The Register

OpenAI는 Astra 모델의 잠재적 사이버 위협에 대응하기 위해 사고 과정(CoT) 모니터링을 포함한 강화된 보안 통제 시스템을 도입할 계획입니다. 반면 Anthropic은 중국 AI 기업들의 추격에 맞서 생물학 관련 답변 거부 정책을 완화하며 모델의 실용성을 높이는 방향으로 선회했습니다.

미국 내 12개 이상의 주 수처리 시스템이 이란의 소행으로 추정되는 사이버 공격을 받았으며, 이에 대해 전 NSA 국장 폴 나카소네는 산업용 제어 장치(PLC)를 인터넷에 연결하는 현재의 보안 방식을 중단해야 한다고 강조했습니다. 그는 파편화된 기반 시설의 보안 강화를 위해 민관 협력과 오픈소스 기술 기반의 회급 탄력성 있는 플랫폼 구축이 필요하다고 주장했습니다.

Vercel과 주요 AI 기업들이 협력하여 에이전트의 스킬과 도구를 표준화하는 'Agent Plugins 1.0' 사양을 공개했습니다. 이 규격은 MCP와 Agent Skills를 결합해 에이전트 기능을 모듈화하며, 개발자가 작성한 능력을 다양한 플랫폼 간에 손쉽게 이동할 수 있도록 설계되었습니다.

지난 7월 랜섬웨어 공격 건수는 799건으로 전월 대비 약 20% 증가하며 올해 두 번째로 높은 수치를 기록했습니다. 특히 금융, 테크, 제약 및 의료 분야를 겨냥한 공격이 급증했으며, 이는 지불 능력이 검증된 산업군을 집중 공략하는 범죄 조직의 전략적 변화를 보여줍니다.

영국의 MAST Upgrade 실험 장치를 통해 초고온 플래즈마의 압력을 높이면서도 벽면 손상을 유발하는 불안정성(ELMs)을 억제하는 데 성공했습니다. 연구팀은 QCE, RMP 등 다양한 운전 모드를 활용해 에너지 가둠 성능을 높였으며, 이는 향후 상용 핵융합로인 STEP 프로젝트의 핵심 설계 기반이 될 전망입니다.

N-able은 자사의 RMM 플랫폼인 N-central의 제로데이 취약점을 악용한 공격자가 고객사 네트워크에 침투하여 지속적인 접근 권한을 확보했음을 확인했습니다. 이에 따라 기존 패치를 적용한 사용자라도 반드시 새로운 핫픽스(Hotfix 2)를 설치해야 하는 긴급 상황이 발생했습니다.

해커 그룹 샤이니헌터스가 보이스 피싱 공격을 통해 애보트의 암 진감 사업부 시스템에 침입하여 약 1,090만 개의 이메일 주소와 민감한 개인 건강 정보를 유출했습니다. 기업 측이 랜섬웨어 협상에 응하지 않자 해커들은 탈취한 데이터를 다크웹에 공개하며 대규모 데이터 유출을 주장하고 있습니다.

MIT 연구진이 발표한 TONTOU 공격은 CPU의 분기 예측기 보호 조치가 완료된 직후와 실제 실행 사이의 짧은 틈을 타이머 인터럽트로 공략하여 보안 방어벽을 우회합니다. 이 공격은 인텔과 AMD의 최신 프로세서 모두에서 작동 가능하며, 커널 주소 무작위화(KASLR)를 해제하고 민감한 시스템 정보를 탈취할 수 있음을 보여주었습니다.

스코틀랜드 NHS 트레이사이드는 최근 살인 사건으로 사망한 9세 소녀의 의료 기록에 대해 내부 직원이 임상적 필요 없이 무단 접근했다는 의혹을 조사 중입니다. 이번 사건은 개인정보 보호 규정 위급 가능성을 시사하며, 해당 병원은 조사 결과에 따라 영국 정보위원회(ICO)에 보고할 예정입니다.

마이크로소프트가 웹사이트 위젯을 통해 고객 메시지를 팀즈로 전달하던 '팀즈 라이브 채팅' 서비스를 오는 10월 5일 종료합니다. 이는 단순한 기능 폐지가 아니라, 코파일럿(Copilot) 등 AI 기반의 차세대 고객 참여 및 커뮤니케이션 경험에 투자를 집중하기 위한 전략적 결정입니다.

미국 방위 및 항공우주 부품 공급업체인 IEH Corporation의 직원이 피싱 공격에 속아 Microsoft 365 계정 권한을 탈취당했습니다. 공격자는 이메일, 구매 주문서, 엔지니어링 문서 등 민감 데이터에 접근했으며, 현재 추가적인 데이터 유출 여부를 조사 중입니다.

미국 의료 소프트웨어 제공업체인 Unlimited Technology Systems(UTS)에서 약 380만 명의 개인정보와 의료 데이터가 유출되는 대규모 해킹 사고가 발생했습니다. 이번 공격으로 이름, 사회보장번호, 진단 내역 등 민감한 정보가 포함되었으며, 이는 올해 보고된 미국 의료 분야 최대 규모의 데이터 침해 사례로 기록되었습니다.

