발행 글 (24416)

🔍
EU's Cyber Resilience Act starts the 24-hour vulnerability clock
The Register Security 2026. 9. 11. 20:34

EU의 사이버 회복력 법 (CRA) 에 따라 디지털 요소가 포함된 제품 제조사는 오늘부터 ENISA 의 단일 보고 플랫폼을 통해 적극적으로 악용된 취약점과 중대한 보안 사고를 의무적으로 신고해야 합니다. 초기 경보 제출은 취약점이 인식된 후 24 시간 이내에, 상세 통보는 72 시간 이내로 이루어져야 하며 최종 보고서의 기한도 각각 달라집니다.

불면증에 마그네슘 먹었는데 묽은 변만?…‘종류’ 따져야 [건강팩트체크]
동아일보 - IT/의학 2026. 9. 11. 20:30

잠이 오지 않을 때 마그네슘 보충제를 찾는 사람이 있지만, 수면 개선 효과에 대한 연구 결과는 아직 일관되지 않습니다. 일부 초기 연구에서는 잠드는 시간을 줄이거나 수면의 질을 높이는 데 도움이 될 가능성이 나타났지만, 현재는 '마그네슘 섭취가 반드시 잘 자게 만든다'고 단정하기 어렵습니다. 마그네슘 보충제의 종류에 따라 흡수율과 위장 반응이 다르며, 특히 시트레이트나 옥사이드 형태는 변을 묽게 하여 오히려 수면을 방해할 수 있습니다.

美 운전자 53% "전기차, 1년 전보다 관심 커졌다"
디지털투데이 - 전체기사 2026. 9. 11. 20:30

미국 전기차 전문매체 인사이드EVs와 히어 테크놀로지스(HERE Technologies)에 따르면, 'HERE-SBD EV 인덱스 2026' 조사에서 미국 운전자의 절반 이상인 53%는 1년 전보다 전기차 구매를 더 긍정적으로 고려한다고 답했다. 충전 인프라 확충과 주행거리·충전속도 개선이 소비자 거부감을 낮추고, 가격 및 사양 동일 시 전기차를 선택하겠다는 응답은 전년 대비 8% 늘었다. 실제 판매와 인식은 엇갈려 있으며 올해 미국 전기차 신차 시장점유율은 지난해 수준보다 약 3% 낮은 5.37%로 기록됐다.

cPanel ConfigServer Security & Firewall Vulnerability Allows Remote Attacker to Execute Arbitrary Commands
Cyber Security News 2026. 9. 11. 20:28

cPanel 및 WHM 서버에서 사용되는 ConfigServer Security & Firewall (CSF) 의 MESSENGER 서비스에 CVE-2026-65638이라는 취약점이 존재하여 인증 없이 원격 공격자가 임의 명령어를 실행할 수 있습니다. 이 문제는 CSF 14.00 버전부터 16.29 버전을 포함하며, 16.30 버전 이후에 해결되었습니다. MESSENGER 서비스는 차단된 방문자에게 메시지를 표시하는 기능을 제공하지만 재CAPTCHA 시크릿이 설정되어 있을 때만 공격자가 해당 코드를 접근할 수 있습니다.

GitLab urges users to patch max severity path traversal flaw
BleepingComputer 2026. 9. 11. 20:15

GitLab은수정하라CVE-2026-85706취약점,최고 중급성 경로 탐색 결함。저장소 제출 API 의API경고,인증되지 않은 공격자。또한,GitLab또한 수정했다GraphQL서브스크립션 세리라이저의CVE-2026-87719취약점,기업 버전과 허용한다Duo ChatDuo 채팅 접근 권한을 가진 인증된 사용자。

Check Point Patches Critical VPN Vulnerabilities
SecurityWeek 2026. 9. 11. 20:10

사이버보안 기업 Check Point는 이번 주 게이트웨이와 방화벽 제품의 VPN 기능에서 인증 없이 원격 코드 실행이 가능한 CVE-2026-85102 및 CVE-2026-85103 취약점을 패치했다고 발표했습니다. 해당 취약점은 각각 VPN 협상 시 데이터 검증 오류와 ASN.1 디코딩 프로세스의 힙 과로에 기인하며, R82.10, R82, R81.20 버전 등 모든 제품에 업데이트가 배포되었습니다.

