The Register

영국 런던의 한 펍에서 운영 중인 디지털 팁 결제 시스템이 보안에 매우 취약한 상태로 노출되었습니다. 해당 기기는 라즈베리 파이를 기반으로 작동하며, 기본 사용자 계정인 'pi'와 초기 설정값이 그대로 방치되어 있어 해킹 및 데이터 유출 위험이 큰 것으로 나타났습니다.

영국 정부는 향후 4년간 약 140억 파운드(약 25조 원) 규모의 공공 클라우드 지출을 관리할 G-Cloud 15 프레임워크를 도입했습니다. 이번 개편은 AWS와 Microsoft 등 글로벌 기업이 점유한 시장에서 중소 공급업체의 진입 장벽을 낮추고, 로컬 클라우드 생태계의 경쟁력을 강화하는 것을 목표로 합니다.

영국의 유통 기업 Toolstation은 기존의 노화된 리눅스 기반 POS 단말기를 ASUS NUC와 ChromeOS Flex 기반 시스템으로 전면 교체했습니다. 이를 통해 보안 패치 및 관리의 어려움을 해결하고, 매장 운영 효율성을 높이며 IT 지원 비용을 절감하는 성과를 거두었습니다.

AI 에이전트가 보안 인증이 불가능한 구형 컴퓨터의 소프트웨어 환경을 스스로 구축하며 기술적 난제를 해결하는 데 성공했습니다. 저자는 이러한 에이전트의 능력이 단순 자동화를 넘어, 가설 실행은 기계가 담당하고 인간은 판단에 집중하는 '아이디어 검증의 혁신'으로 이어질 것이라고 전망합니다.

메타(Meta)의 인수 시도가 중국 규제 당국의 외국인 투자 금지 결정으로 무산됨에 따라, 에이전틱 AI 기업 Manus AI가 독립 운영 체제로 복귀합니다. 이 과정에서 법적 요구사항을 충족하기 위해 일부 사용자 데이터 삭제가 불가피해졌으며, 이는 기술 자국 우선주의를 강화하는 사례로 남게 되었습니다.

인도 중앙은행은 긱 워커와 소상공인 등 금융 소외 계층을 제도권으로 편입시키기 위해 AI 기반의 대안 신용 평가 도입을 장려하고 있습니다. 이를 위해 디지털 발자국 등 대체 데이터를 활용하되, 알고리즘의 불투명성과 편향성 같은 리스크를 관리하기 위한 엄격한 거버넌스 체계 구축을 동시에 요구했습니다.

모듈러의 Mojo 언어가 1.0 버전을 출시하며 안정적인 프로덕션 환경을 지원하기 시작했습니다. 이 언어는 파이썬의 사용 편의성과 러스트 수준의 성능 및 안전성을 결합하여, 특정 하드웨어에 종속되지 않는 통합 AI 소프트웨어 스택 구축을 목표로 합니다.

시그널은 중앙 집중식 디렉토리를 조작해 메시지를 가로채는 중간자 공격을 막기 위해 '자동 키 검증(AKV)' 기능을 발표했습니다. 이 시스템은 공개키 변경 이력을 기록하는 원장과 제로 트러스트 기반의 제3자 감사 체계를 통해 통신 상대방의 신원을 보다 확실하게 보장합니다.

마이크로소프트는 이번 패치 화요일에 421개의 버그를 수정했으며, 이 중 하나인 CVE-2026-68820은 북한 라자루스 그룹이 이미 제로데이 공격에 활용한 것으로 확인되었습니다. 라자루스는 가짜 채용 공고와 SEO 조작을 이용한 'Operation Dream Job' 캠페인을 통해 방산 분야 등을 타겟으로 정교한 사회 공학적 공격을 지속하고 있습니다.

미 국방부 내부 문건에 따르면, 미 정부는 경쟁 입찰 없이 팔란티어와 최대 2억 4,390만 달러 규모의 서비스 계약을 체결하는 방안을 검토 중입니다. 이번 계약은 AI 데이터 분석을 통해 군수품 및 차량 생산의 병목 현상을 해결하고 효율성을 높이는 것을 목적으로 합니다.

Together AI는 AI 인프라 공급 부족에 대응하고자 IBM 클라우드와 2억 4천만 달러 규모의 GPU 컴퓨팅 계약을 체결했습니다. 이를 통해 2027년 1분기부터 엔비디아 HGX B300 시스템 기반의 대규모 추론 서비스를 제공할 예정입니다.

라스베이거스 DEF CON 컨퍼런스 종료 후 델타 항공기 내에서 승객이 의도적으로 와이파이 신호를 방해하고 가짜 네트워크를 생성한 사건이 발생했습니다. 조사 결과, 이는 사용자를 피싱 페이지로 유도하기 위한 '에빌 트윈' 공격 방식이었을 가능성이 높으며, 현재 델타 항공과 연방 당국이 조사를 진행 중입니다.

