인셉션, 초당 1107토큰 생성하는 ‘머큐리 2.5’ 공개
인셉션 랩스는 지능 성능을 40% 향상시키고 초저지연·저비용 특성을 유지한 확산 언어모델 ‘머큐리 2.5’를 공개했다. 이 모델은 엔비디아 GPU에서 초당 1107토큰을 생성할 수 있으며, 검색, 음성, 코딩 분야에서 빠른 응답 속도와 비용 절감 효과를 보이고 있다.
NEWS
뉴스·소식
HIGH
웁살라 시큐리티, 인터폴 Gateway 이니셔티브 참여...가상자산 범죄 대응 강화
웁살라 시큐리티가 인터폴의 Gateway 이니셔티브에 참여해 가상자산과 디지털 자산 관련 사이버범죄 대응을 위해 법 집행기관과 민간 부문 간 협력을 확대한다. 기술 전문성과 블록체인 조사 역량을 제공하며, 수사관들이 가상자산 범죄를 효과적으로 대응하도록 지원한다.
구글 딥마인드, 90억개 DNA 변이 영향 예측하는 '알파게놈 아틀라스' 공개
구글 딥마인드가 인간 게놈에서 발생할 수 있는 90억개의 단일 염기 변이에 대한 AI 예측 데이터베이스를 공개했다. 이 데이터베이스는 희귀질환 원인 규명과 신약 개발을 가속화할 수 있을 것으로 기대된다.
CRITICAL
미국 남성, AI 생성 포르노로 여성 협박해 15년형 선고
미국 오하이오 주의 남성은 AI 생성 포르노그래피를 이용한 성추행 및 사이버스토킹 혐의로 15년형을 선고받았다. 피고인은 2024년 12월부터 2025년 6월까지 최소 6명의 성인 여성에게 성적 노출 이미지를 포함한 괴롭힘 메시지를 보냈다.
HIGH
cPanel 새로운 취약점 발견, 이메일 권한을 가진 호스팅 계정이 루트 권한으로 코드 실행 가능
cPanel은 이메일 관련 권한을 가진 호스팅 계정이 서버 전체를 제어할 수 있는 취약점(CVE-2026-67401)을 패치했다. 취약점은 EmailTrack 모듈의 SQL 주입 문제로, 공격자는 루트 사용자로 코드를 실행할 수 있다. cPanel은 모든 지원되는 버전이 영향을 받고 있으며, 패치 방법을 공개했다.
CVE-2026-67401
미국, 중국 AI 기업 6곳을 미국 기술 복제로 비난
미국 정부가 중국 딥시크, 문샷AI 등 6개 AI 기업이 미국 AI 기술을 증류 방식으로 악의적으로 복제하고 있다고 공개적으로 비난했다. 이는 양국 간 AI 기술 경쟁과 지식재산권 갈등을 더욱 격화시킬 수 있는 사안이다.
HIGH
사이버보안: 혼자 방어하지 말고 정보 공유해야
보안 사고 발생 시 정보를 공유하지 않는 기업이 많지만, 공격자는 정보를 공유하며 기술을 발전시킨다. 보안 정보 공유는 빠른 대응, 깊이 있는 분석, 결정력 향상, 공동 방어를 가능하게 하며, 법적 노출, 명성, 경쟁, 운영 부담, 데이터 민감도 등의 장애물을 극복할 수 있는 방법이 제시된다.
HIGH
AI 시대, 기업 보안 인식 개선이 필수적
AI 기반 공격이 증가함에 따라 기업 보안의 핵심은 모든 직원을 포괄하는 교육 전략에 있다. 전통적인 보안 교육 방식은 특정 직원만 대상으로 하여 취약점을 만들고 있다.
HIGH
AI 기술로 인해 기업이 취약점 보완을 더 빠르게 해야 하는 이유
AI 기술의 발전으로 인해 새로운 취약점이 빠르게 발견되고, 공격자가 이를 빠르게 악용할 수 있게 되었다. 기업은 기존의 예측 가능한 유지보수 주기를 넘어서, 취약점 대응을 전략적 위험 관리로 인식해야 한다.
속담으로 배우는 100가지 보안 습관 97: 아는 것이 힘이다(7)-세이프서치, 왜 켜야 할까
보안 사고의 90%는 실수에서 시작되므로 습관을 배워야 한다. 100가지 보안 습관은 속담을 통해 소개되며, 구글의 세이프서치 기능은 선정적 콘텐츠를 필터링해 안전한 검색 환경을 제공한다. 사용 방법과 설정 변경, 제한 사항 등이 설명된다.
CRITICAL
F5 BIG-IP APM 악성코드, 메모리에 PHP 웹쉘 주입해 디스크 검사 회피
F5의 BIG-IP APM 장비에 감염된 악성코드가 PHP 웹쉘을 메모리에 주입해 디스크 검사를 회피하는 방식으로 발견되었다. 이 악성코드는 Apache가 특정 PHP 스크립트를 로드할 때 웹쉘을 메모리에 추가하여 디스크 파일 검사에서 숨길 수 있다. F5는 이 악성코드와 CVE-2025-53521 취약점이 연관되어 있으며, 해당 취약점은 원격 코드 실행으로 재분류되어 실제 악용되고 있는 것으로 확인되었다.
