발행 글 (24276)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

전남대학교 김상훈·김태호 교수팀이 해양환경에서 양식장의 안전성과 지속가능성을 높이기 위한 복합소재 구조, 스마트 센서 및 보호 코팅을 통합하는 설계 방향을 제시했다고 밝혔다. 연구팀은 2000 년부터 2026 년까지 발표된 관련 논문 268 편을 종합 분석하여 세 기술의 상호작용을 고려한 접근법을 제안했으며, 그 결과는 국제학술지 '오션 엔지니어링'에 게재됐다.

Check Point Software는 인증서 신뢰도 검증 부재로 인한 CVE-2026-85102 및 ASN.1 구조 파싱 중 발생하는 Heap 기반 버퍼 오버플로우인 CVE-2026-85103과 같은 두 가지 최대 CVSS 점수 9.8의 취약점을 공개하고 패치했습니다. 이 취약점은 인증되지 않은 공격자가 특정 조건에서 원격 코드 실행을 가능하게 하며, R81.20, R82 등 여러 릴리스 브랜치를 포함하지만 R82.20는 영향을 받지 않습니다. Check Point Live Patch 기능이 활성화된 조직은 2026 년 9 월 9 일부터 자동으로 보호를 받으며, 해당 패치와 무관한 CVE-2026-50751과 구별됩니다.

Wiz.io 연구진이 공개한 취약점 분석에 따르면, 인터넷을 연결하는 LiteLLM 인스턴스 중 약 9.6% 가 기본 마스터 키를 사용하거나 인증이 활성화되지 않은 채 발견되었습니다. 또한 버전 1.83.0 이전에는 패스 투루 설정을 제어하는 경로가 관리자 확인 없이 작동할 수 있는 CVE-2026-35029라는 별도의 문제도 존재합니다.

FBI 는 9 월 9 일 첫 사이버 전략을 발표하여 금융 동기 및 국가 지원 범죄자 등 사이버 위협 행위자에 대한 조사와 교란 활동을 안내했다. 이 전략은 미국 정부로 하여금 사이버 위협 행위자에 대해 선동적인 교란 활동에 집중하도록 하는 더 넓은 변화의 일부이며, FBI 는 결정적이고 빠른 피해자 지원, 통합 파트너십을 통해 공격자를 사전에 차단하고 책임을 질 수 있도록 할 것이라고 명시했다. 8 월에는 트럼프 대통령이 US 를 표적으로 삼는 외국 위협 행위자에 대한 공격적 사이버 타격을 수행하기 위해 연방 법 집행 기관과 민간 기업 간 협력을 허용하는 명령서를 서명하기도 했다.

이상일 용인특례시장이 동티모르 방문한 성 베드로·성 바오로 가톨릭 중등학교 학생들과 신부, 수녀 등 10여명과 영상회의실에서 반도체 산업과 도시 비전을 소개했다. 그는 삼성전자와 SK하이닉스가 추진하는 대규모 프로젝트를 설명하며 두 기업이 메모리 반도체 분야에서 시장 점유율 70%를 차지하고 있다고 밝혔다. 이상일 시장은 프로젝트가 마무리되면 용인이 단일 도시 기준으로 세계 최대 규모의 반도체 생태계를 갖게 될 것이라고 강조했다.

김경훈 보안연구자가 제시한 'Agentic AI 거버넌스 및 통제 아키텍처 참조모델'은 기업의 Agentic AI 운영을 통제, 연계, 실행, 관리의 4 개 영역으로 구분한다. 이 모델은 기존 IAM, DLP 등 보안제품과 새로운 AI 솔루션을 교체하는 방식이 아니라, 정책과 Agent 의 업무 흐름에 따라 필요한 통제 기능을 적절한 시점에 호출·연계하는 구조를 제안한다.

AI 에이전트는 정해진 실행 주기는 있지만, 인간처럼 업무 종료 기준이나 권한 회수 시점을 명확히 알지 못해 생명주기가 불분명하다. 기존에 부여된 권한이 유지되는 경향이 있어 조직 이동이나 직무 변경과 같은 변화에도 불구하고 계속 활동할 수 있다. 따라서 모든 에이전트를 목록화하기보다, IAM, API 등 접근 지점에서 행동을 감시하고 중요 데이터나 시스템 조작 위험을 가진 대상부터 관리하는 방식이 현실적이다.

새로 분석된 Linux 루트키트는 F5 BIG-IP Access Policy Management (APM) 환경을 대상으로 하여 디스크에 악성 PHP 코드를 남기지 않고 shells 을 숨기는 방식으로 공격을 수행합니다. Sophos 는 이 멀웨어가 CVE-2025-53521 취약점을 활용하여 Apache의 PHP 로딩 프로세스를 훅하고 특정 3 개의 파일(in-memory) 를 수정함으로써 검출이 어려운 웹 쉘 기능을 구현했다고 밝혔습니다.

대만 TSMC는 타이중 생산거점을 확대하여 차세대 1.4나노 공정 생산 준비에 속도를 내고 있으며, 공사 기간을 기존 계획보다 약 6 개월 단축했다. 제25팹은 P1~P4 총 4 개의 공장으로 구성되며, 내년 상반기 완공된 후 시험 생산에 돌입할 예정인 P1 공장과 내년 말 이전 가동될 것으로 예상되는 P2 공장이 포함된다. 대만 국가과학기술위원회는 이 사업 완료 시 연간 매출액이 약 5000 억 대만달러(약 21 조 원)를 넘어설 것으로 전망하고, 이를 통해 약 4500 개의 일자리도 새로 창출될 것이라고 밝혔다.

악성 행위자들은 Active Directory 복제 프로세스를 악용하여 도메인 컨트롤러를 위장하고, 기업 네트워크에서 권한 부여 계정의 비밀번호 해시를 탈취하는 DCSync 공격을 수행한다. 이 공격은 LSASS 프로세스에 직접 접근하지 않고도 NTLM 비밀번호 해시와 KRBTGT 해시를 획득할 수 있으며, 이를 통해 금티켓(Golden Ticket) 생성으로 장기적인 시스템 접근과 사용자 변조가 가능하다.

방위사업청은 10일 크로아티아 자그레브에서 한화에어로스페이스와 크로아티아 국방부 간 다연장 로켓 '천무' 수출계약식을 열었다고 밝혔다. 이번 계약 규모는 수주액 기준 약 6,400억원이며, 이는 폴란드·에스토니아·노르웨이 이어지는 크로아티아의 네 번째 유럽 도입국이다. 안규백 국방부 장관과 이용철 방위사업청장이 참석한 가운데 체결된 이 협력은 한국과 크로아티아 간 첫 대규모 방산협력이자 장기적 산업협력으로 확대될 것으로 기대된다.

암호화폐 기업이 미국 연방 신탁은행 인가를 받아도 정치적·규제 리스크에서 완전히 벗어나지 못한다는 분석이 나왔다. 앨런 레인 전 실버게이트 CEO 는 청산 발표가 정치 압력 때문이라고 주장했으나, 연준 감사관은 자금 조달 및 지배구조 취약점을 원인으로 지목했다. 연방 신탁은행 인가는 명확한 법적 틀을 제공하지만 통화감독청의 직접적인 감독과 수탁 기능에 한된 예금보험 적용이라는 조건이 따른다.