세계 각국 테크 뉴스를 쉬운 한국어로 다시 쓴 해설입니다.
GitLab은 최고 심각도(CVSS 10)의 정수 오버플로 취약점 CVE-2026-110264를 패치했습니다. 이 취약점은 특정 조건에서 인증되지 않은 공격자가 자체 관리 서버에서 임의의 코드를 실행할 수 있게 할 수 있습니다. 영향을 받는 릴리스는 2014년 6월 출시된 GitLab 7.0까지 거슬러 올라가며, 벤더는 가능한 한 빨리 수정된 버전으로 업그레이드할 것을 강력히 권고합니다.
스위스 취리히 기반의 공개 DNS 리졸버 Quad9이 11월 24일부로 프랑스에서 서비스를 중단하며, 가능한 범위에서 프랑스 사용자가 인프라를 통해 공개 인터넷 주소를 조회하지 못하도록 차단할 예정입니다. 이는 카타르 기업 beIN의 요청으로 파리 법원이 Quad9에 DNS 데이터 조작을 명령한 판결에 따른 조치이며, 불이행 시 하루 1,000유로의 벌금이 부과됩니다.
주 미디어청(Landesmedienanstalten)의 연구 'Video Trends 2026'에 따르면 독일인 대다수가 온라인에서 AI로 생성되었거나 크게 조작된 영상 클립을 정기적으로 접합니다. AI 영상을 본 적 있는 사용자의 68퍼센트가 최소 한 번은 그런 영상을 진짜라고 믿었으며, 81퍼센트는 이제 영상의 진위를 더 자주 의심한다고 답했습니다.
글로벌 사모펀드 투자사 어드벤트가 아부다비 국제금융센터인 ADGM에 새 사무소를 열어 글로벌 네트워크를 중동으로 넓혔다고 발표했다. 메흐디 이라키 매니징 디렉터가 이끄는 이 사무소는 투자자 협력 강화, 기존 포트폴리오 기업 지원, 잠재적 투자 기회 모색을 목표로 한다. 어드벤트는 현재 15개 국가에서 18개 사무소를 운영하고 있다.
경찰청과 인천광역시가 인천 송도컨벤시아에서 21~24일 연 '제8회 국제치안산업대전'에서 AI와 로봇 기반 치안 기술이 대거 선보였다. 순찰로봇의 화재·쓰러짐 감지, 군중 속 실종자 얼굴 인식, 3차원 현장 복원 등이 소개됐다. 참관객들은 기업마다 다른 방식으로 치안 문제를 풀겠다는 아이디어에 호응했다.
뉴멕시코 배심원단은 메타가 주 소비자보호법을 약 4,400만 건 위반했다고 판단했고, 연방 판사는 회사에 250억 달러를 지불하라고 명령했습니다. 이는 메타에 부과된 역대 최대 벌금입니다. 뉴멕시코 법무장관 라울 토레스가 메타가 올해 초 거의 모든 주 법무장관과 맺은 180억 달러 규모 합의에 참여하지 않겠다고 밝힌 데 따른 결과입니다.
PHP2Shell로 불리는 두 개의 치명적인 PHP 취약점으로 영국 정부 서비스 32개가 중단되고 4개는 일부만 이용할 수 없게 되었습니다. Lloyd 장관은 이번 중단이 주로 보안 업데이트와 완화 조치 적용 중 시스템 보호를 위한 예방 조치라고 설명했습니다.
Windows, macOS, Linux용 오픈소스 비밀번호 관리자 KeePassXC 2.8.0이 출시되었습니다. 이번 업데이트는 여러 보안 취약점을 수정하고 Wayland에서의 자동 입력(Auto-Type)과 외부 프로그램을 통한 데이터베이스 동기화를 추가합니다.
일론 머스크는 테슬라 실적 발표에서 2030년경 연간 500만 대 인도를 목표로 하고 있으며 달성 가능성이 크다고 말했습니다. 이는 테슬라의 최근 판매량을 크게 웃도는 수치이며, 기사는 두 해 연속 인도량 감소를 고려하면 사업 모델의 대대적인 재편이 필요하다고 지적합니다.
인도 인증기관 eMudhra는 약한 개인 키가 드러난 뒤 글로벌 SSL/TLS 인증서 사업에서 손을 떼기로 했습니다. 이 가운데 한 개인 키는 숫자 4에 불과했습니다. 회사는 해당 사업이 전체 매출의 약 1퍼센트에 그치며, 이번 사안에 쏟아진 관심이 사업 비중에 비해 지나치다고 밝혔습니다.
보안 업체들은 PHP2Shell 취약점 두 개가 대규모로 악용되기 전에 패치를 서두르고 있다. 이 취약점은 몇 달 전에 발견되었지만, 미국 보안 스타트업 Calif Research가 OpenAI의 GPT-5.6 Sol 모델을 사용해 그중 하나를 처음 찾아냈다. 기사에 따르면 해커는 패치되지 않은 모든 웹 서버에서 무단 소프트웨어를 실행할 수 있다.
기니비사우 정부는 신생아 B형 간염 백신 접종분을 참가자의 절반에게서 빼앗는 방식이었던, 덴마크 연구진이 수행하고 미국이 자금을 지원한 임상시험을 공식적으로 거부했습니다. 이 결정은 10월 16일 재확인되었으며, 사법경찰이 시험 주관 기관의 사무실을 급습해 백신을 압수한 직후였습니다. WHO와 외부 전문가들은 이 연구가 비윤리적이고 과학적 근거가 부족하다고 널리 비판했습니다.
