발행 글 (25059)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

도널드 트럼프 미국 대통령은 제81차 유엔 총회 기조연설에서 AI 규제 반대 입장을 명확히 하고, 앞으로 정부 문서에서는 'SI(Super Intelligence·초지능)'라는 용어를 사용하겠다고 밝혔다. 에마뉘엘 마크롱 프랑스 대통령은 누구든 강대국 중 하나의 속국이 되지 않는다는 원칙을 내세우며 독자적인 AI 생태계 구축과 개방형 모델 공동 개발의 필요성을 주장했다. 안토니우 구테흐스 유엔 사무총장은 과거 냉전 당시 미국과 소련이 핵무기 위험 관리에 나선 사례를 들어 오늘날에도 국제적 안전장치가 필요한 것이라고 밝혔다.

1997 년 노벨 물리학상 수상자이자 전 에너지부 장관인 스티븐 추는 미국 스탠퍼드대 교수로서 인간이 AI 에 지나치게 의존하면 스스로 생각하고 정리하는 능력을 잃을 수 있다고 경고했다. 그는 최근 트럼프 대통령의 'AI 위기론'에 대해 이 견해가 세계 장악론과 사기설의 중간쯤이라고 평가하며, 미국과 중국 정부가 공통분모를 찾아 AI 통제를 논의해야 한다고 강조했다.

앤스로픽 CEO 다리오 아모데이는 AI 개발 속도 조절을 제안했으나, 이에 열흘 만에 '클로드 오푸스 5.5'를 출시하며 비용 효율성을 높였다. 같은 날 샘 올트먼의 오픈AI도 반값 신모델 두 종을 공개해 가격 경쟁이 격화되었다.

LG전자와 SK엔무브는 AI 데이터센터 수요 증가에 대응하기 위해 차세대 열관리 기술을 공동 개발하기로 합의했다. 두 회사는 유럽과 북미의 냉매 지구온난화지수 규제를 고려하여 친환경성과 성능을 갖춘 신규 냉매 및 액침냉각 기술 연구에 나섰다.

경기도는 제조현장의 피지컬 AI 도입 부담을 낮추기 위해 오는 10 월 '경기도 피지컬 AI 협의체' 발대식을 개최할 계획이며, 관련 사업에 30 억 800 만 원을 투입한다. 김태형 경기도의회 미래과학협력위원장과 오남석 부위원장 등 기업·대학 관계자 50 여 명이 참석한 정책간담회에서는 초기 투자비와 ROI 검증, 운영 인력 부족 및 데이터 유출 문제를 주요 도입 장벽으로 꼽았다. 도는 공정별 활용 사례 제공과 소규모 개념검증(PoC), 국산 제품 지원 등을 통해 수요와 공급 기업을 연결하고 시흥시 정왕동 경기시흥 AI 혁신센터에 838 평 규모의 확산센터를 연말까지 구축할 방침이다.

금융 동기에 의해 추진되는 위협 행위자가 오픈 소스 AI 에이전트 프레임워크를 활용하여 온라인 소매업체 수백 개에 대량으로 공격을 펼쳤으며, 최소 27 개의 회사와 105 번의 공격파동을 통해 유효한 카드 정보를 60 만 여 건 이상 탈취했다. Gambit 연구원들은 이 캠페인이 Strix, Cairn, 그리고 Claude-opus-4.6 기반인 Hermes라는 세 가지 AI 도구를 사용하여 매일 수십 개의 회사에 대한 공격 체인을 실행하고 있다고 밝혔다. 위협 행위자는 중국 출신으로 추정되는 인간 운영자가 간략한 지시를 제공하고 나머지 작업을 AI 에이전트에 맡기는 방식으로 작동했으며, 탈취된 데이터가 마그네틱 (Magento) 데이터베이스에서 삭제되도록 하는 청소 절차도 포함되었다.

CERT Polska 가 분석한 MikroTrick은 CVE-2026-67279 과 CVE-2026-86060 이 연쇄되어 패스워드나 SSH 키 없이 인터넷에 노출된 라우터의 완전 관리자 권한을 넘겨줄 수 있다. CERT Polska 는 9 월 5 일 공격자가 공개 네트워크에서 장치를 제어하고 있음을 경고했으며, 실제 로그는 마이크로티크가 패치 (RouterOS 6.49.21 등) 를 배포하기 전인 9 월 2 일에 이미 존재하는 것으로 확인되었다.

Aikido Security 연구원 Joe Leon이 발표한 보고서에 따르면 GitLab의 'Email work item to this project' 기능은 사설 주소가 노출될 경우 저장소 침해 원천이 될 수 있습니다. 생성된 glimt- 접미사를 가진 토큰은 만료되지 않으며, 이를 보유한자는 해당 프로젝트에서 이슈와 머지 요청을 생성하고 병합할 권한을 가집니다.

피싱 탐지에서는 초기 경보 이후 링크가 실행되어 행동이 드러나기 전까지의 가시성 격차가 존재하며, 정적 분석만으로는 동적으로 생성되는 로그인 폼이나 재재정을 감지하기 어렵습니다. ANY.RUN 의 인터랙티브 샌드박스를 활용하여 의심스러운 파일과 URL 을 안전한 환경에서 실행하고 모니터링함으로써 이러한 행동 기반 분석이 가능해집니다.

경기 양주시는 오는 10월 17일 오후 경기섬유종합지원센터에서 성균관대 물리학과 김범준 교수를 초청해 '과학으로 보는 미래'를 주제로 교육발전특구 전문가 특강을 연다고 밝혔다. 이번 행사는 과학과 인공지능(AI), 미래를 관심 있는 청소년·학부모 및 시민 330명을 모집하며, 신청은 오는 28일 오전부터 양주진로진학플랫폼에서 선착순으로 진행된다.

cPanel은 공유 호스팅 서버의 테넌트 격리 위협을 초래하는 세 가지 새로 공개된 보안 취약점을 패치했습니다. 주요 문제인 CVE-2026-68490 는 CalDAV 및 CardDAV 기능에서 발생한 권한 오류로, 같은 서버에 접근할 수 있는 로컬 사용자가 다른 cPanel 계정의 일정과 연락처 정보를 읽을 수 있게 합니다. 이 업데이트는 또한 더 위험한 root 권한 상승 취약점인 CVE-2026-87899 과 WP Toolkit 의 교차 계정 데이터베이스 취약점인 CVE-2026-87900 을 수정합니다.

블랙록은 인공지능 확산이 암호화폐 수요를 키울 수 있다고 전망했다. 블랙록은 자율형 소프트웨어가 금융 거래까지 처리할 수 있으며, 스테이블코인을 AI 에이전트의 상시 결제에 더 적합하다고 보았다. 또한 대규모 GPU와 데이터센터 인프라 필요로 인해 AI 모델 개발용 컴퓨팅 자원이 새로운 디지털 자산으로 이어질 것이라고 내다봤다.