The Register

영국의 첨단 연구 혁신 기구인 ARIA가 성층권 플랫폼(HAPS)을 활용한 지속 가능한 통신망 구축을 위해 7,000만 파운드 규모의 프로젝트를 지원합니다. 이번 프로그램은 지상에서 레이저나 RF 방식으로 전력을 송전하여 고고도 항공기를 일주일 이상 체류시키는 기술 개발을 목표로 합니다.

고성능 AI 모델이 스마트폰과 노트북 등 개인 기기에서 무료로 구동 가능한 수준으로 경량화되면서 AI의 대중화가 가속화되고 있습니다. 이는 개인의 생산성을 극대화할 기회인 동시에, 악의적인 공격자들에게도 강력한 무기를 제공하여 새로운 차원의 사이버 보안 위협을 초래할 수 있습니다.

AI 기반 버그 탐지 도구의 확산으로 인해 2026년 보안 취약점 발견과 패치 작업이 폭증하며 보안 운영의 부담이 커졌습니다. 하지만 이는 기존 코드베이스의 기술 부채를 청산하는 과정이며, 향후 AI를 활용한 자동화된 방어와 테스트를 통해 소프트웨어 보안 수준이 한 단계 격상될 것으로 기대됩니다.

Java 27은 개발자가 복잡한 튜닝 없이도 최적의 성능을 낼 수 있도록 기본 설정을 개선한 릴리스입니다. 주요 변화로는 메모리 사용량을 줄이는 6lar 64비트 컴팩트 헤더의 기본 적용, 양자 컴퓨팅 위협에 대비한 하이브리드 키 교환 도입, 그리고 G1 가비지 컬렉터의 기본화가 포함되었습니다.

TypeSafe AI는 자연어 대신 구조화된 확률적 결정을 반환하는 'Jev' 모델을 출시했습니다. 이 모델은 기존 LLM 대비 최대 200배 빠른 응답 속도와 획기적으로 낮은 비용을 제공하며, 소프트웨어 및 AI 에이전트 간의 효율적인 데이터 처리에 최적화되어 있습니다.

애플이 iOS 27 및 macOS 27 업데이트를 통해 260개가 넘는 보안 취약점(CVE)을 한꺼번에 해결하며 역대 최대 규모의 패치 사이클을 기록했습니다. 이번 대규모 패치는 AI 기술을 활용한 버그 탐지 능력이 비약적으로 향상됨에 따라 보안 취약점 발견 속도가 빨라진 결과로 분석됩니다.

엔비디아의 NVLink 독점에 대응하여 코넬리스(Cornelis)와 델로스 데이터(Delos Data)가 차세대 AI 네트워킹 솔루션을 선보였습니다. 이들은 오픈 표준 기반의 네트워크 컴퓨팅과 물리 계층 혁신을 통해 GPU 간 통신 병목을 해결하고 대규모 AI 클래스터의 효율성을 극대화하는 것을 목표로 합니다.

AWS 엔지니어들이 개발한 'Pizza Bot'은 AI 에이전트의 작업 결과와 승인 요청을 이메일처럼 관리할 수 있는 오픈소스 도구입니다. 실시간 채팅 대신 비동기적 스레드 방식을 채택하여, 사용자가 에이전트의 작업 완료를 기다릴 필요 없이 효율적으로 업무를 위임하고 관리할 수 있도록 설계되었습니다.

미국 에너지부가 차세대 원자로 연료인 HALEU의 국내 공급망 확대를 위해 Nusano를 'Nuclear Energy Launch Pad' 프로그램 참여자로 선정했습니다. Nusano는 기존 가스 원심분리 방식 대신 독자적인 금속 기반 농기 기술을 통해 안전성과 비용 효율성을 높여 AI 데이터센터의 폭증하는 전력 수요에 대응하고자 합니다.

AI 수요 폭증으로 인한 미국 데이터센터 건설 붐이 전력망 공급 능력을 초과하며 심각한 인프라 병목 현상을 야기하고 있습니다. 2030년까지 전력 수요는 2025년 대비 두 배 가까이 증가할 것으로 예상되며, 이를 해결하기 위한 막대한 규모의 발전 및 송전망 투자가 시급한 상황입니다.

시스코의 Secure Email Gateway 소프트웨어인 AsyncOS에서 CVSS 점수 9.8의 초고위험 취약점이 발견되었습니다. 공격자는 별도의 인증 없이 악성 이메일 전송만으로 시스템의 루트 권한을 획득할 수 있으며, 현재 실제 공격에 이용되고 있어 신속한 업데이트가 필수적입니다.

X의 법무팀이 계정 없이도 X의 게시물을 열람할 수 있게 돕던 Nitter와 XCancel 서비스에 대해 다시 한번 중단 조치를 취했습니다. 이로 인해 Nitter의 코드 저장소는 아카이브되었으며, XCancel은 법적 절차를 이유로 서비스 중단을 발표했습니다.

