The Register

외부 개발자가 편의를 위해 구글 문서에 스테이징 서버 접속 정보를 공개 설정으로 저장했다가 구글 검색 결과에 노출되었습니다. 또한, 퇴사자의 권한을 즉시 회수하지 않아 고객용 QR 코드가 경쟁사 사이트로 리다이렉트되는 추가 피해 사례도 함께 보고되었습니다.

시스코 CEO 척 로빈스는 Anthropic의 AI 모델 'Mythos'로 인해 보안 취약점 발견이 쉬워지면서, 지원 종료된 장비를 교체하려는 고객들의 수요가 급증하고 있다고 밝혔습니다. 이는 AI 도입 및 양자 컴퓨팅 대비 수요와 맞물려 네트워크 시장의 대규모 투자 주기를 이끌고 있습니다.

텐센트는 최근 분기 실적 발표에서 530억 달러 규모의 하드웨어 투자를 통해 컴퓨팅 자원을 임대할 경우 즉각적인 수익이 가능함에도 불구하고, 자체 AI 모델(Hunyuan)과 애플리케이션 구축에 집중하겠다고 밝혔습니다. 이는 단순 인프라 제공을 넘어 고도화된 AI 에이전트와 서비스를 통한 장기적 가치 창출을 목표로 합니다.

텐센트는 최근 530억 달러 규모의 하드웨어 투자를 통해 컴퓨팅 자원을 임대하여 즉각적인 수익을 창출할 수 있음에도 불구하고, 자체 AI 모델인 'Hunyuan' 시리즈를 고도화하고 이를 서비스에 내재화하는 전략을 택했습니다. 이는 단순 인프라 제공(Neocloud)을 넘어, 지능형 에이전트와 애플리케이션을 통해 장기적인 경제적 가치를 창출하려는 의도로 풀이됩니다.

독일 헬름홀츠 보안 센터 연구진은 중국 Loongson 프로세서의 캐시 메모리 누수 취약점인 'LoongLeak'을 발견했습니다. 이 공격은 가상 머신 내부에서도 호스트 데이터를 탈취할 수 있으며, 소프트웨어적 방어가 어려워 하이퍼스레딩을 비활성화해야 하는 성능 저하를 초래할 수 있습니다.

OpenAI가 ChatGPT 광고 캠페인을 중단한 이후에도 최대 24시간 동안 광고가 계속 노출되며 비용이 청구되는 문제가 발생했습니다. OpenAI는 기술적 결함을 인정하면서도, 약관상 캠페인 변경 후 최대 영업일 기준 하루까지의 광고 집행 비용은 광고주 책임이라는 입장을 고수하고 있습니다.

GPU 렌탈 업체 네비우스는 2027년부터 연간 1GW 규모의 데이터센터 용량을 추가하기 위해 2026년 최대 250억 달러의 자본 지출을 계획하고 있습니다. 회사는 고객 선입금과 GPU 담보 대출, 그리고 파트너십 중심의 에셋 라이트(asset-light) 모델을 통해 막대한 확장 비용을 충당할 전략입니다.

중국계 해커가 Hermes와 OpenClaw 등 오픈소스 AI 에이전트를 사용하여 대만 정부 시스템과 에너지 기업들을 대상으로 '준자율적'인 사이버 공격을 감행했습니다. 이 공격은 스스로 취약점을 검색하고 오류를 수정하는 학습 루프를 포함하며, 수천 명의 개인정보와 핵심 인프라 접근 권한을 탈취했습니다.

Tailscale은 최근 발생한 데이터베이스 손상 및 서비스 중단 사태의 원인이 SQLite의 Write-Ahead Log(WAL) 과정에서 발생하는 아주 희귀한 버그 때문임을 밝혀냈습니다. 이 버그는 2010년부터 존재해 왔으며, 특히 Tailscale이 백업을 위해 체크포인트를 수동으로 제어하는 특수한 환경에서만 발생했습니다.

테일스케일은 최근 발생한 서비스 중단의 근본 원인이 SQLite의 Write-Ahead Log(WAL) 메커니즘에서 발생하는 아주 희귀한 데이터 레이스 버그였음을 발표했습니다. 이 버그는 2010년부터 존재해 왔으며, 특히 테일스케일처럼 체크포인트를 수동으로 제어하는 특수한 환경에서 데이터베이스 손상을 일으켰습니다.

Node.js 창시자 라이언 달이 Cloudflare Workers 및 Durable Objects API와 호환되면서도 자체 구축이 가능한 오픈소스 프로젝트 'celld'를 발표했습니다. 이 프로젝트는 데이터와 연산을 결합한 상태 유지형 서버리스 모델을 활용해, 대규모 운영 시 기존 클라우드 서비스보다 훨씬 저렴한 비용으로 실시간 협업 애플리케이션 등을 구현할 수 있게 합니다.

연구진은 SiFive P550 및 T-Head Xuantie C910/C920 등 상용 Out-of-order RISC-V 칩에서 Spectre 변종 공격이 가능함을 입증했습니다. 이번 발견은 고성능을 위해 도입된 추측 실행 기술이 RISC-V에서도 심각한 보안 리스크를 야기할 수 있음을 보여주며, 기존 x86/ARM 방식의 방어 기법을 그대로 적용하기 어렵다는 과제를 던졌습니다.

