크래프톤은 PUBG 아시아 스타즈 대회에서 외부 정보를 활용한 스트림 스나이핑 행위를 저지른 Himass와 TanVuu 선수에게 게임 계정 영구 제재 및 공식 이스포츠 대회 출전 자격 정지를 내렸다. 크래프톤은 이 과정에서 참가자 수피를 비난과 공격에 노출시켰다고 인정해 사과하고, 허위사실 유포 및 불법 합성 게시물 삭제 요청과 법적 대응 협조를 약속했다.
카카오는 지인사칭 피싱 범죄로 인한 '팀미션 사기' 피해가 급증하고 있다고 경고하며, 금융정보분석원(FIU)에 따르면 해당 사기는 지난 6 월 30 일부터 시행된 신종피싱 의심계좌 거래정지제도 신고 현황에서 약 한 달 만에 847 건이 접수되어 전체의 22% 를 차지했다고 밝혔다. 개인정보위는 뤼튼, 테슬라코리아, 딥시크 등 5 개 사업자에 대해 권리행사 보장 및 국내대리인 운영 부실 등의 이유로 개선 권고 조치를 내렸다고 발표했다.
스타트업 스모어톡이 신한은행과 AI 숏폼 영상 제작 솔루션 '레이턴트 스튜디오' 공급 계약을 체결했다고 9 월 22 일 밝혔다. 이 계약으로 신한은행은 PDF 리포트를 숏폼 영상이며, 담당자가 입력만 하면 시나리오부터 자막까지 자동으로 완성되는 방식으로 데일리 환율 시황을 확대한다.
OpenAI 가 ChatGPT Work 및 Codex 등 다양한 플랜 사용자에게 GPT-6 Sol 과 Luna 모델을 출시하여 API 가격과 성능을 개선했습니다. AutomationBench 평가에서 고 노력 수준에서는 Claude Opus 5 보다 더 우수한 성과를 보였으며, 해당 모델 대비 비용은 91% 저렴합니다. 또한 GPT-6 Luna 는 전임자 대비 비용을 58% 절감하면서 점수를 5.4%p 향상시켰습니다.
뉴욕을 기반으로 한 Outerlimit 는 AlbionVC, Evolution Equity Partners, Crane Venture 파트너스 및 개인 앵글 투자자들로부터 총 1600 만 달러의 프리시드 펀딩을 유치하며 은퇴에서 발진했다. Tony Pepper, Neil Larkins 과 Peter Vincent 이 설립한회사는 자율 에이전트 AI 가 해를 끼치지 않도록 방지하는 분산 보안 및 인증 레이어를 제공한다. 기존 사이버보안 접근법은 결과에 대한 두려움에 기반하지만, 규칙이나 도덕적 개념이 없으며 결과의 공포심을 느끼지 못하는 자율 에이전트는 이를 효과적으로 적용할 수 없다.
해킹 그룹 ShinyHunters 는 FBI 의 PeopleSoft 제로데이 취약점을 악용하여 모든 직원 및 지원자의 데이터를 탈취했다고 주장하며, 이는 FBI 가 지난 5 월 15 일 발표된 공익 광고 (PSA) 에 대해 불만족스러웠기 때문이라고 밝혔다. 해당 데이터에는 주소, 전화번호, 생년월일 등 개인 정보 (PII) 를 포함한 약 5000 명의 FBI 직원 정보가 포함되어 있으며, 이는 금전적 강요가 아닌 PSA 수정을 위한 것으로 보인다. PeopleSoft 의 환경 관리 컴포넌트 제로데이 취약점은 지난 5 월과 6 월에 수십 개의 교육 기관을 타격했으며, ShinyHunters 는 원래 목표였던 FBI 서버 공격이 실패했을 때 이를 부수적 피해라고 설명하였다.
추석 연휴 기간에는 평소보다 주행거리가 길어지고 정체 구간에서 장시간 운전하는 만큼, 출발 전 타이어·배터리·브레이크 등 차량 상태를 꼼꼼히 점검해야 한다. 한국도로교통공단이 최근 5 년간 분석한 결과 교통사고는 연휴 전날 오후 2~8 시에 집중되며, 특히 오후 4~6 시가 가장 위험하다.
21 일 오전 10 시 50 분경 합참 작전 투입 장병들이 수색로 개척작전을 마무리하며 복귀하던 중, 북한군 지뢰매설 의심지역에서 폭발 사고가 발생했다. 초기 진술에 따르면 최선두에 있던 중사 (공병) 가 먼저 다쳤고, 안전조치를 위해 접근하는 과정에서 대대장 (중령) 이 2 차 폭발을 당았다고 한다. 군은 사고 원인을 규명하기 위해 국립과학수사연구원에 증거품을 보냈으며 유엔사와 함께 현장 조사를 진행 중이다.
Graphalgo와 관련된 악성 코드가 개발자 도구에 침투하여 Terraform 제공자와 Go 소프트웨어 패키지에 원격 접근 프로그램을 숨겨놓았습니다. Aikido 분석가는 이 캠페인이 Terraform 공급자를 통한 멀웨어 배포를 처음 관측했다고 밝혔으며, 공격자는 유사한 Docker 패키지 이름으로 포장된 두 개의 악성 Terraform 제공자 및 가짜 Go 생태계를 게시했습니다. 활성화되면 시스템 세부 정보를 수집하고 Slack 또는 Ethereum 스마트 계약을 통해 암호화된 명령어를 전송하는 원격 제어 기능이 작동합니다.
대학생 창업팀 앱토는 개발사가 공개한 벤치마크 점수만으로 모델 선택이 한계가 있음을 해결하기 위해, 서로 다른 모델을 적용한 이용자의 결제 및 재방문 등 행동 데이터를 비교해 비용 대비 효율을 검증하는 서비스를 출시했다. 이 서비스는 새로운 AI 모델을 이용자 10%에게 먼저 테스트하여 사용자 경험 저하 위험을 줄이고, 성과 차이가 없으면 저렴한 모델의 비중을 단계적으로 늘릴 수 있게 한다.
서울교통공사는 추석 연휴 대비 혼잡도가 높은 서울역 등 6 개 역에 지하철보안관을 배치하여 질서 유지를 강화하고, 승강장 및 대합실에서 화재 위험 요인을 사전 점검했다. 공사는 또한 임대시설물의 소방·전기관리 실태도 집중적으로 확인하며, 귀성객이 많은 서울역에서는 안전 수칙 안내와 기념품 전달 캠페인 등을 진행했다.
WordPress 는 인증되지 않은 공격자가 서버에서 선택한 PHP 파일을 실행할 수 있는 치명적 취약점 (CVE-2026-87902) 을 해결하기 위해 버전 7.1.2 를 출시했습니다. 이 버그는 get_page_template() 함수를 통해 경로 탐색을 허용하여, 특정 조건이 충족된 서버와 테마 환경에서는 공격자가 외부에서 코드를 실행할 수 있게 합니다. WordPress 는 해당 취약점을 CVSS v4 기준으로 점수화한 결과 9.2 중점 (최대 10) 으로 평가했으며, 자동 업데이트를 지원하는 사이트는 자동으로 패치를 적용합니다.