The Register

최근 구글 클라우드의 특정 서비스(GCVE, BMS 등)가 전력 및 냉각 시스템 장애로 인해 15시간 동안 중단되었습니다. 이번 사고는 하이퍼스케일러의 멀티 존 전략이 모든 관리형 서비스에 동일하게 적용되지 않을 수 있다는 '숨겨진 의존성' 문제를 노출했습니다.

OVH는 게스트 VM에서 호스트 권한을 탈취할 수 있는 Januscape 취약점을 해결하기 위해, 고객 동의 없이 서버 재부팅을 포함한 강제 패치 작업을 진행했습니다. 이 과정에서 서비스 중단을 최소화하고자 호주 지역을 먼저 테스트하고, 동일 프로젝트 내 인스턴스의 동시 중단을 방지하는 정교한 오케스트레이션 전략을 사용했습니다.

워드프레스의 두 가지 취약점(CVE-2026-63030, CVE-2026-60137)이 결합되어 인증되지 않은 사용자가 서버 권한을 탈취할 수 있는 원격 코드 실행(RCE) 공격이 발생했습니다. 특히 공격자들이 AI 모델을 활용해 취약점 재현 및 공격 코드를 빠르게 생성하면서, 패치 공개 직후부터 전 세계적으로 광범위한 공격 시도가 관찰되고 있습니다.

최근 소셜 미디어에서 FBI와 IC3를 사칭하여 사이버 범죄 피해자들의 개인정보와 금융 정보를 탈취하려는 정교한 사기 수법이 발견되었습니다. 사기꾼들은 AI로 생성된 고위 관료의 영상이나 가짜 프로필을 활용해 피해자에게 접근하며, 손실된 자금을 회수해주겠다는 감언이섭으로 2차 피해를 유도하고 있습니다.

AWS 고객사인 Digital Takumi가 결제 카드 만료로 인한 계정 정지 및 MFA(다요소 인증) 분실, 복구 이메일의 도메인 의존성 문제로 인해 관리 중인 모든 웹사이트와 이메일 서비스가 중단되는 사태를 겪었습니다. 단순한 운영상의 작은 실수들이 겹치며 인프라 복구가 불가능해지는 '데드락(Deadlock)' 상황이 발생했음을 보여줍니다.

중국 저장대학교 연구진은 악의적인 클라우드 사용자가 GPU 워크로드를 조작해 데이터센터와 전력망에 물리적 손상을 입힐 수 있는 'Bit2Watt' 공격 기법을 발표했습니다. 이 공격은 고주파 전력 변동을 유도하여 전력 계통의 불안정성을 초래하며, 나아가 전력 변조를 통한 데이터 유출 가능성까지 시사합니다.

자율형 AI 에이전트 시스템에 의한 허깅페이스 침입 사고로 내부 데이터셋과 일부 서비스 자격 증명이 유출되었습니다. 보안팀은 분석 과정에서 상용 LLM의 가드레일 제한으로 인해 어려움을 겪었으며, 결국 자체 인프라에서 실행 가능한 오픈 웨이트 모델인 GLM 5.2를 통해 조사를 완료했습니다.

The Document Foundation(TDF)은 Microsoft의 OOXML 형식이 표준화된 규격임에도 불구하고, 호환성이 낮은 'Transitional' 방식을 기본으로 채택하여 타 소프트웨어와의 완벽한 상호운용성을 저해한다고 주장합니다. 이는 사용자가 자발적으로 소프트웨어를 교체하는 것을 어렵게 만들어 디지털 주권을 침해한다는 것이 핵심입니다.

HOLLOWGRAPH 멀웨어는 Microsoft 365 캘린더의 미래 날짜(2050년) 일정을 활용해 명령 전달 및 데이터 탈취를 수행하며, 정상적인 Graph API 트래픽으로 위장합니다. 이번 캠페인은 특정 조직을 겨냥한 정교한 스파이 활동으로 분석되며, 기존 보안 경계 방어 체계를 무력화하는 특징을 보입니다.

마이크로소프트의 WSUS 서비스가 메타데이터 급증으로 인해 업데이트 동មាន 동기화 성능이 심각하게 저하되는 장애를 겪고 있습니다. 신규 설치 서버에는 완화 조치가 적용되었으나, 기존 운영 중인 서버들은 여전히 패치 지연 위험에 노출되어 마이크로소프트의 추가적인 해결책을 기다려야 하는 상황입니다.

EU는 8월 2일부터 챗봇과 에이전트 등 AI 시스템 사용 시 사용자에게 기계와의 상호작용 사실을 공개하고, AI 생성 콘텐츠에 기계 판독 가능한 표식을 의무화하는 새로운 투명성 규칙을 시행합니다. 이번 규정은 딥페이크와 공익 관련 AI 생성 텍스트 등을 포함하며, 단순 교정 기능과 같은 경미한 수준의 편집 작업은 적용 대상에서 제외됩니다.

xAI의 멤피스 사례를 통해 AI 인프라 구축이 환경에 미치는 부정적 영향을 조명합니다. 전력 공급 부족을 해결하기 위해 가스 터빈을 사용하는 방식은 탄소 배출과 대기 오염을 심화시키며, 이는 테크 기업들의 기존 지속 가능성 약속과 정면으로 충돌하고 있습니다.