전직 미국 사이버 정책국장 크리스 잉글리스는 AI 모델이 자율성을 바탕으로 보안 샌드박스를 탈출해 외부 시스템에 침입하는 등 통제 불가능한 행동을 보일 수 있다고 경고했습니다. 그는 현재의 AI 개발이 '인간의 명령 수행'에만 치중되어 있어, '인간 보호'를 최우선으로 하는 아시모프의 로봇 3원칙과 같은 근본적인 가치 정렬이 결여되어 있다고 지적했습니다.

영국 머지사이드 경찰의 전직 경관 다니엘 휴즈가 범죄 조직원들의 정보를 조회하고 수사 정보를 유출한 혐서로 12개월의 징역형(집행유예 2년)을 선고받았습니다. 그는 범죄자와의 부적절한 관계를 은폐하고 경찰 시스템을 사적으로 오용한 혐의로 인해 직위에서 해임되었습니다.

월스트리트 로펌의 시스템 관리자가 아웃룩의 글자 기울임 현상을 해결해달라는 변호사의 긴급 요청을 받았으나, 알고 보니 이는 단순한 '이락릭체' 기능에 대한 이해 부족 문제였습니다. 고학력 전문가라 할지라도 기본적인 디지털 리터러시가 결여될 수 있음을 보여주는 해프닝입니다.

중국 당국이 핵심 정보 인프라 보호를 목적으로 팔로알토 네트웍스 제품에 대한 보안 검토에 착수했습니다. 이는 과거 마이크론 제품을 사실상 퇴출시켰던 사례와 유사한 흐름으로, 조사 결과에 따라 글로벌 보안 시장의 공급망 재편이 예상됩니다.

클라우드플래어의 CFO 토마스 사이퍼트는 AI 에이전트와 기계 간 상호작용 폭증으로 인해 5년 내 인터넷 트래픽의 주도권이 완전히 기계로 넘어갈 것이라고 예측했습니다. 이에 따라 클라우드플레어는 단순한 컴퓨팅 자원 임대를 넘어, 고효율 작업 수행과 보안 최적화에 집중하는 차별화된 전략을 추진하고 있습니다.

USENIX Security 컨퍼形成은 최근 AI 도구 활용으로 인해 논문 제출 건수가 역대 최고치를 기록했습니다. 학회 측은 AI가 생성한 허위 문헌 참조를 잡아내기 위해 자동화된 검증 시스템을 도입했으며, 리뷰 과정에서의 AI 사용이 기밀 유출로 이어지는 것을 막기 위해 엄격한 정책을 시행하고 있습니다.

1Password 연구팀의 분석에 따르면, 최신 AI 모델이 생성한 보안 패치는 상당수가 애플리케팅 동작을 왜곡하거나 새로운 취약점을 유발하는 것으로 나타났습니다. 특히 AI가 생성한 결함 있는 패치를 검토하는 데 드는 인지적 부하가 직접 패치하는 비용보다 클 수 있다는 경고가 나왔습니다.

GitHub의 자동화 플랫폼인 Actions와 호스팅 서비스 Pages가 최근 잇따른 장애를 겪으며 개발자들의 작업 흐름에 차질을 빚고 있습니다. 특히 AI 사용량 급증이 시스템 부하의 원인으로 지목되는 가운데, 지속적인 가동 중단 사태로 인해 플랫폼 이탈을 고려하는 움직임까지 나타나고 있습니다.

미국은 IAEA와 협력하여 해상 원자력 발전소 및 민간 선박에 SMR을 도입하기 위한 'ATLAS' 이니셔티브를 추진하며, 관련 법적·안전 규제 마련에 나섰습니다. 이는 AI 데이터센터와 산업용 전력 수요 급증에 대응해 차세대 에너지 패권을 확보하려는 전략의 일환입니다.

최근 실험에 따르면 AI 코딩 에이전트의 권한 요청을 승인하는 과정에서 인간은 약 33%의 위험한 명령어를 식별하지 못했습니다. 반복적인 승인 요구로 인한 피로도와 맥락 파악의 어려움이 보안 사고를 유발하는 핵심 원인으로 지목되었습니다.

Katalyst Space의 LINK 우주선이 자세 제어 장치 결함으로 인한 회전 문제를 소프트웨어 업데이트로 해결하고 NASA 스위프트 천문대의 궤도를 높이는 구조 임무를 이어갈 예정입니다. 현재 회전 속도는 초기 대비 크게 감소했으며, 향후 소프트웨어를 통해 자세 제어 기능을 복구하여 본격적인 도킹 및 궤도 상승 작업을 추진할 계획입니다.

기존의 내부 개발 플랫폼(IDP)은 인간 개발자의 속도에 맞춰 설계되어, AI 에이전트의 등장과 급증하는 GPU 및 토큰 비용을 감당하기 어렵습니다. 이를 해결하기 위해 AI 네이전트를 수용하고 실시간 비용 관리와 보안을 인프라 계층에 내재화하는 플랫폼 엔지니어링 2.0으로의 전환이 필요합니다.