KAIST 교원창업기업 파네시아, 메타와 ‘차세대 AI 데이터센터 구조’ 제시
KAIST 정명수 교수와 교원창업기업 파네시아는 메타 연구진과 공동으로 CPU, AI가속기, 메모리를 하나로 묶는 차세대 AI 데이터센터 구조를 제시했다. 기존 구조와 비교해 데이터 이동 시간을 크게 줄이고, 최대 960개 가속기를 연결할 수 있는 것으로 나타났다.
NEWS
뉴스·소식
CRITICAL
구글, 새로운 크롬 제로데이 취약점 악용 경고
구글은 크롬 브라우저의 제로데이 취약점(CVE-2026-87491)이 악용되고 있다고 경고하며 패치를 발표했습니다. 이 취약점은 V8 JavaScript 및 WebAssembly 엔진의 경계를 벗어난 쓰기 취약점으로, 공격자가 임의 코드를 실행하거나 민감한 정보를 노출시킬 수 있습니다.
CVE-2026-2441 · CVE-2026-3909 · CVE-2026-3910 · CVE-2026-5281 +2
HIGH
SAP, 최고 심각도 보안 취약점 패치 발표
SAP는 최고 심각도인 CVSS 10.0 취약점인 OVERPASS(CVE-2026-44756)를 포함한 여러 보안 취약점을 수정하는 업데이트를 발표했습니다. 이 취약점은 인증 없이 원격 코드 실행이 가능해 SAP 시스템의 데이터와 프로세스를 완전히 노출시킬 수 있습니다.
CVE-2026-44756 · CVE-2026-58240 · CVE-2026-66768 · CVE-2026-76969
KAIST, 파리 사클레대학교와 첨단 기술 연구협력 강화
KAIST는 프랑스 파리 사클레대학교와 AI, 양자기술, 첨단바이오, 신소재 등 첨단 기술 분야의 연구협력 강화를 위한 MOU를 체결했다. 양 기관은 학생 및 신진 연구자 교류, 공동연구, 인턴십 프로그램 운영 등을 통해 실질적인 협력 체계를 구축할 계획이다.
포티투마루, '포스트 소버린 AI' 3단계 국가전략 제안
포티투마루는 AI 기술 확보를 넘어 국내 주요 산업과의 결합을 통한 실질적 성과 창출을 강조하는 '포스트 소버린 AI' 3단계 국가전략을 제시했다. 이는 AI 보유 자체보다 기업의 생산성 향상과 민간 AX 전환이 핵심이라는 제언이다.
과기부, AIDC 특별법 하위법령 공개 토론회 개최
과학기술정보통신부는 AIDC 특별법 하위법령 마련을 위한 공개 토론회를 개최했다. 토론회에서는 AI 데이터센터의 인정 범위, 구축·운영 신고, 인허가 일괄처리와 시설 특례, 전력 관련 특례, 특구 지정 절차와 지원 사항 등을 논의했다.
HIGH
해커는 왜 버그바운티 대신 기관 제보 택했나…대형 PG 사고 둘러싼 의문과 팩트 체크
대형 PG사의 내부 시스템이 직접 해킹된 것이 아니라, 가맹점에서 노출된 인증키를 해커가 이용해 결제내역을 조회한 사고로 확인되었다. 공격자는 정상적인 API 호출 방식을 통해 정보를 조회했으며, PG사 자체 시스템에 침입한 사고와는 구분된다.
HIGH
필리핀, AI로 7년 내 GDP 12% 증가 기대
필리핀은 AI 도입을 통해 7년 내 GDP를 12% 증가시킬 계획이다. 기사에서는 AI와 보안 관련 다양한 소식이 포함되어 있으며, 구체적인 사건과 공격 수법에 대한 정보가 있다.
앤트로픽, '맥스 플랜' 허위 광고 혐의로 집단 소송 당해...
AI 사용자들이 앤트로픽의 최고 등급 구독 서비스 '맥스 플랜'이 허위 광고를 통해 소비자를 기만했다며 집단 소송을 제기했다. 소장에 따르면, 맥스 플랜의 사용량 제한이 광고 내용보다 현저히 낮고, 사용자들이 예상치 못한 한계에 부딪히고 있다는 주장이다.
CRITICAL
AI 에이전트 공격 현실화... 국가배후 조직 AI 악용 활발
AI 에이전트를 악용한 공격이 실험실 단계를 벗어나 현실로 다가오고 있다. 중국, 이란, 북한 등 국가배후 공격 조직들이 AI를 적극적으로 활용하며 공격 라이프사이클 전반에서 작전을 고도화하고 있다. 구글 위협 인텔리전스 그룹(GTIG)의 보고서에 따르면, 공격자들은 자격 증명 탈취, 클라우드 인프라 무단 도용, AI 자산 표적 공격 등을 수행하고 있으며, 소프트웨어 공급망 리스크도 심화되고 있다.
애플 시리 AI, 빅테크와 개발사 협력 부재로 확장 난항
애플의 차세대 AI 음성 비서 '시리 AI'가 주요 빅테크와 앱 개발자들의 협력 부재로 초기 확장에 차질을 빚고 있다. 구글, 메타, 아마존 등 대형 기술 기업은 자체 AI 생태계 주도권 보호를 위해 시리 AI 도입을 거부하거나 최소 수준으로 제한하고 있으며, 중소 개발사들도 독자적인 AI 기능 제공 기회 상실을 우려해 개발에 나서지 않고 있다.
