발행 글 (25344)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

GPT-6 Astra 는 Crypto Cellar Research 웹 페이지에 게시된 해독되지 않은 Enigma 메시지를 분석하여 Nr. 172(MVUEH)와 Nr. 173(SIPVX)를 유망한 대상으로 판단했습니다. 이후 반복되는 장소 이름 'ROSENOW' 를 crib(참조문자열)로 활용하기 위해 Python 과 C++ 기반의 Enigma 시뮬레이터 및 Bombe 소프트웨어를 개발하고, 이를 통해 Nr. 172 메시지의 올바른 키와 평문을 성공적으로 해독했습니다.

2026 아이치·나고야 아시안게임 펜싱 여자 에페 개인전 결승에서 대한민국 송세라가 싱가포르의 티카나 키리아를 15 대 8로 꺾어 금메달을 획득했다. 이번 대회 한국 선수단의 근대5종, 테크볼, 농구 및 수영 종목에 이어 총 6 번째 금메달이다.

Aikido Security 는 조직 내 인프라에서 보안 워크로드를 실행할 수 있는 오픈 웨이트 AI 모델인 Altar-1 을 공개했습니다. 이 모델은 Z.AI 의 GLM-5.3 기반을 양자화 및 전문가 가지치기 (expert pruning) 를 통해 적용하여 저장 공간을 원본 정밀도 대비 약 78.2% 줄였습니다. 내부 펜테스팅 벤치마크를 기반으로 교정된 Altar-1 은 알려진 취약점의 평균 회상률을 60.4%로 달성했습니다.

다크웹 해킹 포럼에 룩핀(LOOKPIN)의 약 270만명 고객 정보와 1,100만건 주문 데이터가 판매되고 있는 정황이 확인됐다. 게시자는 회원 계정 및 서비스 이용 정보를 포함한 다양한 필드를 공개했으며, 이는 룩핀 공식 공지가 밝힌 유출 항목과 상당한 연관성을 보인다. 룩핀은 내부 시스템에 외부의 비정상 접근이 발생해 일부 고객 개인정보가 유출된 사실을 인정하고 사고 시점을 8월 29일 및 9 월 15~16일로 확인했다.

소니의 PS5 라인업은 슬림과 프로 모델로 나뉘며, 현재 가격 기준에서는 디스크 드라이브가 포함된 슬림 모델이 가장 실용적인 선택지로 평가된다. PS5 슬림 디지털 에디션은 600달러에 판매되고 반면 디스크 모델은 1TB 저장공간과 함께 650달러에 팔리며 단돈 50달러 차이로 저장 공간이 늘어나고 실물 게임 및 블루레이 재생 기능이 추가된다. 소니는 2028 년부터 게임 디스크 제작을 중단할 예정으로 인해 향후 디스크 드라이브의 필요성에 대한 고려가 필요하다.

해외 다크웹 포럼에 게시된 글은 울산 지역 KT 산업망에 연결된 로크웰오토메이션 CompactLogix PLC 가 인증 없이 태그를 읽거나 쓸 수 있다고 주장한다. 판매자는 해당 장비의 EtherNet/IP 및 SNMP 서비스와 총 23 개 태그가 외부에서 접근 가능하다고 명시하며, 실제 운영 중인 '라이브' 장비를 대상으로 한 것으로 보인다.

피씨엔(PCN)은 개인정보와 기업기밀을 외부로 이동시키지 않고 분산된 데이터를 분석·학습하는 '분산형 데이터 연합컴퓨팅' 기술 고도화에 나섰다. 계층형 연합컴퓨팅 플랫폼, 다계층 연합 분석 및 다중 모델 분할 연합학습 기술을 개발하고 있으며 올해는 AI모델 주기관리·모니터링과 분산 데이터 정제 기능을 구현한다. 향후에는 생성형 AI 기반 자동 리포팅과 차등 프라이버시 보호 기술로 범위를 확대해 의료·금융 등 기관 간 원본 데이터 공유가 어려운 분야에 활용할 예정이다.

구광모 LG 회장은 사티아 나델라 마이크로소프트 CEO 와 차세대 인공지능 데이터센터(AIDC), 피지컬 AI, 그리고 AI 전환(AX) 분야에서 전방위 파트너십을 체결했다. 양사는 단기적으로 대용량 냉각 솔루션 공급과 중장기적으로 프리패브 데이터센터 협력 등을 통해 사업 시너지를 극대화할 계획이다. 또한 LG 는 MS 의 AI·클라우드 플랫폼 도입으로 업무 환경을 혁신하고, 제조 및 물류 분야에서는 고성능 클라우드 인프라와 '데이터플라이 휠' 구축을 통한 피지컬 AI 경쟁력을 높일 예정이다.

Cisco Talos 의 CAIRN 프로젝트에서 발견된 CLOSEDQUORUM이라는 악성코드는 인위적으로 생성된 명령 및 제어 (C2) 기능을 완전히 자율적으로 구현하고 있습니다. 이 소프트웨어는 개발자가 2025 년부터 범죄 포럼에 게시한 게시물과 연결하는 데 사용되 artifacts 를 통해 확인되었으며, Windows 플랫폼에서 Go 로 컴파일된 16.4MB 크기의 실행 파일로 분석되었습니다. CLOSEDQUORUM 은 상업적인 대형 언어 모델 (LLM) providers 인 DeepSeek, Qwen, Mistral 및 Google Gemini 의 응답을 패널 방식으로 집계하여 자율적으로 다음 행동을 결정하며, 인간 운영자나 전용 C2 서버의 지시 없이도 작동합니다.

Cisco Talos 는 AI 통합 악성코드를 추적하기 위한 새로운 연구 도구인 CAIRN(Cognitive Artifact Intelligence Research Network)을 발표했습니다. 이 도구는 바이너리 파일을 다운로드하거나 실행하지 않고도, 내장된 프롬프트 템플릿 및 API 키와 같은 인지적 흔적을 통해 악성코드 샘플을 식별하고 분류합니다. CAIRN은 24 가지 획득 필터를 사용하여 다양한 AI 관련 아티팩트를 검색하며, 이를 세 단계의 온톨로지(Tier 1~3)로 계층화하여 공격 체인에서의 기능적 통합부터 운영된 가족까지 추적할 수 있습니다.

안랩블록체인컴퍼니(ABC)는 금융기관 내부망에 직접 구축하는 기업용 디지털자산 플랫폼 '트러스(TRUSS)'를 정식 출시했다고 밝혔다. 트러스는 암호화 키와 승인 정책, 거래 데이터를 금융기관 내부에서 보관하고 운영할 수 있도록 지원하며 공통 통제 기능을 기반으로 자산 운용과 업무 확장 기능을 결합한 통합 아키텍처를 갖는다.

더존비즈온은 지난 21일 서울 중구 더존을지타워에서 키르기즈공화국 대통령 산하 국가투자처와 디지털 전환 및 디지털경제 발전을 위한 업무협약을 체결했다. 양측은 기업 활동의 디지털화, 기업과 세무당국 간 디지털 연계, AI·클라우드·데이터 기술 활용 등 DX 관련 경험과 전문지식을 교류하기로 합의하고 정보 교환과 공동 프로그램 운영을 추진할 계획이다.