발행 글 (25066)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

김병필 KAIST 교수는 개인정보보호위원회 'AI 프라이버시 민·관 정책협의회'에서 에이전틱 AI가 외부 서비스와 연결해 업무를 처리할 때 정보 변경이나 전송과 같은 피해 발생 업무는 사람이 최종 승인해야 한다고 밝혔다. 그는 국내외 AI 개발 및 도입 기관 15곳을 대상으로 지난 7월부터 한 달 반 동안 조사한 결과, 영향이 큰 업무에서는 사람 개입이 필요하다고 설명했다. 개인정보위는 이날 논의와 실태조사 결과를 반영해 올해 말 '가칭 에이전틱 인공지능 개인정보 처리 안내서'를 마련할 계획이다.

서울고법 행정6-2부는 쿠팡이 공정거래위원회에 낸 집행정지 신청을 기각했다. 법원은 현장조사 결정으로 인한 불이익보다 공공복리에 미칠 영향이 더 크다고 판단했으며, 이 결정은 향후 다른 기업도 조사를 중단시킬 수 없게 만든다는 공정위 측 주장을 받아들였다. 쿠팡 측은 사전 통지가 누락되었다고 주장했으나, 기각된 결과로 조사 효력은 즉시 되살아났다.

아르메니아인 카렌 세로보비치 바다니얀 (온라인 이름: Maneeken, Karl Lagerfeld) 은 우크라이나 키예프에서 extradited 된 후 2025 년 7 월 유죄를 인정받았으며, 미국 기업들을 대상으로 Ryuk 랜섬웨어 공격을 수행한 혐의로 징역 24 개월과 감시 하의 석방 3 년에 처형되었다.

한국관광공사가 운영하는 '대한민국 구석구석'의 맛집 순위는 티맵 주행량 데이터를 기반으로 하여, 서울 지역 전체 기준 상위권에는 맥도날드 등 대형 프랜차이즈 드라이브스루 매장이 포함되어 있다. 이 순위는 내비게이션 목적지 설정 후 실제 주행 건수를 기준으로 산정되며, 음식 맛이나 이용자 평가가 반영되지 않는다. 한국관광공사는 현행 지표가 방문 빈도를 보여주지만 지역 대표 맛집과 특색 있는 음식점 추천과는 차이가 있을 수 있다고 밝혔다.

SolarWinds는 Observability Self-Hosted 2026.2.3 버전을 출시하여 인증 없이 원격으로 코드를 실행할 수 있는 두 가지 중대한 취약점을 해결했습니다. CVE-2026-28324와 CVE-2026-28325는 비표준 구성과 통신 모드로 설정된 환경에서 공격자가 로그인 없이 임의 명령어를 실행하게 할 수 있으며, 각각 CVSS 점수 9.8 과 8.8 으로 평가되었습니다. Armadin 의 Kai Huang 이 책임 보고했으며, 업데이트는 WPM 플레이어 배포 동작을 변경하고 자동 업그레이드되지 않은 시스템은 관리자의 개입이 필요함을 포함합니다.

방미통위와 한국인터넷진흥원이 운영하는 카카오톡 채널 '보호나라'는 스미싱 및 피싱 문자의 정상 여부를 확인하는 대안으로 주목받고 있다. 사용자가 해당 채널을 추가한 후 의심스러운 URL 을 입력하면 분석 결과가 즉시 나타날 수 있으나, 실제 테스트에서는 재접수가 필요하거나 판정 지연이 발생하는 문제가 발견되었다.

경기주택도시공사와 이천시는 반도체 산업단지 클러스터 조성을 위한 업무협약을 체결했다. 이번 사업은 관내 앵커기업 주변에 첨단 중소기업을 모으는 배후 산단을 연접 개발 방식으로 추진하며, 전략환경영향평가 협의를 시작으로 2029 년 하반기 착공을 목표로 한다.

Google 는 Windows, macOS 및 Linux 플랫폼에 Chrome 154 를 배포하며 총 108 개의 보안 취약점을 수정했습니다. 이 업데이트는 그래픽 처리, 브라우저 서비스, WebGL 렌더링 등 여러 컴포넌트에서 발생한 메모리 안전성 결함 중 몇 가지 치명적인 코드 실행 공격을 가능하게 할 수 있는 버그를 포함하고 있습니다.

IT 기업 가비아는 외부 공격자의 비인가 접근으로 고객 약 3000명의 개인정보가 유출된 사실을 확인했다. 해킹은 지난 21일 발생했고, 이 과정에서 이름·아이디·이메일 및 휴대전화번호 등 4개 항목의 정보가 누설되었으며 비밀번호는 포함되지 않았다. 가비아는 사고를 인지한 뒤 관련 계정을 차단하고 취약점 조치와 전수 점검을 진행 중이며, 한국인터넷진흥원과 개인정보보호위원회에 신고했다.

F5 와 CISA 가 위협 행위자가 크리티컬 등급의 BIG-IP APM 취약점을 제로데이 공격으로 악용하고 있다고 경고했습니다. CVE-2026-94127(최대 CVSS 점수 9.8) 이라는 버그는 인증되지 않은 공격자가 원격 코드 실행을 가능하게 하며, F5 는 해당 버전의 핫픽스를 배포했습니다.

대구시는 오는 10 월 21 일부터 24일까지 열리는 'FIX 2026' 박람회 개최를 앞두고 모빌리티, AI·ICT, 로봇 분야에서 글로벌 수준의 혁신 기술을 보유한 총 31 개 기업을 선정했다. 이번 공모에는 국내외 주요 전시회 수상 이력을 가진 기업들이 참여해 치열한 경쟁을 펼쳤으며, 심사 결과 최고혁신기술상과 혁신상을 각각 수여받았다.

정학근 제20대 한국에너지기술연구원 원장이 23일 취임했다. 정 원장은 전남대 전기공학 학사, GIST 메카트로닉스공학 석사, 서울대 기계항공공학 박사 학위를 받았으며, 1998 년 에너지연구원에 입사해 에너지효율연구본부장 등을 지냈다. 그는 취임식에서 국가 온실가스 감축 목표 달성이 시급하며 탄소중립 실현을 위한 수직적 도약을 이뤄낼 시기라고 강조했다.