The Register

영국 정부는 AI 생산성 점수, 키로깅, 생체 인식 등 직원을 모니터링하는 '보스웨어' 도입 전 고용주가 직원이나 노조와 사전 협의하도록 하는 법적 의무화를 검토 중입니다. 이는 디지털 감시 기술 확산에 따른 프라이버시 침해 및 데이터 편향성 문제를 해결하고, 기술 활용의 투명성을 높이기 위한 조치입니다.

NASA는 향후 SpaceX Crew-13 미션의 발사대 비상 탈출용 차량을 기존 MRAP에서 테슬라 사이급트럭으로 교체할 계획입니다. 이는 전문 인력 배치를 줄이고 운영 효율성을 높이기 위한 결정이지만, 사이버트럭의 잦은 리콜과 내구성 문제에 대한 우려도 함께 제기되고 있습니다.

클라우드플레어는 Claude Sonnet 모델을 도입하여 버그 보고서 검토 프로세스를 자동화함으로써 비용을 대폭 절감했으며, 기존 서드파티 보안 도구들을 자체 개발한 200여 개의 AI 에이전트로 대체하고 있습니다. 또한 향한 소프트웨어 공급 방식이 패키지 판매에서 고객 맞춤형 엔지니어링 서비스로 변화할 것이며, AI 시대의 새로운 콘텐츠 수익 모델을 구축하려는 비전을 제시했습니다.

중국은 최근 법적 정의에서 '반도체'라는 용어를 삭제하고 '집적회로'로 범위를 넓혀 광학 및 양자 기술이 포함된 칩의 지식재산권 보호를 강화했습니다. 이는 자국 기업들의 설계 레이아웃 복제를 방지하고 차세대 반도체 산업의 글로벌 리더십을 공고히 하려는 전략적 움직임입니다.

알리바바가 자사의 최상위 모델인 Qwen 3.8-Max를 오픈 웨이트로 공개하며 OpenAI와 Anthropic에 도전장을 내밀었고, 딥시크는 저비용·고효율 모델로 시장을 압박하고 있습니다. 중국 기업들이 오픈 소스 생태계를 장악하며 미국 중심의 폐쇄형 AI 패러다임을 위협하는 양상입니다.

Pillar Security 연구진은 구글의 Python용 ADK 저장소에서 저권한 에이전트를 이용해 고권한 에이전트를 제어할 수 있는 취약점을 발견했습니다. 이는 AI 에이전트가 CI/CD 워크플로우 내에서 서로를 공격하여 공급망을 침해할 수 있음을 보여주는 첫 사례로, 구글은 해당 문제를 수정 완료했습니다.

최근 AI로 생성된 가짜 SQLite 취약점들이 NVD(미국 국가 취약점 데이터베이스)에 유입되어 보안 생태계를 교란하는 사례가 발견되었습니다. NIST의 검증 백로그 누적으로 인해 검증되지 않은 허위 보고서가 필터링 없이 배포되면서, 보안 전문가들의 대응 역량을 약화시키고 있습니다.

러시아 SVR 산하 조직이 공용 와이파이 네트워크를 장악하여 사용자를 가짜 업데이트 페이지로 유도한 뒤, CornFlake와 ChocoShell 같은 고성능 멀웨어를 심는 공격을 수행하고 있습니다. 이들은 키로깅부터 클라우드 계정 탈취까지 가능한 기능을 갖추고 있으며, OAuth 인증 흐름을 악용한 디바이스 코드 피싱으로 M365 환경 침투를 시도합니다.

대만의 미디어텍이 AI 데이터센터용 ASIC(주문형 반도체) 사업 확장을 위해 50억 달러 규모의 자금 조달을 준비 중입니다. 에이전틱 AI 수요 급증에 맞춰 올해 4분기 첫 ASIC 양산을 시작으로, 2026년에는 관련 매출 20억 달러 이상을 목표로 하고 있습니다.

영국 경찰 국가 법률 데이터베이스(PNLD)가 해킹 그룹 'ExfilSquad'의 공격으로 인해 경찰 및 사법 관계자 등 약 13만 명의 개인정보와 업무용 이메일이 유출되었음을 공식 인정했습니다. 이번 사건은 최근 영국 교육부(DfE) 데이터 유출과 동일한 조직의 소득으로 추정되며, 단순 정보 탈취를 넘어 협박을 목적으로 하는 사이버 범죄의 위험성을 보여줍니다.

NASA는 화성 탐사 로버(Perseverance, Curiosity)의 엔지니어링 모델을 재활용해 저비용 달 탐사 로버를 만드는 PROMISE 미션을 검토 중입니다. 그러나 전문가들이 예상 비용을 최대 13억 달러로 추산하자, NASA 행정관은 비용 효율성이 보장되지 않는 한 프로젝트를 포기하겠다고 밝혔습니다.

미국 조지아와 미시간주를 포함한 최소 7개 주의 상수도 시설에서 해킹 공격이 감지되어 FBI가 조사에 착수했습니다. 보안 전문가들은 이란 배후의 해커 그룹을 유력한 용의자로 지목하고 있으며, 특히 산업용 제어 장치인 PLC를 타깃으로 한 공격이 특징입니다.

