UECC 2026: 디지털 및 인공지능 협약으로 디지털 주권 강화
프랑스와 유럽의 디지털 주권 강화를 위한 디지털 및 인공지능 협약이 체결되었다. 이 협약은 정부와 기업 간 협력을 통해 기술 전략성을 확보하고, 구체적인 실행 방안을 마련하는 것을 목표로 한다. 협약은 공공 구매를 통한 기술 자립과 보안 강화를 중점적으로 다루고 있다.
NEWS
뉴스·소식
PostgreSQL 19 그래프 쿼리, '이걸 출시할 거야?' 테스트 실패
PostgreSQL 19의 그래프 쿼리 기능이 실제 사용성 테스트에서 부적합 판정을 받았다. 개발자들은 해당 기능이 출시되기 전에 보다 철저한 검증이 필요하다고 지적하고 있다.
머스크, 그록 4.8 사전 학습 이번 주 완료...2.5조 매개변수·C++ 스택 적용
스페이스XAI가 차세대 AI 모델 '그록 4.8'의 사전 학습을 이번 주 안에 마치고 강화학습에 돌입할 전망이다. 모델은 2조5000억개 매개변수를 갖추고, 스페이스XAI가 새롭게 개발한 C++ 기반 소프트웨어 스택을 적용한 것으로 알려졌다. 이 스택은 엔비디아의 최신 데이터센터용 GPU에 맞춰 최적화되어 모델 학습과 추론 효율을 높이려는 전략이다.
오픈AI, '아이폰 카메라 기술' 개발한 스타트업 인수…AI 하드웨어 개발 박차
오픈AI가 스마트폰 카메라 화질 개선 기술을 개발한 스타트업 글래스 이미징을 인수한 것으로 알려졌다. 이번 인수로 오픈AI는 AI와 하드웨어를 결합한 소비자용 기기 개발에 나서는 전략을 펼칠 것으로 보인다.
중국 연구진, '스스로 진화하는 AI' 5단계 구분법 공개
중국 연구진이 AI가 인간의 개입 없이 스스로 더 나은 버전을 만들어내는 '재귀적 자기개선(RSI)' 기술의 발전 수준을 평가하는 5단계 로드맵을 공개했다. 현재 AI는 일부 개발 작업을 자동화하는 단계에 머무르고 있으며, 자기개선 시스템 자체를 지속적으로 개선하는 단계에는 아직 도달하지 못했다는 분석이다.
한국보건복지인재원, 개인정보 보호의 날 맞아 'KOHI 정보보호의 날' 개최
한국보건복지인재원이 9월 30일 '개인정보 보호의 날'을 앞두고 'KOHI 정보보호의 날' 행사를 개최했다. 이번 행사는 임직원의 개인정보 보호 인식 제고와 업무 현장 내 정보보호 실천 강화를 위해 마련됐으며, 전 직원 대상 캠페인과 전문가 특강으로 구성됐다.
사카나 AI, 역전파 대체 기술 'PC-ALM' 발표
사카나 AI가 역전파를 사용하지 않고 깊은 신경망을 학습할 수 있는 새로운 레이어별 학습 기법 'PC-ALM'을 발표했다. 이 기술은 기존 예측 코딩의 한계를 보완해 1000개 레이어에서도 역전파에 가까운 성능을 보였다. 연구진은 PC-ALM이 각 레이어가 주변 정보와 자체 상태를 바탕으로 학습하도록 설계되어 뇌의 학습 방식에 더 가까운 가능성을 제시했다.
엔비디아·팔란티어, 첨단 AI 모델 사용 축소
AI 기업들의 데이터 유출 우려로 인해 엔비디아와 팔란티어 등 주요 기업들이 고급 AI 모델 사용을 제한하거나 보안 강화를 요구하고 있다. 앤트로픽과 오픈AI의 정책 변경이 계기가 되었으며, 기업들은 데이터 통제권과 보안 보장을 우선시하고 있다.
HIGH
트위치 확장 프로그램, 3만1000명 인증 토큰 노출
트위치 브라우저 확장 프로그램에서 약 3만1000명의 사용자 OAuth 토큰이 외부 프록시 서버로 전송된 사실이 확인됐다. 노출된 토큰을 악용하면 비밀번호나 2차 인증 없이도 사용자 계정의 일부 기능에 접근할 수 있다. 개발자는 문제를 수정하기 위해 확장 프로그램을 업데이트했으며, 기존 사용자는 토큰에 대한 조치가 필요하다.
HIGH
Microsoft, KB5002914 업데이트로 Excel 복사 붙여넣기 기능 장애 확인
Microsoft는 9월 2026년 KB5002914 보안 업데이트 이후 일부 Excel 사용자에게 복사 및 붙여넣기 기능이 정상 작동하지 않는 문제를 확인했습니다. 사용자들이 Reddit과 Microsoft Q&A 포럼에서 이 문제를 보고했으며, Microsoft는 이 업데이트가 Excel 2024, 2021, 2019, 2016에 영향을 미친다고 밝혔습니다. 문제 발생 시 사용자에게 오류 메시지나 경고 없이 복사한 내용이 붙여넣기되지 않으며, Microsoft는 이 문제를 조사 중입니다.
