The Register

개발자 Lazo Velko가 출시한 Neverclick은 컴퓨터 비전 모델을 활용해 화면 픽셀을 분석함으로써, 별도의 접근성 설정 없이도 키보드 단축키만으로 마우스 클릭과 창 전환 등의 작업을 수행하게 해줍니다. 이 소프트웨어는 가볍고 개인정보를 수집하지 않는 오프라인 기반의 무료 도구로, 기존 UI 자동화 방식보다 빠르고 효율적인 동작을 목표로 합니다.

최근 발견된 ClickLock Stealer는 기술적 취약점 대신 사용자의 심리를 이용한 사회 공학적 기법을 통해 macOS 시스템의 권한을 탈취합니다. 가짜 보안 인증 페이지를 통해 터미널 명령어 실행을 유도하며, 사용자가 저항할 경우 애플리케이션을 강제 종료하는 압박 수단까지 동원하여 정보를 빼냅니다.

NASA의 아르테미스 3호 미션은 블루 오리진과 스페이스X의 기술적 검증을 위해 세 개의 서로 다른 로켓이 유기적으로 연동되어야 하는 초고난도 임무입니다. 이는 단순한 발사를 넘어 각 발사체 간의 도킹, 통신 및 상호 운용성을 입증해야 하는 복잡한 우주 물류 시스템의 시험대가 될 전망입니다.

마이크로소프트가 1996년 출시되었던 채팅 시각화 실험 도구인 'Comic Chat'의 소스 코드를 MIT 라이선스로 공개했습니다. 이 소프트웨어는 단순한 텍스트 전달을 넘어 대화의 맥락을 파악해 만화 패널과 캐릭터의 동작으로 변환하는 규칙 기반의 혁신적인 기능을 선보였습니다.

에어버스는 데이터 통제권을 유럽 내로 유지하기 위해 ERP, CRM 등 7<0xA0>주요 애플리케이션을 AWS에서 프랑스 클라우드 업체 스케일웨이로 이전합니다. 이는 미국의 클라우드법(Cloud Act)에 따른 데이터 노출 위험을 방지하고 디지털 주권을 강화하려는 전략적 움직임입니다.

영국 법원은 런던 교통국(TfL) 네트워크에 침입해 피해를 입힌 'Scattered Spider' 조직원 오웬 플라워스와 탈하 주베어에게 각각 5년 6개월의 징역형을 선고했습니다. 이들은 탈취된 계정 정보와 사회 공학적 기법을 이용해 TfL의 2단계 인증(2FA)을 무력화하고 내부 데이터베이스에 접근했으며, 이번 사건은 영국 역사상 최대 규모의 사이버 범죄 유죄 판결로 기록되었습니다.

2026년 상반기 기후 기술 투자는 전년 대비 55% 증가한 261억 달러를 기록했으나, 이는 탄소 감축보다는 AI 인프라를 위한 저탄소 데이터센터와 에너지 프로젝트에 집중되었습니다. 특히 데이터센터 개발 분야가 급성장하며 기존의 에너지 중심 투자 구조가 인프라 구축 중심으로 재편되는 양상을 보이고 있습니다.

Windows 10 사용 비중이 예상보다 천천히 줄어들며, 특히 의료 및 리테일 분야의 중소기업(SMB)을 중심으로 심각한 보안 취약점 노출 위험이 제기되고 있습니다. 하드웨어 비용 상승과 벤더 인증 문제로 인해 Windows 11로의 전환이 정체되면서 기업들의 보안 비용 부담은 더욱 가중될 전망입니다.

SpaceX(xAI)가 사용자 리포지토리를 구글 클라우드에 업로드했다는 보안 이슈가 제기되자, Grok Build CLI를 오픈 소스로 전환하고 기존 저장된 데이터를 삭제하겠다고 발표했습니다. 이번 조치는 데이터 수집 방식을 투명하게 공개하고 사용자가 로컬 환경에서 AI를 실행할 수 있는 '로컬 퍼스트' 모델을 지향함으로써 보안 신뢰도를 높이려는 전략입니다.

AWS CloudFront의 VPC Origins 기능을 사용하는 고객들을 대상으로 5xx 에러가 발생하는 서비스 장애가 발생하여 Hugging Face와 영국 국립 복권 등 글로벌 서비스들이 영향을 받았습니다. 이번 장애는 프라이빗 VPC 연결을 관리하는 시스템의 내부 제약으로 인해 라우팅 구성 데이터 업데이트가 실패하며 발생했으며, 현재는 조치가 완료되어 정상화되었습니다.

미국 재무부(OFAC)가 랜섬웨어 범죄에 연루된 VPN 서비스 '1VPNS'를 제재 대상으로 지정함에 따라, 해당 서비스와 연결된 텔레그램의 t.me 단축 링크 도메인이 하루 동안 작동을 멈췄습니다. 텔레그램이 관련 링크 삭제를 증명한 후 서비스는 복구되었으나, 플랫폼 인프라가 국가적 제재에 얼마나 취약할 수 있는지를 드러냈습니다.

OpenCore Legacy Patcher(OCLP)는 지원되지 않는 인텔 기반 Mac에 최신 macOS를 설치할 수 있도록 돕는 오픈소스 도구입니다. 현재 macOS 15 Sequoia까지 지원 가능하지만, 향후 출시될 macOS Tahoe 버전부터는 x86 아키텍처 지원이 극도로 제한되어 기술적 난관이 예상됩니다.

