발행 글 (25066)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Cisco Talos 연구팀이 CLOSEDQUORUM이라는 윈도우 말웨어 샘플을 발견했으며, 이는 공격자가 지시 없이 AI 모델에 데이터 도난이나 프로세스 숨김 등의 행동을 선택하게 한다. 해당 악성코드는 DeepSeek, Qwen, Mistral 및 Gemini 등 최대 4개의 AI 모델을 활용하여 투표 방식으로 다음 명령을 결정하며, 작동 가능한 설계이지만 실제 대량 캠페인으로 확인된 피해는 없다. 연구자들은 이 샘플이 공개 빌드에는 플레이스홀더 키와 가짜 보고 주소를 포함하고 있으며, 완전한 침입은 수행하지 못했지만 향후 변형으로 인해 운영자가 오프라인일 때도 자동 결정이 가능할 수 있다고 경고했다.

미국 반도체주 강세와 AI 메모리 수요 기대가 투자심리를 뒷받침하며, 삼성전자와 SK하이닉스는 추석 연휴 앞둔 23일 나란히 상승 마감했다. 삼성전자는 전 거래일보다 3.25% 오른 28만 5500원에 거래를 마쳤고, SK하이닉스도 1.20% 상승한 186 만 2000원에 종결했다.

국내 이동통신사 KT는 지난달 SK텔레콤에 이어 연내 3G 신규 가입자 모집을 중단하기로 결정했다. 통신업계 관계자는 이 조치로 인해 기존 이용자를 LTE·5G 로 전환하고 과학기술정보통신부의 승인을 받아야만 완전히 서비스를 종료할 것으로 보고 있다.

개인정보보호위원회는 에이전틱 AI 확산에 대응해 개인정보 처리 기준을 마련한다. 김병필 KAIST 교수는 국내외 기관 인터뷰 결과를 바탕으로 프롬프트 인젝션과 과도한 권한 부여를 주요 위험으로 제시했다. 위원회는 논의 내용을 올해 말 공개할 예정인 '에이전틱 AI 개인정보 처리 안내서 (가칭)'와 제도 혁신 방안에 반영할 계획이다.

WordPress 는 인증 없이 원격 공격자가 읽을 수 있는 로컬 PHP 파일을 포함시켜 코드를 실행할 수 있도록 하는 CVE-2026-87902 취약점을 해결하기 위해 버전 7.1.2 를 출시했습니다. 보안 연구자 Robert Ressl 가 책임감 있게 이 문제를 공개했으며, 특정 서버 환경과 테마 조건이 충족될 경우 인증 없이 원격 코드 실행이 가능할 수 있습니다.

퀄컴은 스냅드래곤 서밋 2026에서 삼성 파운드리와 TSMC를 모두 핵심 파트너로 언급했으나, 공개한 2나노 공정 모바일 AP 2종은 모두 TSMC 에서 생산될 것이라고 밝혔다. 크리스 패트릭 퀄컴 수석 부사장은 특정 업체에 물량을 배정하지 않더라도 기술이 뛰어난 경우 협력을 가능하다고 설명했다.

에이수스코리아는 ROG 브랜드 20주년을 기념해 메인보드부터 수랭 쿨러까지 다양한 하드웨어를 한정 출시하고 있다. 이를 기반으로 게이밍 환경 구축을 위한 프리미엄 커스텀 PC 조립기업들과의 파트너십 확대를 추진하며, 사용자 중심의 최신 기술과 프로 선수들의 피드백을 적극 도입한다.

Vercel 이 Next.js 의 ImageResponse 기능에서 공격자가 서버 코드를 실행할 수 있는 취약점을 발견했다고 밝혔다. CVE-2026-94545로 추적되는 이 문제는 Node.js 런타임 환경의 Next.js 16.2.0~16.3.5 버전에만 적용되며, CVSS 점수 9.5 의 중대한 위험을 초래한다. Vercel 은 해당 버그가 Satori 라이브러리에 있으며 공격자가 제어하는 값을 SVG 콘텐츠에 전달할 때 발생한다고 명시했다.

미국 법무부는 CNN, 폴리티코, MS나우 등 언론사의 백악관 출입 금지 조치를 대통령 권한으로 정당화하며 보도가 국가 안보에 위협이라고 주장했습니다. 법무부는 법원에 제출한 서류에서 백악관 출입은 권리가 아닌 특권이며 오벌오피스에 대한 통제 가능함을 강조했고, 도널드 트럼프 대통령의 이란전 관련 보도와 기밀 벙커 계획 등을 문제 삼았습니다.

개인정보위는 에이전틱 AI 의 프롬프트 인젝션과 과도한 권한 부여 등 프라이버시 이슈와 제도 혁신 방향을 논의했다. 김병필 KAIST 교수가 현장 인터뷰 결과를 발표하며 자율적 업무 처리와 승인 필요 업무 간 경계 설정 및 책임 구조 마련의 중요성을 제기했고, 개인정보위 개정법은 내년 3 월 9 일 시행된다.

개인정보보호위원회는 23일 서울 은행회관에서 'AI 프라이버시 민·관 정책협의회' 제2차 전체회를 개최하여 AI 에이전트의 권한 설정과 개인정보 관리 기준을 논의했다. 김병필 카이스트 교수는 프롬프트 인젝션과 과도한 권한 부여를 주요 위험 요인으로 지적하고, 자율 수행과 승인 사이의 경계 및 책임 구조 마련의 필요성을 제시했으며, 최윤정 과장은 형식적 규제를 개선하고 AI 환경에 맞는 제도 혁신을 계획한다고 밝혔다. 이번 회의에서 논의된 결과는 올해 말 공개 예정인 가칭 '에이전틱 AI 개인정보 처리 안내서'와 함께 정책 반영될 예정이다.

한국뉴욕주립대학교는 지난달 14일 학과 및 행정 공간, 학생 학습·휴게 공간을 새롭게 조성하는 캠퍼스 환경개선사업을 완료했다. 이번 사업은 MIT의 '인피니트 코리도어'를 모델로 하여 구성원 간 자연스러운 교류와 원스톱 서비스 환경을 구축하며, 전공 간 협력과 교육 연구 기회를 강화하기 위해 공간 재설계를 진행했다.