CVE-2025-53521
HIGH
항공보안 칼럼: 드론 위협 대응, 탐지에서 대응으로 나아가야
드론에 의한 공항 운항 중단 사례와 폭발물 드론 침투 사건이 증가하며 항공보안 위협이 심각해지고 있다. 항공보안협회장은 드론 대응 체계를 강화하기 위해 위협 식별 후 판단과 대응 프로세스, 통합 공동 대응절차 고도화, 관계기관 합동 훈련 정례화 등을 제안했다.
CRITICAL
새로운 Microsoft Defender 제로데이 'ShieldCrash'가 SYSTEM 접근 권한 부여
익명의 보안 연구자 Nightmare Eclipse는 Microsoft가 2026년 9월 패치 투데이 보안 업데이트를 발표한 직후 새로운 Microsoft Defender 제로데이 공격인 'ShieldCrash'를 공개했다. 이 취약점은 ShieldBreak라는 권한 상승 취약점을 우회할 수 있으며, 완전히 패치된 Windows 10, 11 및 서버 시스템에서도 SYSTEM 권한을 얻을 수 있다. 연구자는 Microsoft가 ShieldBreak를 완전히 패치하지 못했으며, 특정 조건에서 동일한 문제가 발생할 수 있다고 지적했다.
CVE-2026-69414
과기부, 국가 슈퍼컴퓨터 6호기 산학연 사용자 모집
과학기술정보통신부는 2026 국가슈퍼컴퓨터 6호기 혁신지원사업 사용자 공모를 실시한다. 슈퍼컴퓨터 6호기는 엔비디아 GH200 GPU 8496개와 CPU 9936개를 탑재해 614페타플롭스 이론 연산성능을 제공하며, 12월 중 공식 서비스 개시를 목표로 하고 있다.
AI 무한 경쟁이 인류 위협…앤트로픽 핵심 연구원 사직
AI 업계의 무한 경쟁이 인류를 위협할 수 있다는 경고와 함께 앤트로픽의 핵심 연구원이 사표를 던졌다. 연구원은 업계의 경쟁이 통제 불가능한 AI 시스템 개발로 이어질 수 있다고 우려했으며, 내년 말까지 상황이 인간의 통제를 벗어날 수 있다고 경고했다.
HIGH
비트코인 4000개 훔친 해커들, 돌려주며 '버그부터 고쳐라' 요구
암호화폐 거래 플랫폼 리퀴드 네트워크에서 4000개의 비트코인이 유출되었으나, 공격자들이 12시간 협상 끝에 2억6650만달러어치를 돌려보냈습니다. 공격자들은 버그를 고치라고 요구하며, 블록스트림은 패치를 배포했습니다.
HIGH
토스페이먼츠 가맹점 노려... 국내 금융권 공급망 공격 위기 부각
PG사의 가맹점을 통해 공격이 발생해 금융권 공급망 보안 위기가 부각되고 있다. 토스페이먼츠와 코엠페이먼츠의 침해사고 조사가 진행 중이며, 공급망 보안의 중요성이 강조되고 있다.
구글 클라우드-액센츄어, 현장 파견 AI 엔지니어 조직 신설
구글 클라우드와 액센츄어가 기업 고객의 AI 도입과 실제 업무 적용을 지원하기 위해 현장 파견형 AI 엔지니어 전담 조직을 신설했습니다. 이 조직은 제미나이 엔터프라이즈를 기반으로 맞춤형 AI 애플리케이션을 설계·개발하는 역할을 맡으며, 기업 내부에 엔지니어를 직접 배치해 업무 프로세스를 분석합니다.
HIGH
보안 연구자, 마이크로소프트 디펜더의 새로운 취약점 PoC 발표
보안 연구자 Chaotic Eclipse는 마이크로소프트 디펜더의 새로운 제로데이 취약점인 ShieldCrash를 보여주는 증명 개념(PoC)을 발표했습니다. 이 취약점은 이전에 보고된 CVE-2026-69414 패치를 우회할 수 있는 것으로, 최신 버전의 윈도우에서 시스템 권한으로 임의 파일을 읽을 수 있습니다. 마이크로소프트는 이미 해당 취약점을 패치했으나, 연구자는 패치 회피가 가능하다고 주장하고 있습니다.
CVE-2026-69414
정부 산하기관은 왜 존재하는가
정부 산하기관은 정책을 현장에서 실행 가능한 형태로 번역하고, 정부와 현장 사이의 소통을 돕는 역할을 해야 한다. 또한, 산하기관은 민간과의 경쟁을 피하고, 성과 측정을 효과적으로 해야 한다.
노르웨이 박물관, 스마트글라스 사용 금지
노르웨이의 Teknisk 박물관은 스마트글라스 사용을 금지하는 정책을 발표했습니다. 이는 개인 정보 보호와 어린이, 청소년의 보호를 위해 이루어진 결정이며, 스마트글라스로 인한 비밀 카메라 문제를 방지하기 위한 조치입니다. 일부 예외가 적용되며, 박물관은 기술 발전과 관련된 윤리적, 법적 문제를 논의하기 위해 이 결정을 내렸습니다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.