기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
중국 AI 및 반도체 기업들의 주가가 급락하며 4개월 만에 약 4800억 달러(약 640조 원)의 시가총액이 증발했다. AI 수익성에 대한 의문과 치열한 가격 경쟁, 미국의 수출 규제 가능성이 맞물리면서 중국 AI 산업 전반의 투자 열기가 식고 있다. 주요 AI 모델 개발사들의 주가 하락세는 상장 초기 대비 높은 기업가치에 대한 수익성 검증이 핵심 쟁점으로 떠오르고 있음을 보여준다.
(새 창에서 원문 열기)메타는 AI 인프라 투자 자금 마련을 위해 보통주 공모를 진행했으며, 발행 물량의 5배에 달하는 매수 주문이 몰리면서 전체 자금 조달 계획을 상향 조정했다. 이번 자금 조달은 AI 데이터센터 및 컴퓨팅 인프라 확충에 사용될 예정이다. 엔비디아와 AMD 등 주요 AI 칩 공급업체들도 이번 공모에 투자자로 참여했다.
(새 창에서 원문 열기)엔비디아는 메타의 AI 인프라 구축 자금 조달에 30억 달러를 투자하며 차세대 AI 모델 및 에이전트 개발 협력을 강화한다. AMD 역시 10억 달러 규모의 투자 계획을 발표했으며, 양사는 고성능 컴퓨팅 자원을 활용하여 모델 학습 및 추론 성능 최적화를 추진한다.
(새 창에서 원문 열기)플래티어와 GS네오텍은 '엑스젠 기반 에이전틱 AI 컨택센터(AICC)' 공동 솔루션 개발 및 사업화를 위한 MOU를 체결했다. 양사는 각자의 역량을 결합하여 고객 상담부터 실제 업무 처리까지 가능한 '업무 실행형 AI' 환경을 구축하고 금융권 등을 중심으로 시장을 공략할 계획이다.
(새 창에서 원문 열기)애플이 M6 칩을 탑재한 24인치 아이맥과 14인치 맥북 프로를 공개했다. 신형 모델들은 이전 세대 대비 기기 내 AI 처리 성능과 그래픽 성능이 향상되었으며, 맥북 프로는 M1 기반 모델 대비 LLM 프롬프트 처리 속도가 최대 13배 빠르다. 아이맥은 1499달러부터, 맥북 프로는 1999달러부터 판매를 시작한다.
(새 창에서 원문 열기)그렙은 AI 시험 감독 솔루션 '모니토'에 '안경 정밀 검증' 기능을 추가하여 주요 기업 및 공공기관 21곳에 적용했다고 밝혔다. 또한, 시험 중 스마트 안경 사용에 대비해 11월 중 의심 징후를 알리는 시각언어모델(VLM) 적용을 계획 중이다.
(새 창에서 원문 열기)과학기술정보통신부와 질병관리청은 500만 건 이상의 국가 건강조사 빅데이터를 활용한 'AI 건강도우미 챗봇 서비스'를 정식으로 개방했다. 이 서비스는 사용자가 자신의 건강 상태를 확인하고 만성질환 예방 관리 수칙 등에 대해 24시간 맞춤형 정보를 얻을 수 있도록 지원한다.
(새 창에서 원문 열기)LGU+는 글로벌 수처리 솔루션 기업 한국이콜랩과 AI 데이터센터 냉각 시스템 운영 최적화를 위한 MOU를 체결했다. 양사는 각자의 역량을 결합하여 액체냉각 시스템의 안정적 운영 표준을 마련하고, 향후 AI 기반 예측 및 유지보수 체계로 확대할 계획이다.
(새 창에서 원문 열기)미국 사이버보안 당국(CISA)이 PHP2셸 취약점 2건을 KEV 목록에 등록하며 실제 공격에 악용되고 있음을 공식적으로 확인했다. 이 취약점은 북한 해커 조직의 공격 시도 정황도 포착되었다. 이에 따라 국내에서도 정부 및 관련 기관을 대상으로 해당 취약점에 대한 점검이 진행 중이다.
B2B 핀테크 기업 고위드의 지출최적화 서비스에서 침해사고가 발생하여 고객사 담당자의 이름, 이메일, 전화번호 등의 개인 정보와 청구 정보가 유출되었다. 공격자는 결제 기능을 통해 비정상적 접근을 시도했으나, 회사는 즉시 결제를 취소하고 침해 사실을 KISA에 신고하며 관련 보안 조치를 완료했다.