CRITICAL
마이크로소프트, 기록적인 974개 보안 취약점 패치
마이크로소프트는 974개의 보안 취약점을 패치하며, 이 중 2개는 실제로 악용되고 있는 제로데이 취약점입니다. 패치된 취약점 중 일부는 높은 심각도를 보이며, 미국 CISA는 이들을 KEV 목록에 추가했습니다.
CVE-2026-55007 · CVE-2026-65669 · CVE-2026-69465 · CVE-2026-69525 +7
CRITICAL
N-able N-central 사전 인증 없이 원격 코드 실행 취약점 악용
미국 사이버보안청(CISA)은 N-able N-central의 최고 심각도 보안 취약점(CVE-2026-86218)을 알려진 악용 취약점 목록에 추가했습니다. 이 취약점은 패치가 출시된 후에도 고객 환경에서 침해 사건이 발생함에 따라 주의가 필요합니다.
CVE-2026-86206 · CVE-2026-86207 · CVE-2026-86218
AI 개발 '제로 클릭' 모바일 해킹 도구 등장
미국 보안 스타트업 칼리프는 AI 모델을 활용해 사용자의 클릭 없이도 수시간 만에 수억대의 기기를 감염시킬 수 있는 '위웜(WeWorm)'이라는 해킹 도구를 개발했다. 이 도구는 위챗 앱의 보안 메커니즘을 악용해 제로 클릭 공격을 수행하며, 전화를 받지 않아도 벨소리가 울리는 단 몇 초 내에 악성 코드를 주입한다. 전문가들은 AI가 취약점 탐지 및 공격 시나리오 완성 과정을 극적으로 단축시켜 기존 사이버 보안 패러다임을 흔들고 있다고 경고하고 있다.
메타, 개인용 AI 에이전트 '뮤즈' 공개...실생활 자동화 시장 출사표
메타가 소비자를 대상으로 일상 업무를 대행하는 개인용 AI 에이전트 '뮤즈'를 공개했다. 이 AI는 사용자의 목표를 이해하고 작업을 계획·실행하며, 웹과 모바일 앱, 왓츠앱을 통해 제공된다. 결제와 보안 기능도 포함되며, 경쟁사들과의 소비자용 에이전트 시장 경쟁이 예상된다.
카카오, AI 영상 생성 연산 비용 대폭 줄이는 적응형 토큰화 기술 'KATok' 공개
카카오는 ECCV 2026에서 AI 영상 생성 모델의 연산량과 계산 비용 문제를 해결하기 위한 적응형 토큰화 기술 'KATok'을 발표했다. 이 기술은 영상의 시공간적 복잡도에 따라 연산에 필요한 토큰 수를 AI가 스스로 조절하여 자원을 효율적으로 배분한다.
팀네이버, 프랑스와 AI 팩토리·산업·콘텐츠 협업 비전 제시
팀네이버가 프랑스 핵심 기업과 기관들과 AI 분야 협력 확대를 모색했다. 인프라와 산업 특화 AI, 콘텐츠 분야에서의 협업을 강조했으며, 프랑스 국립시청각연구소와 AI 기술 협력을 위한 MOU를 체결했다.
오픈AI, '스케치' 탑재한 '챗GPT 이미지 2.5' 공개…아레나 1위 석권
오픈AI가 텍스트 대신 사용자가 직접 그린 스케치를 기반으로 이미지를 생성하는 '챗GPT 이미지 2.5'를 발표했다. 새로운 기능은 이미지 생성 속도를 50% 단축하고 편집 정밀도를 높이며 아레나에서 1위를 기록했다.
HIGH
러시아인들이 신호 지원으로 위장해 피싱 공격을 벌이고 있다
러시아 해커들이 신호(Signal) 메신저의 고객 지원으로 위장해 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 철거했다. 또한, 미โคร소프트의 온프레미스 SharePoint 취약점이 제로데이 공격을 받고 있는 것으로 나타났다.
정보보안 연재소설 '로그아웃되지 않는 밤' 제33화 '고치는 건 누구 일?'
정보보안 소설 '로그아웃되지 않는 밤' 제33화에서는, 권한 없는 사용자가 접근할 수 있는 취약점이 발견되었지만, 개발팀, 운영팀, 외주팀 간 책임 소재를 떠넘기며 해결되지 못하는 상황을 다룬다. 취약점은 코드 한 줄로 해결할 수 있지만, 조직 내에서 책임을 정하는 데 어려움을 겪는 보안 담당자의 이야기이다.
오픈AI, 수학계 난제 해결 발표...NYU·앤트로픽과 '표절' 공방
오픈AI가 수학계 대표적 난제인 '나비에-스토크스 방정식의 존재성과 매끄러움 문제'를 AI로 해결했다고 발표했으나, 뉴욕대학교와 앤트로픽 연구진의 비공개 연구가 오픈AI의 시스템에 활용된 것 아니냐는 논란이 일고 있다. 오픈AI는 내부 AI 시스템을 통해 1만여 개의 AI 에이전트를 동원해 연구를 진행했으며, 결과적으로 88시간 만에 해법을 도출했다. 그러나 이 과정에서 외부 연구자의 비공개 자료가 간접적으로 영향을 미쳤을 가능성에 대한 논란이 지속되고 있다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.