Microsoft 연구진은 중국 국가 연계 해커들이 ConnectWise의 클라우드 백업 서비스를 침해하고, ConnectWise와 기업 고객을 잇는 데이터 연결에 쓰이는 애플리케이션 자격 증명을 탈취했다고 밝혔습니다. 이 자격 증명으로 해커들은 고객의 Microsoft 호스팅 환경에 접근해 이메일과 파일을 열람할 수 있었으며, Microsoft는 AI 에이전트를 활용해 약 2,250개 조직을 분당 거의 3,000회의 로그인 시도로 공격했다고 밝혔습니다. ConnectWise는 조사가 진행되는 동안 클라우드 백업 시스템 접근을 중단했고 서비스 복구 작업을 진행 중입니다.
아마존이 구독 서비스 Kindle Unlimited를 월 11.99달러의 Kindle Plus로 리브랜딩했습니다. 이 서비스는 AI 내레이션의 “가상 음성” 오디오북에 대한 접근을 추가하며, 기존 동반 오디오북 수천 편도 추가 비용 없이 계속 제공합니다.
클라우드 개발 플랫폼 Railway는 사이버 공격으로 해커가 일부 고객의 비밀 정보에 접근했다고 확인하고, 모든 사용자에게 API 및 클라우드 키를 교체할 것을 촉구했습니다. 회사는 조사가 진행되는 동안 고객 배포를 일시 중단했으며, 영향을 받은 사용자 수와 사건의 원인은 밝히지 않았습니다.
핵융합 스타트업 헬리온은 핵융합 발전소용 첨단 반도체와 전력 전자장치를 연구, 개발, 제조하기 위해 연방 정부로부터 1억 7,500만 달러를 지원받았다고 밝혔다. 회사는 이 장치들에서 약 5~10%의 전기가 손실되는데, 이 손실을 절반으로 줄이면 핵융합 시스템의 출력을 두 배로 높일 수 있다고 설명했다. 워싱턴주에 새로 짓는 생산라인은 이런 종류의 반도체를 미국에서 처음으로 생산하게 된다.
TP-Link의 Tapo C675D KIT는 듀얼 4K 센서, 360° 회전, 태양광 전원을 내세워 전원 연결 없이 빈틈없는 야외 감시를 약속합니다. 실제 사용 테스트를 통해 이러한 주장이 실제로 성립하는지 확인합니다.
싱가포르 연구진이 발광 칩을 섬유에 엮어 의복에 내장할 수 있는 그래픽 사용자 인터페이스 전자 직물을 개발했다고 밝혔다. Nature에 게재된 연구에 따르면 이 직물은 50회의 부드러운 세탁기 세탁과 1,000회의 굽힘 주기를 견딘다. 다만 현재 시제품은 단순한 수준이며 외부 마이크로컨트롤러와 배터리 팩에 의존한다.
애플이 App Store에 새 'iPhone Duo용으로 제작됨' 배지를 도입해 어떤 앱이 새 폴더블 기기에 최적화되었는지 표시할 예정이다. Netflix, Amazon Prime Video, Microsoft Word와 Outlook, Zoom 등이 기기의 내부 및 외부 화면을 활용하는 앱으로 소개되었다.
보안 업체들은 공격자들이 광범위하게 악용하기 전에 두 개의 PHP2Shell 취약점을 패치하기 위해 경쟁하고 있다. 취약점은 몇 달 전에 발견되었지만, 미국 보안 스타트업 Calif Research가 OpenAI의 GPT-5.6 Sol 모델로 그중 하나를 가장 먼저 찾아냈고, Google의 Wiz도 Gemini 4 Argon으로 유사한 발견을 보고했다.
DeepSeek는 V4.1 Flash 모델의 업데이트인 V4.1-Flash-1017을 공개했으며, 코딩 및 에이전트 작업 벤치마크 점수 향상과 작업당 비용 절감을 보고했습니다. 또한 대규모 프로덕션 서비스를 뒷받침하는 추론 프레임워크 DeepInfer와 deepseek-recipe 라이브러리를 오픈소스로 공개했습니다.
중국 AI 연구소 딥시크가 약 150억 달러(약 1,000억 위안)를 조달했다는 보도가 나왔으며, 이는 중국 내 최대 규모 투자 라운드 중 하나입니다. 미국이 연방 민간 기관에 보안 우려를 이유로 딥시크 기술을 제거하라고 명령한 지 이틀 만입니다. 잠재 투자자로는 배터리 제조사 CATL과 텐센트가 거론됩니다.
사진 편집 및 디자인 회사 Fotor가 8월에 출시한 Fotor Agent는 단순히 클립을 생성하는 데 그치지 않고 영상 제작 전 과정에 AI 기능을 확장합니다. 사용자가 텍스트 프롬프트로 영상을 설명하면, 이 도구는 소재, 자막, 오디오, 애니메이션을 다중 트랙 타임라인에서 편집 가능한 하나의 프로젝트로 정리합니다.
AVM의 FritzOS 8.50 업데이트가 DSL 라우터 Fritzbox 7530 AX에 제공되기 시작했으며, 광케이블 모델 Fritzbox 5690은 10월 중순에 이미 업데이트를 받았습니다. 이번 버전에는 홈 네트워크 전체의 광고와 트래커를 차단하는 DNS 필터 목록, 중요한 트래픽의 자동 우선순위 지정, 같은 사업자에서 DSL에서 광케이블로 전환하는 설정 도우미가 포함됩니다.