알트먼 'AI 속도 조절' 경고...통제권 상실·권력 집중 우려
샘 알트먼 오픈AI CEO는 AI 개발 속도 조절의 필요성을 강조하며, 인류의 통제권 상실과 AI 권력 집중을 주요 위험 요인으로 지적했다. 그는 안전성과 정렬 기술이 AI 능력보다 앞서야 한다고 주장하며, 업계 자체 대응과 연방 규제 체계 마련을 제안했다.
Open weights are not open source: Why AI's favorite label is under dispute
AI 분야에서 '오픈 가중치'가 오픈소스가 아니라는 논란이 일고 있으며, 보안 관련 이슈와 동향이 다루어지고 있다.
애플, 시리 AI 탑재 'iOS 27' 배포 시작...차세대 아이폰 출격 채비
애플이 차세대 아이폰 출시를 앞두고 AI 기능을 강화한 'iOS 27'을 배포했다. 새로운 시리는 대형언어모델을 기반으로 개인 데이터를 이해하고 복잡한 요청을 처리할 수 있으며, 10월부터 한국어 등 다국어 지원을 시작한다. 애플은 자체 개발 소형 온디바이스 AI 모델과 구글 클라우드 인프라를 활용해 개인화된 AI 서비스를 제공한다.
앤트로픽, 금융 전문가를 위한 AI 솔루션 '클로드 포 파이낸셜 어드바이저스' 출시
앤트로픽이 금융 자문가를 위한 맞춤형 AI 솔루션 '클로드 포 파이낸셜 어드바이저'를 출시했다. 이 솔루션은 고객 미팅 준비, 문서 작성, 포트폴리오 분석, 규정 준수 점검 등 반복 업무를 자동화해 자문가가 고객 상담에 집중할 수 있도록 지원한다. 금융 데이터 통합 및 안전장치 강화를 통해 규제 준수를 강화했다.
HIGH
텔레노르, 미얀마 군부 쿠데타와 관련된 인권 침해 혐의로 수사받고 있다
텔레노르는 미얀마 군부 쿠데타와 관련하여 인권 침해 혐의 및 제재법 위반 혐의로 수사받고 있으며, 현재 경찰이 텔레노르 본사에서 수색을 진행 중이다. 텔레노르는 이미 관련 문서와 정보를 제공했지만, 수사는 계속되고 있다.
AI 에이전트가 상호 거래·정산까지...카카오페이 자율결제 실증 완료
카카오페이가 AI 에이전트를 활용한 에이전틱 결제 기술의 실증을 완료했다. 사용자가 정책을 설정한 지갑을 AI 에이전트에 부여하면, 해당 에이전트가 자율적으로 결제를 실행한다. 카카오페이는 이번 실증을 통해 구매 및 판매 양방향의 기술을 검증했으며, 향후 상용화를 추진할 계획이다.
CRITICAL
시스코, 보안 이메일 게이트웨이 제로데이 취약점 패치
시스코는 보안 이메일 게이트웨이 제품에서 실제 악용되고 있는 심각한 취약점을 발견하고 패치를 발표했습니다. 해당 취약점은 공격자가 원격으로 임의 명령을 실행할 수 있도록 허용하며, CISA는 3일 이내 패치를 권고했습니다.
CVE-2025-20393 · CVE-2026-20353 · CVE-2026-76440 · CVE-2026-76441 +2
구글로 이직한 M365 사용자 대부분은 분노에서 행동했지만, ROI는 없다
구글로 이직한 M365 사용자 대부분은 분노에서 행동했지만, ROI는 없다. 보안 이슈와 관련된 내용이 포함되어 있다.
HIGH
LiteSpeed 웹 서버 기업용 제품에 루트 권한 취약점 발견
LiteSpeed Web Server Enterprise에 있는 취약점이 공유 호스팅 서버에서 루트 권한을 얻는 데 악용될 수 있다고 cPanel이 경고했다. 취약점은 6.3.7 이전 버전에 영향을 주며, 업데이트를 권고하고 있다.
HIGH
프로메테우스의 불과 미노스의 미로
김정덕 교수는 자율형 AI와 복잡한 소프트웨어 공급망이 초래하는 보안 위협을 경고하며, 인간 중심의 거버넌스를 제안한다. AI의 통제력 상실과 딥페이크를 통한 기만 공격, 책임의 외주화 문제를 지적하고, 설명 가능한 AI(XAI)와 소프트웨어 성분표(SBOM) 등을 통한 해결 방안을 제시한다.
HIGH
시스코 시큐어 이메일 게이트웨이 SQL 인젝션 취약점 경고
시스코는 시큐어 이메일 게이트웨이 제품에서 SQL 인젝션 취약점(CVE-2026-76461)이 발견되어 공개했다. 이 취약점은 인증되지 않은 공격자가 악의적인 이메일을 통해 시스템에 임의의 명령을 실행할 수 있는 위험이 있다. 취약한 버전은 16.5.0-780 이전, 16.0.4-302 이전, 15.5.5-014 이전이다. 시스코는 패치 업데이트를 권고하고 있으며, 침해 여부를 확인하기 위한 로그 조사 방법도 안내하고 있다.
CVE-2026-76461
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.