AI 에이전트의 확산으로 인해 통제되지 않는 '섀도 AI' 위험이 커지면서, 기존의 인간 중심 IAM 대신 에이전트를 독립적인 워크로드로 식별하고 관리하는 새로운 보안 프레임워크가 필요합니다. DigiCert는 DNS를 활용해 에이전트의 권한과 신원을 검증하는 'AI Trust' 모델을 제안하며, 이를 통해 에이전트의 자율성을 유지하면서도 보안 통제를 강화할 수 있다고 강조합니다.

텍사스의 대형 유틸리티 기업인 센터포인트 에너지가 외부 시스템을 통한 해킹으로 고객 정보가 유출되었음을 공식 확인했습니다. 해커는 보안이 취약한 API를 통해 이름, 연락처, 운전면허 정보 등 대규모 데이터를 탈취했다고 주장하며, 현재 조사가 진행 중입니다.

마이크로소프트가 9월 보안 패치로 인해 발생한 RDP 및 Hyper-V 관련 오류를 수정하기 위해 윈도우 11 긴급 업데이트를 출시했습니다. 하지만 USB 오디오 장치의 작동 불능 문제와 엑셀의 붙여넣기 기능 오류는 여전히 해결되지 않은 상태로 남아 있습니다.

스위스 취리히 지방법원은 Stadler Rail 등 글로벌 기업을 공격한 랜섬웨어 운영의 핵심 개발자에게 1년에 9개월의 징역형과 10년간의 스위스 입국 금지를 선고했습니다. 피고인은 자신의 코드가 범죄에 사용된 사실을 몰랐다고 주장했으나, 법원은 압수된 데이터에서 발견된 협박 메시지를 근거로 유죄를 인정했습니다.

OpenAI와 Anthropic은 AI 모델의 위험성을 강조하며 정부의 규제와 통제를 요구하고 있습니다. 이는 중국의 오픈 소스 모델에 맞서 폐쇄형 모델의 독점적 지위를 유지하고, 막대한 투자 비용을 정당화하기 위한 전략으로 풀이됩니다.

Windows 11 Home 에디션의 초기 설정(OOBE) 과정에서 마이크로소프트 계정 없이 로컬 계정을 생성할 수 있는 매우 간단한 우회 방법이 발견되었습니다. 설정 화면의 '자세히 알아보기' 링크를 통해 기존의 로컬 계정 설정 방식으로 돌아갈 수 있으며, 이는 마이크로소프트의 생태계 확장 전략에 반하는 사용자 선택권을 의미합니다.

영국 정부 부처들이 IT 계약직의 세무 상태를 결정하는 IR35 규정 적용에 어려움을 겪으며 대규모 소급 과세 및 재정적 부담에 직면해 있습니다. 특히 FCDO의 경우 계약직의 세무 분류가 대거 변경되면서 미납 세금 추산액이 급증했으며, 이는 규제 준수의 복잡성과 인력 운용의 불확실성을 보여줍니다.

영국 정부의 대규모 국가 디지털 ID 계획은 정치적 이유로 중단되었지만, 기존의 디지털 검증 서비스(DVS)를 통한 연령 확인은 이제 펍과 식당 등에서 허용됩니다. 이는 정부 주도의 거대 프로젝트가 실패하더라도, 이미 구축된 민간 인증 인프라를 통해 디지털 신원 기술이 특정 규제 환경 속에서 일상적인 서비스로 안착할 수 있음을 시사합니다.

PostgreSQL 19 개발팀은 미해결 버그로 인한 리스크를 방지하기 위해 SQL/PGQ 그래프 쿼리 지원을 이번 버전에서 제외하기로 결정했습니다. 대신, 테이블 락(lock) 없이 디스크 공간을 재구성할 수 있는 'REPACK CONCURRENTLY' 기능이 도입되어 DB 관리자의 운영 부담을 크게 줄여줄 것으로 기대됩니다.

Xfce 데스크톱 환경을 macOS의 Cupertino나 Ubuntu의 Unity 스타일로 재구성하는 구체적인 튜닝 방법을 설명합니다. 패널 분리 도구와 Docklike Taskbar 플러그인을 활용하여 메뉴 바 정렬 문제를 해결하고, 앱 고정 및 실행 상태 표시 기능을 강화하여 더욱 직관적인 UI를 구축하는 방법을 제시합니다.

최근 AI 업계가 모델 가중치를 공개하며 '오픈 소스'라는 용어를 남용하고 있다는 비판이 제기되었습니다. 진정한 오픈 소스는 모델의 결과물뿐만록 학습 데이터와 구축 과정에 대한 투명한 공개와 재현 가능성을 포함해야 한다는 것이 핵심 쟁점입니다.

AI 에이전트 운영에 필수적인 GPU 서버의 비용 효율성을 높이기 위해 데이터 공급 병목 현상을 해결하는 것이 핵심 과제입니다. 에버푸어는 NVIDIA AI 데이터 플랫폼 인증을 받은 FlashBlade//EXA와 KVA 기술을 통해 대규모 처리량 확보와 KV 캐시 재계산 비용 절감을 목표로 합니다.