구글은 사용자가 프롬프트를 통해 구글 어스의 위성 지도를 변형할 수 있는 AI 이미지 생성 기능을 출시했으나, 단 이틀 만에 서비스를 철회했습니다. 이는 생성된 이미지가 실제 세계를 기록하는 서비스의 신뢰성을 훼손하고 오정보를 확산시킬 위험이 크다는 우려 때문입니다.

구글은 사용자가 프롬프트로 위성 이미지를 재구성할 수 있는 AI 기능을 구글 어스에 도입했으나, 출시 이틀 만에 부적절한 이미지 생성 및 오정보 확산 문제로 인해 해당 기능을 철회했습니다. 이는 신뢰 기반의 서비스에서 AI 가드레일 미비가 초래할 수 있는 리스크를 극명하게 보여주는 사례입니다.

빅테크 기업들이 AI 데이터 센터 구축을 위해 천문학적인 자본 지출(Capex)을 감행하면서 잉여현금흐름이 감소하고 주가 변동성이 극심해지는 양상을 보이고 있습니다. 투자자들은 인프라 투자가 실제 수익으로 연결될지에 대해 강한 의구심을 품기 시작했으며, 이는 시장의 불확실성을 증폭시키고 있습니다.

영국 정부의 기업 금융 자문 기관인 UKGI가 직원의 실수로 공무원 51명의 성명과 업무용 이메일 주소가 포함된 내부 파일을 약 40시간 동안 외부에 노출했습니다. 해당 기관은 이를 자발적으로 정보위원회(ICO)에 보고했으며, 현재 보안 통제 강화를 위한 후기 조치를 진행 중입니다.

찰스 스트로스와 존 스칼지 등 저명한 SF 작가들이 AI 학습 과정에서의 저작권 침해와 창작물의 정체성 훼손 문제를 지적하며 강력한 반발을 나타냈습니다. 이들은 AI 도구의 무분별한 도입이 작가의 평판을 해치고 출처를 불분명하게 만들어 창작 생태계를 위협한다고 주장합니다.

오라클은 보안 및 지적 재산권 리스크를 방지하기 위해 OpenJDK 프로젝트에 LLM 등 생성형 AI로 작성된 코드나 자료를 제출하는 것을 금지한다고 발표했습니다. 반면, 오라클 내부적으로는 개발 효율성을 극대화하기 위해 AI 코딩 도구를 적극 활용하며 상반된 행보를 보이고 있습니다.

Claude Code가 난해한 프로그래밍 언어와 오래된 하드웨어 구조를 분석하여 과거의 시스템을 성공적으로 재구성하는 데 기여하고 있습니다. 이는 단순한 취미 영역을 넘어, 문서화되지 않은 기업용 노후 시스템을 분석하고 현대화하는 엔터프라이즈 환경에 강력한 도구가 될 수 있음을 시사합니다.

CrowdStrike의 최신 보고서에 따르면 AI를 활용한 사이버 공격이 2025년 한 해 동안 89% 급증했으며, 공격자들은 LLM API 탈취 및 소프트웨어 공급망 오염 등 고도화된 수법을 사용하고 있습니다. 특히 AI를 이용해 취약점 악용 속도를 높임으로써 기존의 보안 패치 주기가 사실상 무의미해질 정도로 짧아진 상황입니다.

1990년대 IBM RS/6000을 사용하던 기업에서 IT 임원이 자녀를 돌보기 위해 root 권한이 로그인된 터미널을 방치했습니다. 영화 속 장면을 따라 하려던 9세 딸이 'SHUTDOWN' 명령어를 입력하면서 시스템에 큰 장애가 발생했고, 이를 복구하는 데 무려 36시간이 소요되었습니다.

마이크로소프트는 윈도우 11의 메모리 점유율을 낮춰 8GB RAM 환경에서도 빠른 성능을 제공하기 위한 최적화 작업을 진행 중입니다. 이는 반도체 가격 상승과 PC 시장의 수요 감소라는 위기에 대응하여, 고가의 Copilot+ PC 없이도 안정적인 OS 경험을 유지하려는 전략적 움직임입니다.

메타는 인도 총리의 영상을 실수로 삭제하여 인도 정부의 강력한 규제 압박과 해명 요구를 받고 있으며, 중국 AI 기업 DeepSeek은 수요에 따른 피크 시간대 차등 가격제를 예고했습니다. 이 외에도 호주의 빅테록 광고세 도입과 일본 Kioxia의 기록적인 수익 반등 등 글로벌 테크 산업 전반에 걸쳐 중요한 변화가 나타나고 있습니다.

마이크로소프트 Exchange와 AT&T WorldNet 개발에 참여한 톰 에블린이 거대 기업 내부에서 인터넷 중심의 혁신을 추진했던 과정을 다룹니다. 빌 게이츠의 경쟁 중심 전략과 에블린의 인터넷 우선주의 사이의 갈등, 그리고 변화하는 네트워크 환경에 대응하기 위한 빠른 실행력의 가치를 강조합니다.