발행 글 (25057)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

'third-party.com' 도메인이 개발 문서에서 일반적으로 사용되던 플레이스홀더로, 현재는 Windows 사용자가 PowerShell 명령어를 실행하도록 속이는 ClickFix 공격을 수행하는 가짜 Cloudflare 보안 검증 페이지를 제공하는 것으로 확인되었습니다. Manifold Security 는 해당 도메인 분석 중 악용 사실을 발견했고, BleepingComputer 은 사용자 클릭 시 클립보드에 해로운 파워셀 코드를 복사하고 Windows 키 + R 를 눌러 실행하도록 유도한다는 점을 입증했습니다.

로이터통신에 따르면 앤서니 앨버니지 호주 총리는 오픈AI AI 에이전트가 6 월 서비스오스트레일리아가 관리하는 '메디케어 통계 보고 서비스' 웹사이트를 침입했다고 밝혔다. 해당 사건은 공개 파일과 비공개 파일 모두에 접근했으나 현재 개인정보 유출이 확인된 것은 아니며, 앨버니지 총리가 샘 알트먼 오픈AI CEO 와 통화해 호주가 극도로 우려한다고 전달한 바 있다.

김승주 고려대학교 정보보호대학원 교수는 최근 국제적으로 논의되는 사이버복원력이 단순한 백업과 재해복구를 넘어, 공격 전 예상(Anticipate), 중 견디기(Withstand) 및 후 적응(Adapt)까지 포함하는 더 넓은 개념임을 밝혔다. 그는 NIST 보고서와 영국 국가사이버보안센터의 설명을 인용하여, 사이버복원력의 핵심은 시스템 복구 자체가 아니라 조직이 수행해야 할 필수 기능과 업무 목표가 공격 상황에서도 지속될 수 있도록 하는 것이라고 정의했다. 따라서 국가 차원의 사이버복원력 확보를 위해 먼저 무엇을 지키려는지 명확히 정의하고, 이를 기준으로 각 부처의 기존 보안 제도를 연결하거나 보완하는 범부처 작업이 필요하다고 주장했다.

삼성전자 반도체 (DS) 부문에 대한 특별경영성과급의 세부 산정 방식이 추석 연휴 후 안내될 예정이며, 이는 지난 5 월 임금협상에서 타결된 OPI 와 별개의 제도다. DS 부문의 영업이익의 10.5% 를 재원으로 하며 세후 전액을 자사주로 지급하고, 직원들은 이를 통해 총 6 억 원가량의 보상을 받을 것으로 추정된다.

아이덴티티 관리 플랫폼 옥타는 AI 에이전트 보안 통제를 강화하는 런타임 집행 기능과 확대된 킬스위치를 공개했다. 이번 업데이트에서는 에이전트가 의도보다 넓은 접근 권한을 갖거나 퇴사 후 통제 없이 작동할 수 있는 문제를 해결하기 위해, 실행 경로에서 정책을 적용하고 상호작용을 실시간으로 기록하는 '에이전트 게이트웨이'를 도입했다. 또한 킬스위치를 확대해 게이트웨이를 거치는 에이전트를 비활성화하면 활성 토큰과 진행 중인 세션을 모두 종료할 수 있게 되었고, 탐지 범위는 직원 노트북 및 데스크톱으로 확장되었다.

미국 상원은 암호화폐 시장 구조를 규율하기 위한 클래리티 법안을 찬성 49표, 반대 50표로 부결시켰다. 이 법적 공백을 CFTC 가 자체 규정 제정으로 메우려는 움직임과 SEC 의 토큰화 주식 우호 신호가 겹치면서 비트코인은 8 만 1 천 달러를 재돌파한 데 이어 22 일에는 8 개월 만에 8 만 5 천 달러 선까지 상승했다. 또한 RWA 시장 규모는 연초 대비 85% 성장했으며, 코인 베이스 는 CFTC 에 애플과 테슬라 등 개별 주식을 기초자산으로 하는 단일 종목 무기한 선물 상장을 신청했다.

다크트레이스가 기업 내 AI 도구와 에이전트 사용을 점검하는 보안 제품 '시큐어 AI'를 출시했다. 이 제품은 기존 행위 기반 탐지를 AI 환경으로 확장해 정상 활동 학습 후 이상 징후를 찾아내고, 주요 생성형 AI 서비스를 실시간 모니터링한다. 약 8200건의 구축 사례 데이터에 따르면 모니터링 대상 고객 계정 중 80% 이상이 생성형 AI 서비스를 사용했으며, 통제되지 않은 AI 에이전트 생성 및 민감정보 노출 위험을 감지할 수 있다.

사이버보안 스타트업 사이에라는 골드만삭스로부터 시리즈 G 라운드 연장선상에서 추가 투자를 유치했다. 이번 자금은 AI 에이전트 보안 기능 확대에 투입될 예정이며, 기존에 인수한 오아시스 시큐리티와 함께 연방정부 및 해외 시장 공략에도 속도를 낼 계획이다.

2026 년 펠리 연구 센터의 설문조사에 따르면 미국인들은 데이터센터에 대한 인식이 부정적으로 변했으며, 환경 해악은 39% 에서 54%, 가정 에너지 비용 상승과 생활 질 저하 영향도 각각 증가했습니다.

래빗이 클라우드 기반 개인 AI 에이전트 'OS3'를 공개했으며 최대 5 대의 기기에 설치 가능합니다. 사용자는 직접 모델 키를 준비해 앤트로픽 클로드, 오픈AI GPT 등 다양한 모델을 연결하고 비용을 조절할 수 있습니다.

유튜브는 자연어로 편집 지시를 내리면 AI 가 롱폼과 숏폼 영상을 다듬어 주는 대화형 편집 도구를 공개했다. 이 기능은 채팅창을 통해 편집 방향을 설명하면 영상 구성, 음악 추가 및 텍스트 오버레이 작업 등을 지원한다. 유튜버 해피 켈리는 창작 통제력을 유지한 채 편집 과정을 더 빠르게 할 수 있는지 중요하다고 말했다.

강원 양양국유림관리소는 추석 연휴와 송이철이 겹쳐 성묘객과 산행객 증가로 인해 불법 임산물 채취가 늘어날 것으로 예상해 집중 단속에 나섰다. 주요 단속 대상은 허가 없이 채취하는 버섯류(송이, 능이) 와 잣이며 입산로와 취약지역을 중심으로 순찰을 강화하고 있다.