미국의 한 로펌에서 관리자 비밀번호 하나로 모든 직원과 고객을 사칭할 수 있는 치명적인 보안 허점이 발견되었습니다. 경영진은 이를 인지하고도 운영 편의를 이유로 방치했으며, 심지어 신규 시스템 구축 시 백도어 설치를 요구하는 등 극단적인 보안 불감증을 드러냈습니다.

호주 개인정보보호위원회의 조사 결과, 콴타스 항공의 대규모 데이터 유출은 IT 지원팀을 사칭한 보이스피싱 공격으로 인해 발생했습니다. 위원회는 콴타스가 정기적인 보안 감사와 직원 교육, 접근 제어 등 적절한 보호 조치를 취했기에 개인정보 보호 의무를 위반하지 않았다고 결론지었습니다.

인도 경쟁위원회(CCI)는 HP 인디아가 리셀러들과 공모하여 정부 입찰 가격을 조작하고 고객을 배분하는 등 불법 카르텔을 주도한 혐의로 약 1,440만 달러의 과징금을 부과했습니다. HP는 저가형 가품 잉크 확산을 막고 수익성을 유지하기 위해 리셀러들의 가격 담합을 방조 및 조장한 것으로 드러났습니다.

일본의 냉동식품 및 물류 기업인 니치레이 그룹이 사이버 공격을 받아 창고 운영과 배송 시스템에 차질이 발생했습니다. 이로 인해 KFC 재팬은 식자재 공급 불안으로 온라인 주문을 중단하고 일부 매장의 영업 제한 가능성을 예고했으며, 이번 공격으로 개인정보 유출 가능성도 제기되었습니다.

전 OpenAI CTO 미라 무라티가 설립한 Thinking Machines Lab이 9750억 개의 파라미터를 가진 대규모 오픈 웨이트 모델 'Inkling'을 출시했습니다. Apache 2.0 라이선스로 공개된 이 모델은 강력한 추론 능력과 100만 토큰의 컨텍스트 창을 지원하며, 개발자들이 자유롭게 미세 조정할 수 있는 환경을 제공합니다.

Cadence Design Systems는 AI 에이전트인 AuraStack을 통해 복잡한 설계 및 테스트 워크플로우를 자동화하는 솔루션을 공개했습니다. 이 시스템은 기존의 고정밀 시뮬레이션 도구들을 자연어 인터페이스로 제어하여 엔지니어의 단순 반복 업무를 줄이고 설계 효율성을 극대화합니다.

AWS의 19년 베테랑이자 핵심 인사인 데이브 브라운이 물러나고, 아마존 리테일 부문의 데이브 트레드웰이 EC2 운영권을 승계합니다. 이번 인사는 클라우드 자원 관리와 가격 정책에 아마존 특유의 이커머스식 마케팅 및 재고 관리 로직이 도입될 수 있다는 분석을 낳고 있습니다.

Scarf의 창업자 Avi Press는 AI 에이전트의 효율적인 활용을 위해 기존 Haskell 기반 개발 체계를 Python으로 전환하기로 결정했습니다. 그는 Haskell의 느린 컴파일 속도와 AI 친화적이지 않은 생태계가 AI 시대의 빠른 개발 루프에 병목 현상을 일으킨다고 주장합니다.

키뱅크(KeyBanc) 분석가들은 세일즈포스의 에이전트포스가 데이터 정제 미비와 제품력 부족으로 인해 고객 확보에 어려움을 겪고 있다고 주장합니다. 반면 세일즈포스는 자사의 가장 빠른 성장 제품이라며 맞서고 있으며, 업계에서는 AI 에이전트의 실질적인 수익화 시점에 대해 회의적인 시각이 공존하고 있습니다.

리누스 토르발즈는 리눅스 커널 프로젝트가 '반(Anti)-AI' 성격이 아님을 분명히 하며, AI를 유용한 도구로 인정하고 기술적 이점에 따라 활용할 것임을 선언했습니다. 그는 AI 도입으로 인한 저품질 버그 보고 등 부작용은 인지하고 있으나, 이를 회피하기보다 도구를 개선하여 해결해야 한다는 실용주의적 입장을 견지하고 있습니다.

모질라가 의뢰한 'Over The Edge 2.0' 보고서는 마이크로소프트가 윈도우 OS 내에서 에지 브라우저 사용을 강요하기 위해 편향된 디자인과 AI 기능을 활용하는 다크 패턴을 사용하고 있다고 폭로했습니다. 특히 유럽 경제 지역(EEA)을 제외한 미국, 인도 등에서는 사용자 유도를 위한 공격적인 마케팅 방식이 여전히 발견되었으나, 실제 에지의 시장 점유율은 오히려 하락세를 보이고 있습니다.

미국 사이버보안 및 인프라 보안국(CISA)은 SharePoint Server의 RCE 및 권한 상승 등 세 가지 취약점이 실제 공격에 사용되고 있다고 경고했습니다. 공격자들은 이를 통해 IIS 키 탈취 및 악성코드 배포를 시도하며, 기업들은 최신 패치 적용과 외부 접근 차단 등 즉각적인 대응이 필요합니다.