엔비디아가 프롬프트 요청을 적절한 모델로 자동 배분하여 비용과 성능을 최적화하는 소프트웨어 플랫폼 'NeMo Switchyard'를 공개했습니다. 이 기술은 단순 작업은 저렴한 소형 모델에, 복잡한 작업은 고성능 모델에 할당함으로써 대규모 언어 모델(LLM) 사용 시 발생하는 막대한 추론 비용을 최대 74%까지 절감할 수 있습니다.

마이크로소프트에 적대감을 가진 해커 Nightmare Eclipse가 최신 패치가 적용된 윈도우 시스템에서도 SYSTEM 권한을 탈취할 수 있는 새로운 제로데이 취약점 'ShieldBreak'를 발표했습니다. 이 취약점은 클라우드 필터 API(cfapi)를 이용해 보안 스캔 중 파일 내용을 변조하는 방식으로 작동하며, 현재 마이크로소프트는 해당 사안에 대해 조사 중입니다.

CentOS와 Rocky Linux의 창립자 그레고리 커처가 주도하는 OpenWALDO 프로젝트는 누구나 기여할 수 있는 투명한 오픈소스 AI 학습 데이터셋 구축을 목표로 합니다. 이 프로젝트는 기존 오픈 웨이트 모델들이 가진 데이터 출처 불분명성, 저작권 리스크, 그리고 중복된 컴퓨팅 자원 낭비 문제를 해결하여 효율적이고 검증 가능한 AI 개발 기반을 제공하고자 합니다.

코어위브의 매출은 전년 대비 112% 성장한 25억 7,500만 달러를 기록했으나, 막대한 인프라 투자와 이자 비용으로 인해 대규모 순손실을 기록했습니다. 회사는 단순 GPU 대여를 넘어 추론 서비스 등 상위 기술 스택으로의 확장을 통해 AI 수요의 지속성을 확보하려는 전략을 추진 중입니다.

공격자가 은행 상담원을 사칭해 안드로이드 사용자의 기기에 원격 제어 트로이목마와 NFC 릴레이 악성코드를 설치한 뒤, 실시간으로 카드 정보를 탈취해 결제나 현금 인출을 수행하는 수법입니다. 이 공격은 실제 카드와 단말기 간의 정상적인 통신 과정을 중간에서 가로채는 방식을 사용하여 은행이 인지하기 전에 매우 빠르게 완료됩니다.

HPE와 NVIDIA는 데이터 및 인프라에 대한 완전한 통제권을 요구하는 규제 산업과 정부 기관을 위해 '소버린 AI' 전략을 추진합니다. 이들은 보안, 컴플라이언스, 프라이버시를 보장하는 맞춤형 AI 팩토리 솔루션을 통해 민감한 데이터를 현지 법규 내에서 안전하게 관리하며 혁신을 가속화할 수 있는 기반을 제공하고자 합니다.

Uber Freight는 최근 Helix라는 협박 조직으로부터 시스템 침입 및 약 100만 개의 파일 유출 공격을 받았음을 확인하고 조사를 진행 중입니다. 해커들은 IT 지원팀을 사칭한 보이스피싱과 디바이스 코드 피싱을 통해 클라우드 서비스 권한을 탈취했으며, Uber Freight는 현재 운영에 차질이 없다고 밝혔습니다.

영국의 범죄 기록 사무소 ACRO는 CMS 패치 미비와 보안 알림 무시로 인해 공격자에게 7개월 이상 침입 통로를 허용했습니다. 이 과정에서 생체 정보 및 금융 정보를 포함한 민감 데이터가 유출될 가능성이 제기되었으며, 관리 책임 소재 불분명과 로그 기록 부재로 정확한 피해 규모 파악조차 어려운 상태입니다.

아키라 랜섬웨어 공격자가 보안 솔루션을 무력화하기 위해 윈도우 세이프 모드를 활용했으나, 멀티스레딩 기반의 고성능 암호화 프로그램이 제한된 환경에서 오류를 일으키며 암호화에 실패했습니다. 하지만 공격자는 이미 VPN 인증 취약점을 이용해 내부 데이터를 탈취한 상태였으며, 이는 보안 도구 무시가 데이터 유출을 막는 근본적 해결책이 될 수 없음을 보여줍니다.

보이저 탐사대의 엔지니어들은 전력 부족 문제를 해결하기 위해 시스템을 순차적으로 끄는 대신, 여러 시스템을 동시에 전환하여 열 손실을 최소화하는 '빅뱅' 방식을 도입했습니다. 이를 통해 미세한 전력 차이를 활용해 연료 라인의 동결을 막으면서도 탐사기의 운영 기간을 연장할 수 있는 기반을 마련했습니다.

영국 철도 경찰이 런던 지하철 빅토리아역을 시작으로 실시간 얼굴 인식(LFR) 기술의 시범 운영 범위를 확대합니다. 이번 도입은 NEC NeoFace M40 알고리즘을 활용하여 철도 환경에서의 성능을 검증하는 것이 목적이지만, 오인 식별 및 감시 사회로의 진입에 대한 시민 사회의 강력한 우려가 제기되고 있습니다.

AI 수요 폭증으로 인해 AWS, Meta와 같은 하이퍼스케일러들이 반도체 및 서버 부품 공급망의 우선권을 확보하며 기업용 하드웨어 시장을 장악하고 있습니다. 이로 인해 물리적 서버를 직접 구매하기보다 클라우드를 통해 컴퓨팅 자원을 임대하는 것이 더 빠르고 경제적인 선택지가 되고 있습니다.