"시제품보다 수천배 어렵다"…일론 머스크가 밝힌 사이버트럭 양산 난관
디지털투데이 - 전체기사 2026. 9. 11. 20:00

일론 머스크는 사이버트럭 양산 과정에서 제조 라인이 시제품 제작보다 수천배 더 어렵다고 밝혔다. 그는 테슬라가 차량을 고객 인도 단계로 전환하는 데 약 한 달 정도만 남았으며, 이는 동일한 품질로 반복 생산해야 하는 엄격한 허용 오차와 안정적인 공급망 구축이 필요하기 때문이라고 설명했다.

Kiteworks Acquires Bonfy.AI to Fill the AI Gap in Data Governance
SecurityWeek 2026. 9. 11. 19:56

데이터 거버넌스 및 AI 보안 기업 Bonfy.AI 를 인수한 Kiteworks 는 인간 사용자와 AI 에이전트 간의 민감 데이터 교환에 대한 실시간 정책 강화를 목표로 합니다. Bonfy 의 기술은 데이터를 전송 완료 전에 분류하고 보안 정책을 적용하여, 기업이 보유한 기존 데이터 인벤토리가 통제하지 못하는 사용 및 이전 시 발생하는 위험을 해결합니다. 이번 인수 비용은 공개되지 않았으나 CTech 에 따르면 수천만 달러 규모로 추정됩니다.

네이버 D2SF, 하반기 캠퍼스 기술창업 공모전⋯11월 8일까지 모집
아이뉴스24 - 컴퓨팅/보안 2026. 9. 11. 19:41

네이버 D2SF 는 유망한 대학원생 창업팀을 발굴하고 성장시키는 캠퍼스 기술창업 공모전을 연다고 11 일 밝혔다. 이번 공모전은 아이디어 실험에서 고객 확보, 법인 설립 및 투자 유치까지 이어가는 팀들을 지원하며 지분 희석 없는 개발 자금과 GPU·클라우드 이용 지원을 제공한다. 올해 상반기에는 전년 대비 2 배 이상 증가한 324 개 팀이 지원했고 최종 선정팀은 인큐베이팅 프로그램에 참여할 예정이다.

3주 만에 48조 증발…中 휴머노이드 로봇 대표주 유니트리 '거품' 경고등
디지털투데이 - 전체기사 2026. 9. 11. 19:25

유니트리 로보틱스 주가는 상장 후 약 3주 만에 고점 대비 기업가치 2400억위안 이상을 증발했으나, 현재 시가총액은 약 2020억위안에 불과하다. 중국 증권감독관리위원회는 휴머노이드 로봇 기업의 IPO 심사에서 반복적인 매출과 손실 감소 또는 실질적 기술혁신 입증 요건을 강화하는 방향으로 진행될 것으로 알려졌다.

AI 열풍에 ‘금값’ 된 그래픽카드, 반값 매물의 함정
동아일보 - IT/의학 2026. 9. 11. 18:59

이 판매자는 사업자등록번호만 존재할 뿐 통신판매업 신고와 입점 인증이 불과 사흘 전이며, 영업 소재지는 일반 아파트로 확인된 정황이었다. 결제 완료 후 친구는 안전거래센터로부터 직거래 사기 의심 문자를 받고 주문 취소 및 환불 처리되었으며, 해당 판매몰은 사라졌다.

[SBA x IT동아] 한국교육파트너스 “대치동 학원급 교육 컨설팅, AI 시대엔 특권 아니다”
동아일보 - IT/의학 2026. 9. 11. 18:57

권기원 한국교육파트너스 대표는 대학 입시 변화로 인해 학원이 진로 지도를 강화해야 하는 흐름을 파악하고, 교육 특화 AI OS '학쫑프로'를 개발했습니다. 이 솔루션은 컨설턴트를 별도로 채용하지 않아도 학생 개개인의 맞춤형 진로 관리와 수행평가 작성을 지원하며, 대치동 고액 컨설팅 수준의 서비스를 더 넓은 지역과 학생에게 제공한다는 특징을 가지고 있습니다.