(새 창에서 원문 열기)가상자산 거래소 빗썸의 사내 모바일 그룹웨어 시스템이 외부 침입을 당해 임직원 개인정보가 유출되었다. 현재 회사는 업무 자료에 회원 정보가 포함되었는지 여부를 조사하고 있으며, 가상자산 탈취는 발생하지 않은 것으로 알려졌다.
(새 창에서 원문 열기)마이크로소프트가 인증기관 이머드라의 최상위 인증서 7개를 윈도우 신뢰 목록에서 제외하는 업데이트를 배포했다. 이는 해당 인증서의 비밀 키가 추측 가능한 취약점을 가졌기 때문이다. 관리자는 해당 인증서를 사용하는 경우 새로운 인증서를 발급받거나 신뢰를 지정해야 한다.
(새 창에서 원문 열기)대신증권의 개인정보 유출 사고에 이어 미래에셋자산운용과 가상자산 거래소 빗썸에서도 침해사고가 발생했다. 미래에셋은 웹 시스템의 비정상적 접근을 확인했으며, 빗썸은 그룹웨어 시스템을 통한 개인정보 유출 시도가 있었다고 관계기관에 신고했다.
(새 창에서 원문 열기)Anthropic의 IPO를 앞두고 주요 벤처 캐피털들의 지분 구조가 공개되었으며, 이들은 IPO 시 수십억 달러의 수익을 기대하고 있다. 특히 Amazon은 초기 투자부터 최근까지 지속적으로 투자를 하며, IPO 시점의 전환사채 가치 상승과 추가적인 클라우드 사용 계약을 통해 가장 큰 재정적 수혜자가 될 것으로 분석된다.
(새 창에서 원문 열기)보안 기업 트렌드AI는 일본 조직을 겨냥한 AI 활용 공격 시도 세 건을 분석했다. 첫 번째 사례에서는 AI 에이전트 44개가 정찰부터 보고서 작성까지 역할을 분담했으며, 두 번째 사례에서는 LLM이 공격 계획 수립을 도왔다. 세 번째 사례에서는 AI가 공격 도구 및 스크립트 제작에 사용되었으며, 이들은 각기 다른 시점에 공격을 시도한 것으로 추정된다.
(새 창에서 원문 열기)JPCERT/CC는 VeloCloud Orchestrator에서 SQL 인젝션 취약점이 발견되었으며, 이를 악용한 공격 시도가 확인되었다고 보고했습니다. 또한, ISC BIND, Cisco 제품, GitLab, Apache Tomcat 등 다수의 소프트웨어에서 취약점이 발견되어 각 제조사의 패치 적용이 권고되었습니다.
HashiCorp Consul에서 접근 권한을 우회하여 서비스 인증서와 개인키를 확보할 수 있는 취약점이 발견되었다. 이 취약점은 서비스 간 암호화 통신에 사용되는 중요 정보를 노출시킬 수 있으며, 영향을 받는 버전을 확인하고 보안 업데이트를 적용해야 한다.
오픈소스 협업 플랫폼 예스위키에서 CVE-2026-116827로 등록된 고위험 취약점이 발견되었다. 이 취약점은 관리자 권한을 가진 사용자가 파일 가져오기 기능을 악용하여 서버 측 요청 위조(SSRF)를 일으키고 내부망이나 클라우드 서버의 관리 정보에 접근할 가능성을 가진다. 예스위키는 이를 해결한 4.7.0 버전을 배포했으며, 관리자는 보안 업데이트 적용과 함께 네트워크 통제를 강화해야 한다.
보안연구자들이 정상 메신저 앱을 변조하여 재배포하는 안드로이드 악성코드 '유크리에이터'를 분석했다. 이 악성코드는 변조된 앱을 통해 메신저 계정 정보, 메시지, 그리고 텔레그램 2단계 인증 비밀번호 등의 정보를 수집할 수 있다. 사용자는 공식 앱 장터를 이용하고 출처가 불분명한 APK 파일 실행을 삼가야 한다.
(새 창에서 원문 열기)구글 클라우드의 AI 데이터 연결 도구인 'MCP 툴박스'에서 파일 경로 검증 및 접근 권한 확인이 미흡한 취약점이 발견되었다. 공격자는 이를 악용하여 서버의 파일을 탈취하거나 임의로 덮어쓸 수 있으며, 구글 클라우드는 버전 1.5.0 이상으로 업데이트하고 접근 권한을 최소화할 것을 권고했다.
정부는 최근 금융 및 공공기관의 개인정보 유출 사고에 대응하여 주요 정보통신 기반시설 170여 곳에 대한 보안 취약점 점검을 시작한다. 이번 점검은 특히 외부에 노출된 서버나 웹페이지 등 공격 표면의 취약점을 중점적으로 다룰 예정이다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.