발행 글 (25064)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

스타트업 스모어톡이 신한은행과 AI 숏폼 영상 제작 솔루션 '레이턴트 스튜디오' 공급 계약을 체결했다고 9 월 22 일 밝혔다. 이 계약으로 신한은행은 PDF 리포트를 숏폼 영상이며, 담당자가 입력만 하면 시나리오부터 자막까지 자동으로 완성되는 방식으로 데일리 환율 시황을 확대한다.

OpenAI 가 ChatGPT Work 및 Codex 등 다양한 플랜 사용자에게 GPT-6 Sol 과 Luna 모델을 출시하여 API 가격과 성능을 개선했습니다. AutomationBench 평가에서 고 노력 수준에서는 Claude Opus 5 보다 더 우수한 성과를 보였으며, 해당 모델 대비 비용은 91% 저렴합니다. 또한 GPT-6 Luna 는 전임자 대비 비용을 58% 절감하면서 점수를 5.4%p 향상시켰습니다.

뉴욕을 기반으로 한 Outerlimit 는 AlbionVC, Evolution Equity Partners, Crane Venture 파트너스 및 개인 앵글 투자자들로부터 총 1600 만 달러의 프리시드 펀딩을 유치하며 은퇴에서 발진했다. Tony Pepper, Neil Larkins 과 Peter Vincent 이 설립한회사는 자율 에이전트 AI 가 해를 끼치지 않도록 방지하는 분산 보안 및 인증 레이어를 제공한다. 기존 사이버보안 접근법은 결과에 대한 두려움에 기반하지만, 규칙이나 도덕적 개념이 없으며 결과의 공포심을 느끼지 못하는 자율 에이전트는 이를 효과적으로 적용할 수 없다.

해킹 그룹 ShinyHunters 는 FBI 의 PeopleSoft 제로데이 취약점을 악용하여 모든 직원 및 지원자의 데이터를 탈취했다고 주장하며, 이는 FBI 가 지난 5 월 15 일 발표된 공익 광고 (PSA) 에 대해 불만족스러웠기 때문이라고 밝혔다. 해당 데이터에는 주소, 전화번호, 생년월일 등 개인 정보 (PII) 를 포함한 약 5000 명의 FBI 직원 정보가 포함되어 있으며, 이는 금전적 강요가 아닌 PSA 수정을 위한 것으로 보인다. PeopleSoft 의 환경 관리 컴포넌트 제로데이 취약점은 지난 5 월과 6 월에 수십 개의 교육 기관을 타격했으며, ShinyHunters 는 원래 목표였던 FBI 서버 공격이 실패했을 때 이를 부수적 피해라고 설명하였다.

추석 연휴 기간에는 평소보다 주행거리가 길어지고 정체 구간에서 장시간 운전하는 만큼, 출발 전 타이어·배터리·브레이크 등 차량 상태를 꼼꼼히 점검해야 한다. 한국도로교통공단이 최근 5 년간 분석한 결과 교통사고는 연휴 전날 오후 2~8 시에 집중되며, 특히 오후 4~6 시가 가장 위험하다.

21 일 오전 10 시 50 분경 합참 작전 투입 장병들이 수색로 개척작전을 마무리하며 복귀하던 중, 북한군 지뢰매설 의심지역에서 폭발 사고가 발생했다. 초기 진술에 따르면 최선두에 있던 중사 (공병) 가 먼저 다쳤고, 안전조치를 위해 접근하는 과정에서 대대장 (중령) 이 2 차 폭발을 당았다고 한다. 군은 사고 원인을 규명하기 위해 국립과학수사연구원에 증거품을 보냈으며 유엔사와 함께 현장 조사를 진행 중이다.

Graphalgo와 관련된 악성 코드가 개발자 도구에 침투하여 Terraform 제공자와 Go 소프트웨어 패키지에 원격 접근 프로그램을 숨겨놓았습니다. Aikido 분석가는 이 캠페인이 Terraform 공급자를 통한 멀웨어 배포를 처음 관측했다고 밝혔으며, 공격자는 유사한 Docker 패키지 이름으로 포장된 두 개의 악성 Terraform 제공자 및 가짜 Go 생태계를 게시했습니다. 활성화되면 시스템 세부 정보를 수집하고 Slack 또는 Ethereum 스마트 계약을 통해 암호화된 명령어를 전송하는 원격 제어 기능이 작동합니다.

대학생 창업팀 앱토는 개발사가 공개한 벤치마크 점수만으로 모델 선택이 한계가 있음을 해결하기 위해, 서로 다른 모델을 적용한 이용자의 결제 및 재방문 등 행동 데이터를 비교해 비용 대비 효율을 검증하는 서비스를 출시했다. 이 서비스는 새로운 AI 모델을 이용자 10%에게 먼저 테스트하여 사용자 경험 저하 위험을 줄이고, 성과 차이가 없으면 저렴한 모델의 비중을 단계적으로 늘릴 수 있게 한다.

서울교통공사는 추석 연휴 대비 혼잡도가 높은 서울역 등 6 개 역에 지하철보안관을 배치하여 질서 유지를 강화하고, 승강장 및 대합실에서 화재 위험 요인을 사전 점검했다. 공사는 또한 임대시설물의 소방·전기관리 실태도 집중적으로 확인하며, 귀성객이 많은 서울역에서는 안전 수칙 안내와 기념품 전달 캠페인 등을 진행했다.

WordPress 는 인증되지 않은 공격자가 서버에서 선택한 PHP 파일을 실행할 수 있는 치명적 취약점 (CVE-2026-87902) 을 해결하기 위해 버전 7.1.2 를 출시했습니다. 이 버그는 get_page_template() 함수를 통해 경로 탐색을 허용하여, 특정 조건이 충족된 서버와 테마 환경에서는 공격자가 외부에서 코드를 실행할 수 있게 합니다. WordPress 는 해당 취약점을 CVSS v4 기준으로 점수화한 결과 9.2 중점 (최대 10) 으로 평가했으며, 자동 업데이트를 지원하는 사이트는 자동으로 패치를 적용합니다.

김병필 KAIST 교수는 개인정보보호위원회 'AI 프라이버시 민·관 정책협의회'에서 에이전틱 AI가 외부 서비스와 연결해 업무를 처리할 때 정보 변경이나 전송과 같은 피해 발생 업무는 사람이 최종 승인해야 한다고 밝혔다. 그는 국내외 AI 개발 및 도입 기관 15곳을 대상으로 지난 7월부터 한 달 반 동안 조사한 결과, 영향이 큰 업무에서는 사람 개입이 필요하다고 설명했다. 개인정보위는 이날 논의와 실태조사 결과를 반영해 올해 말 '가칭 에이전틱 인공지능 개인정보 처리 안내서'를 마련할 계획이다.

서울고법 행정6-2부는 쿠팡이 공정거래위원회에 낸 집행정지 신청을 기각했다. 법원은 현장조사 결정으로 인한 불이익보다 공공복리에 미칠 영향이 더 크다고 판단했으며, 이 결정은 향후 다른 기업도 조사를 중단시킬 수 없게 만든다는 공정위 측 주장을 받아들였다. 쿠팡 측은 사전 통지가 누락되었다고 주장했으나, 기각된 결과로 조사 효력은 즉시 되살아났다.