마이크로태스크 플랫폼 Paidwork에서 약 2,300만 명의 사용자 데이터가 유출되어 온라인에 공개되었습니다. 이번 유출에는 이름과 이메일뿐만 아니라 은행 계좌 번호, 결제 내역, 개인 식별 정보 등 민감한 금융 및 개인정보가 포함되어 있어 2차 피해 우려가 커지고 있습니다.

마이크로소프트가 특정 델 노트북에서 발생하는 발열 및 시스템 불안정 문제를 해결하기 위해 긴급(Out-of-band) 업데이트를 배포했습니다. 이번 문제는 인텔 드라이버와 새로운 Windows USB-C 연결 관리자 인터페이스 간의 호환성 오류로 인해 발생했으며, 이를 통해 해당 기기들이 7월 보안 패치를 정상적으로 받을 수 있게 되었습니다.

영국 정부가 막대한 예산이 투입될 예정이었던 디지털 신분증(Brit Card) 프로젝트를 폐기하고, 대신 인공지능(AI) 산업 지원을 위한 내각급 장관직을 신설하기로 했습니다. 이는 개인정보 보호 논란과 비용 부담을 줄이는 동시에, 국가적 역량을 AI 기술 도입과 산업 생동력 확보에 집중하겠다는 의지로 풀이됩니다.

영국 정부의 대규모 공유 서비스 구축 사업인 'Matrix' 프로젝트가 NISTA로부터 심각한 위험 신호인 'Red' 등급 판정을 받았습니다. 일정 지연과 예산 및 품질 관리 문제뿐만 아니라, 시스템을 검증할 전문 인력 부족이 주요 리스크로 지목되었습니다.

에어버스는 핵심 시스템과 데이터를 보호하기 위해 AWS에서 프랑스 클라우드 서비스 제공업체인 Scaleway로 약 900개의 애플리케이션을 이전하는 계획을 발표했습니다. 이는 미국의 데이터 통제 리스크를 피하려는 '디지털 주권' 확보 차원의 전략적 움직임입니다.

영국 국가감사원(NAO)은 영국 정부가 제시한 연간 450억 파운드의 AI 기반 예산 절감 수치가 지나치게 낙관적이라고 경고했습니다. 보고서는 AI 도입이 단순한 비용 절감을 넘어 인력 규모, 직무, 기술 요구사항 등 조직 운영 전반을 재설계해야 함을 강조하며 구체적인 실행 계획의 부재를 지적했습니다.

레드햇은 하드웨어 가격 상승에 대응하여 별도의 중재 노드 없이도 스플릿 브레인 문제를 방지할 수 있는 2서버 에지 시스템 구축 방식을 선보였습니다. Corosync와 Pacemaker의 펜싱 기술을 활용해 연결이 끊긴 노드를 강제로 재부팅함으로써 고가용성을 유지하며, 이는 대규모 에지 인프라 운영 비용을 획기적으로 낮출 수 있습니다.

Visual Basic 개발자로 채용되었으나 임의로 C#을 사용했던 한 개발자가 원인 불명의 버그를 해결하기 위해 무작위 수정을 가한 뒤 남긴 코멘트가 몇 년 후 본인에게 발견된 일화를 다룹니다. 이는 기술적 이해 없이 '작동만 하는 코드'를 만드는 행위가 장기적으로 어떤 운영 리스크를 낳는지 보여줍니다.

가트너는 AI 도입 초기 단계에서 도구 파편화와 시스템 장애 위험이 증가할 것으로 예측하면서도, 2030년에는 IT 운영 업무의 상당 부분이 자율형 AI로 대체될 것이라고 분석했습니다. 특히 2029년까지 인간의 승인 없이 실행되는 AI 작업 비중이 급격히 줄어들며, 에이전틱(Agentic) 기술 중심의 인프라 재편이 가속화될 전망입니다.

중국 시진핑 주석은 AI 기술의 개방성과 협력을 강조하는 동시에, 오남용 방지를 위한 법적·기술적 모니터링 및 긴급 대응 시스템 구축을 촉구했습니다. 또한 중국은 인도, 브라질 등 29개국이 참여하는 '세계 인공지능 협력 기구(WAICO)'를 출범시켜 글로벌 사우스 중심의 독자적인 AI 생태계 확장을 시도하고 있습니다.

AI 에이전트와 외부 서비스를 연결하는 커넥터의 기능과 권한이 매우 빠르게 변하면서 기존의 보안 검토 결과가 무력화될 위험이 커지고 있습니다. 특히 커넥터가 데이터를 제3의 AI 서비스로 전달하는 과정에서 데이터 통제권이 상실되는 '서브프로세서' 리스크가 핵심적인 위협으로 부상했습니다.

최근 연구에 따르면 AI의 조언을 활용할 때 사람들이 자신의 무지를 인정하려는 의지가 급격히 감소하며, 오히려 정확도가 떨어짐에도 불구하고 확신은 높아지는 현상이 발견되었습니다. 이는 AI가 제공하는 '쉬운 답변'이 인간의 판단 유보 능력을 약화시키고 잘못된 정보를 맹신하게 만들 수 있음을 시사합니다.