인텔이 기존 150억 달러에서 20록 달러 규모로 주식 공모 규모를 확대하며 대규모 자금 확보에 나섰습니다. 조달된 자금은 구체적인 용도가 명시되지 않았으나, 업계에서는 파운드리 사업 확장을 위한 설비 투자(WFE)나 AI 관련 신기술 개발을 위한 재원으로 보고 있습니다.

2026년 상반기 미디어 및 출판 섹터는 전체 DDoS 공격의 14.2%를 차지하며 가장 집중적인 공격 대상이 되었습니다. 특히 전쟁과 스포츠 이벤트 등 사회적 이슈와 맞물려, 정보 통제를 목적으로 하는 1 Tbps 이상의 초거대 규모 네트워크 계층 공격이 전 분기 대비 5락하게 증가했습니다.

최근 급부상한 RaaS(서비스형 랜명웨어)인 Gunra가 Fortinet 보안 장비의 인증 우회 취약점을 악용해 전 세계 주요 인프라를 공격하고 있습니다. 이들은 데이터를 탈취한 후 암호화하여 대가를 요구하는 '이중 협박' 방식을 사용하며, 한국을 포함한 글로벌 기업들을 타겟으로 삼고 있습니다.

글로벌 물류 기업 CEVA가 사이버 공격을 받아 유럽 내 8개 창고 운영에 차질을 빚었으며, Valve와 Bol 등 대형 고객사의 고객 데이터가 유출되었습니다. 이번 사고로 이름, 주소, 연락처 등 개인정보가 노출되어 정교한 피싱 공격 위험이 커졌으며 일부 물류 프로세스가 중단되는 피해를 입었습니다.

스페인 경찰은 실시간 얼굴 교체(Face-swap) 기술과 정교한 조명 장치를 이용해 타인의 디지털 인증서를 탈취하려던 범죄자를 검거했습니다. 범인은 딥페이크 소프트웨어의 일시적인 지연 현상으로 인해 실제 얼굴이 노출되면서 덜미를 잡혔으며, 이 과정에서 수십 명의 신분을 도용해 인증서 발급을 시도한 것으로 밝혀졌습니다.

모질라가 GitHub 비공개 저장소에 실수로 업로드된 Firefox 및 Thunderbird용 GPG 개인키를 발견하여 해당 서명 키를 회수했습니다. 감사 로그상 외부 침입 흔적은 없었으나, 보안 강화를 위해 키 교체가 진행되었으며 일부 리눅스 사용자는 수동으로 새 키를 적용해야 합니다.

미국 전력망 확충은 AI 거품 붕괴 여부와 상관없이 데이터센터 및 산업용 전력 수요 급증에 대응하기 위한 필수 과제입니다. 맥킨지는 향후 10년간 미국 전력 수요 증가분의 약 75%가 데이터센터에서 발생할 것으로 보며, 공급 부족 리스크를 방지하기 위해 인프라 투자가 시급하다고 강조합니다.

연구진은 SIM 카드의 표준 기능을 악용해 모뎀을 제어하고 파일을 탈취하거나 기기를 종료할 수 있는 공격 방식을 공개했습니다. 특히 IoT 모뎀에서 취약점이 더 많이 발견되었으며, 이는 공급망이나 통신사 관리 권한 탈취를 통해 발생할 수 있습니다.

하이브리드 클라우드가 각 환경마다 서로 다른 보안, 모니터링, 비용 구조를 가질 때 운영의 복잡성이 극대화되어 실패하게 됩니다. 이를 해결하기 위해서는 성능, 데이터 민감도, 규제 준수 등 워크로드의 특성을 우선적으로 고려하여 인프라를 배치하고, 모든 환경을 단기적인 도구 도입이 아닌 단일한 운영 모델로 관리하는 '워크로드 중심' 전략이 필요합니다.

프랑스 클라우드 기업 OVH Cloud가 AI 수요 급증에 따른 하드웨어 부품 가격 폭등을 이유로 서버 임대 가격을 최대 87% 인상한다고 발표했습니다. 특히 게이밍 서버의 인상폭이 가장 크며, 스토리지와 IP 주소 비용을 분리하는 등 과금 체계도 개편될 예정입니다.

일본은 H3 로켓을 통해 QZSS의 최신 위성인 QZS-7을 궤도에 안착시키며 자국 소유의 위성항법 시스템 구축을 사실상 마무리했습니다. 이번 발사는 GPS 신호가 도달하기 어려운 산악 지역이나 고밀도 도심에서의 위치 정확도를 높이기 위한 핵심 인프라를 완성했다는 점에서 의미가 큽니다.

알리바바 클라우드는 LLM 에이전트의 높은 비용과 답변 오류를 줄이기 위해 문의 유형을 이원화하여 처리하는 'DualLane' 시스템을 개발했습니다. 빈도가 높은 루틴한 문제는 최소한의 토키만 사용하는 패스트 패스로, 복잡한 문제는 기존 방식인 슬로우 패스로 분류하여 정확도와 효율성을 동시에 잡았습니다.