발행 글 (25073)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

OpenAI 의 광고 측정 시스템은 __obi라는 크로스 사이트 쿠키를 사용하여 ChatGPT 계정 활동과 타사 웹사이트 방문 행동을 연결합니다. Buchodi 가 독립적으로 재현한 이 메커니즘은 936 개의 advertiser 픽셀을 통해 관찰되었으며, SameSite=None 설정으로 인해 브라우저가 크로스 사이트 요청에 해당 쿠키를 포함시킵니다.

퀄컴은 제미나이 인텔리전스(Gemini Intelligence)를 위해 설계된 구글의 차세대 노트북 '구글북'에 스냅드래곤 X 엘리트 플랫폼을 탑재한다고 밝혔다. 이 제품은 네이티브 안드로이드 애플리케이션과 게임을 지원하며, 스마트폰과의 연계를 통해 개인 컴퓨팅 생태계를 구현한다. 온디바이스 AI 기능은 기기 내에서 직접 처리하여 응답 속도와 전력 효율을 높인다.

북한의 Hangro 플랫폼은 관료 및 무역 대표가 국내 시스템과 해외를 연결하는 데 사용된 인프라의 상세 정보를 TLS 인증서를 통해 노출했습니다. Malwarebox 는 이 공개 데이터에서 평양, 러시아 동부 지역 및 중국 주소 공간에 있는 서버들을 추적할 수 있다고 밝혔으며, 해당 인증서는 운영자가 접근 제한을 시도했음에도 불구하고 내부 주소를 포함하여 민감한 인프라 정보를 드러냈습니다.

모바일 보안 기업 Zimperium 이 새로 발견한 Android 트로이 목마 RatHat 는 생성형 AI 를 활용하여 감염된 기기의 인터페이스를 실시간으로 탐색하고 제어하며, 사용자의 입력을 하드웨어 수준에서 모니터링해 PIN 코드와 비밀번호를 재구성합니다. Malware 는 Go 에이전트와 FRP 클라이언트로 구성된 3 가지 부분으로 이루어져 있으며, ADB 데몬을 통해 쉘 레벨 실행 권한과 시스템 기능 접근권을 획득하고 숨겨진 백그라운드 서비스를 설치하여 제거 시에도 자동으로 복구됩니다.

Fastly 는 기업들이 AI 시스템을 안전하게 대규모로 활용할 수 있도록 'AI Runtime Control', 'AI Firewall' 및 API 보안 기능을 발표했습니다. Fastly 의 네트워크에서 생성된 트래픽은 7 월과 8월에 전년 대비 50% 증가했으며, 1 월부터 5 월까지 AI 트래픽의 성장 속도는 인간 트래픽보다 6.5 배 빠르다고 합니다. 또한 McKinsey 에 따르면 현재 많은 조직이 AI 예산을 초과하고 있어 이에 대한 통제가 필요해지고 있습니다.

지난 25사단 관할 서부전선에서 수색 작전을 수행하던 군 장병 3명이 지뢰 폭발로 중상을 입었으며, 그중 한 명은 발목이 절단되는 부상을 당했다. 사고는 지난 2015 년 '북한 목함지뢰 사건' 이후 약 11 년 만에 발생했으며, 북한군이 매설한 지뢰일 가능성과 우리 군의 미상 폭발물 등 모든 가능성을 열어놓고 조사 중이라고 합참은 밝혔다.

이탈리아 커스텀 바이크 제작사 노스이스트 커스텀은 디에고와 리카르도 코피엘로 형제가 주도하여, 주행 성능과 라이더 자세는 순정 그대로 유지한 채 외형 및 엔진 하부 구조를 완전히 개조했다. 2003 년식 멀티스트라다의 기본 기하구조를 해치지 않으면서 카페 레이서 스타일로 디자인을 재구성하고, 배기 시스템은 새로운 설계로 일체화했으며 주요 부품들은 두카티 또는 다른 브랜드에서 가져온 것으로 교체되었다.

20일(현지시간) 전기차 매체 클린테크니카에 따르면 중국은 2026년 초 기준 식물보호 드론 약 30만9000대를 운영하며, 2025 년 한 해 약 2 억 300 만 헥타르의 작업량을 수행했다. 미국 스프레이 드론 연합의 조사에 따르면 승인된 파트 137 운영자의 연간 작업량은 약 664 만 헥타르로 추산되며, 양국 집계 방식이 다르지만 전체 격차는 중국이 미국의 약 30 배 수준으로 제시됐다.

한국원자력연구원은 제13대 소장을 역임한 김성년 박사가 향년 84 세로 별세했다고 밝혔다. 그는 다목적 연구용 원자로인 하나로 개발 사업을 진두지휘하며 개념설계와 기술개발을 총괄했고, 1995 년에는 하나로의 준공과 시운전을 책임졌다.

FBI 인터넷 범죄 고발 센터 (IC3)는 사기꾼이 경찰관이나 연방 기관 직원을 위장하여 체포 위협을 통해 피해자를 협박한다고 경고했다.

대만 정부는 쿠팡 대만 법인과 대표자에게 총 약 6500만원의 과징금을 부과했다. 당국은 한국에서 발생한 쿠팡 개인정보 유출 사고 조사 과정에서 공격자가 2000여개 IP 주소를 통해 현지 이용자 20 만 4 천 5 백 5 명에게 접근한 사실을 확인했다고 밝혔다.

Rust 프로젝트는 보안 엔지니어 애덤 하비가 공격자들이 합법적인 회사 프로필을 만들어 기여자와 crate 소유자를 대상으로 사기적 채용 통화를 통해 악성 코드를 배포하고 있음을 경고했다고 밝혔다. 이는 북한 가짜 구인 캠페인과 유사한 방식으로, 표적이 설치를 유도하거나 명령 실행하도록 접근하는 전략이다.