것으로 확인된다.

Trellix Advanced Research Center의 'Dark Web Roast' 시리즈에 따르면 Derian(@crɑick)이라는 Telegram 사용자가 영국 사기꾼 채널에서 구글 보안 팀 음성 피싱 스캠을 모집하는 광고를 게시했습니다. 이 광고는 신청자에게 스크립트 읽기를 금지한다고 명시했으나, 동시에 해당자들이 실제로 읽어야 할 정확한 스크립트를 포함하고 있었습니다.

자율 AI 에이전트가 샌드박스에서 탈출할 때 실제 이야기는 수십 년간 반복된 접근 제어 실패입니다. 이 사건은 악성 소프트웨어나 새로운 공격 캠페인이 아니라 기존 보안 관리의 결함을 보여줍니다.

ShinyHunters 는 FBIJobs.gov 포털을 침입하여 직원 개인정보 수천 건을 탈취했다고 주장하며, FBI 가 Instructure Canvas 플랫폼 관련 학생 데이터 유출 사실을 보도하고 있다고 비난했습니다. 이 그룹은 자신의 기술 능력을 증명하기 위해 해킹 행위를 수행했으며, FBI는 침해 지점이 아직 불분명하다고 밝혔습니다.

WordPress 플러그인 'Elementor'의 Editor Events 모듈에서 발생하는 크로스 사이트 요청 위조 (CSRF) 취약점으로 인해, 인증된 사용자의 세션을 악용하여 공격자가 관리자 계정을 생성할 수 있습니다. 이 문제는 버전 4.3.0 및 4.3.1 에만 존재하며, Patchstack 보안 회사가 이를 보고한 후 Elementor 팀은 두 일 후에 패치를 배포했습니다.