IT

아마존, 메타 AI 쇼핑 에이전트 '뮤즈' 차단…"무단 접근"

아마존이 메타의 개인용 AI 에이전트 '뮤즈(Muse)'의 자사 쇼핑몰 접근을 차단했다고 더 레지스터(The Register)가 21일 보도했다. 더 레지스터는 긱와이어(GeekWire)의 취재 내용을 인용해, 아마존이 메타 측에 뮤즈의 스토어 접근을 막아달라고 요청했으나 받아들여지지 않자 직접 차단에 나섰다고 전했다. 현재 뮤즈로 아마존에 접속하려 하면 "승인되지 않은 AI 에이전트"의 접근은 아마존 이용약관 위반이라는 안내가 표시된다.아마존은 긱와이어에 메타가 뮤즈의 스토어 접근 사실을 알리거나 승인을 받은 적이 없다고 밝혔다. 또 이 에이전트가 웹사이트를 돌아다니면서 스스로를 식별하지 않으며, 고객 인증 정보를 수집·저장하는 것으로 보인다고 주장했다. 지시에 따라 주문 내역 등 계정 정보에도 접근할 수 있다는 설명이다. 반면 메타는 뮤즈 모델이 이용자의 비밀번호나 결제 수단을 볼 수 없으며, 인증 정보는 별도의 안전한 저장소에 보관돼 모델에 노출되지 않는다는 입장이다. 더 레지스터는 메타에 추가 입장을 요청했다고 밝혔다.뮤즈는 메타가 이달 초 미국에서 선보인 에이전트로, 쇼핑과 결제, 이메일 확인, 일정 관리 등을 이용자를 대신해 수행한다. 공개 API가 없는 서비스는 사람처럼 브라우저를 직접 조작해 이용한다는 것이 메타의 설명이다. 더 레지스터가 직접 뮤즈에 아마존에서 의자를 골라 결제 직전 단계까지 진행하도록 요청하자, 뮤즈는 "아마존이 자동화된 브라우저를 차단하는 안티봇 장벽을 표시하고 있다"며 "약관 위반이라고 안내돼 더 진행하지 않았다"고 답했다고 한다.아마존 대변인은 더 레지스터에 "고객을 대신해 다른 기업으로부터 구매를 수행하는 제3자 애플리케이션은 공개적으로 작동하고 서비스 제공자의 참여 여부 결정을 존중해야 한다"며 "메타에 아마존을 해당 경험에서 제외해 달라고 요청했다"고 말했다.

앱스토어 한국 무료 앱 1위 '빈티지 카메라앱' 수성… 치지직·디스코드 10위권 새 진입

애플(Apple) 앱스토어 한국 무료 앱 순위에 따르면, 21일 ironpig Inc.의 '내가 당신을 사랑할 때 보이는 순간들: 빈티지 카메라앱'이 1위를 지켰다. 상위 10위 안에는 NAVER Corp.의 스트리밍 플랫폼 '치지직'(4위)과 Discord Inc.의 '디스코드 - 대화, 플레이, 어울리기'(5위)가 새로 이름을 올렸다.이날 집계된 상위 10개 앱은 ▲1위 ironpig Inc. '내가 당신을 사랑할 때 보이는 순간들: 빈티지 카메라앱' ▲2위 NETSTORY PTE. LTD. 'NetShort - 인기 드라마 및 TV 프로그램' ▲3위 Duolingo '듀오링고(Duolingo): 언어 학습' ▲4위 NAVER Corp. '치지직' ▲5위 Discord Inc. '디스코드 - 대화, 플레이, 어울리기' ▲6위 SNOW Corporation '101cam - 필름 & 디지털 카메라' ▲7위 Hana Bank '하나은행, 새로워진 하나원큐를 경험해 보세요' ▲8위 Google 'Google Gemini' ▲9위 BGFretail Co., Ltd. '포켓CU' ▲10위 Sling Inc '오르조: 기출문제, 수능·내신·공무원·자격증CBT·토익' 순이다.순위 상승 폭이 가장 컸던 앱은 오르조였다. 직전 집계에서 20위였던 이 앱은 이날 10위로 10계단 뛰어오르며 상위권에 진입했다. 반면 치지직과 디스코드는 직전 집계에서 10위권 밖에 있다가 각각 4위와 5위로 올라섰다.이날 상위권 구성은 몇 갈래로 나뉜다. 우선 카메라·사진 앱이 1위와 6위(101cam)를 동시에 차지하며 두 자리를 채웠다. 필름 질감이나 구형 디지털카메라 느낌을 살린 촬영 앱들이 무료 차트 최상단에 머무는 흐름이 이어지는 셈이다. 2위 NetShort는 짧은 회차로 구성된 숏폼 드라마 서비스로, 해외 사업자가 한국 무료 차트 상위권을 유지하고 있다는 점이 눈에 띈다.학습 분야도 두 자리를 확보했다. 어학 학습 앱 듀오링고가 3위, 기출문제 풀이와 CBT(컴퓨터 기반 시

김성환 기후부 장관 "AI 시대 전력수요 3배 늘 수도…'탈탄소 AI 강국' 만들 것"

김성환 기후에너지환경부 장관이 인공지능(AI) 혁명과 탄소중립을 동시에 달성하는 '탈탄소 AI 강국'을 국가 비전으로 제시했다. 전자신문은 김 장관이 지난 11일 서울 한강홍수통제소에서 진행한 창간특집 인터뷰에서 "전기 수요 증가 대응과 에너지 대전환, 전기요금 안정이라는 세 가지 숙제를 동시에 풀어야 한다"고 밝혔다고 보도했다.김 장관은 산업·수송·건물의 전기화에 AI 반도체와 데이터센터, 로봇의 전력 소비까지 더해지면 전력 수요가 현재보다 3배 가까이 늘어날 가능성이 있다고 전망했다. 다만 한국은 이미 1인당 전력 사용량이 많은 만큼 실제 3배까지는 아니더라도 수요가 상당폭 증가할 것으로 내다봤다. 그러면서도 늘어나는 수요를 석탄·가스 발전 확대로 메워서는 안 된다며, 재생에너지를 빠르게 늘리고 원전으로 보완하는 방식으로 대응하겠다고 설명했다. 정부는 2030년 이전 재생에너지 100GW 보급을 목표로 하고 있다.AI 데이터센터(AIDC)와 관련해서는 "메모리 반도체 경쟁력은 있지만 데이터센터를 직접 구축·운영하는 역량은 부족하다"며 자칫 부지와 전력만 제공하는 'AIDC 임대업'에 그칠 수 있다고 우려했다. 기술이전을 통해 운영 노하우를 빠르게 습득하고 소버린 AI 역량을 갖춰야 한다는 것이다. 데이터센터의 지방 분산 역시 전력계통영향평가 등을 통해 유도할 필요가 있다고 덧붙였다.전기요금에 대해서는 산업용 요금이 ㎾h당 180원대로 중국(120~140원대)보다 높다는 점을 들며 안정적 관리가 필요하다고 했다. 지난 4월 시간대별 요금 개편에 이어 산업용 지역별 전기요금제를 도입할 예정이다.김 장관은 AI가 전력을 소비하는 동시에 전력망·물관리·기후재난 대응의 효율을 높이는 수단이 된다는 점도 강조했다. 홍수 예보지점을 75개에서 223개로 늘리고 예보 시간을 30분에서 10분으로 단축한 사례를 들며 "'AI를 위한 에너지'뿐 아니라 '에너지를 위한 AI'도 중요하다"고 말했다.

앱스토어 한국 무료 앱 1위 '내가 당신을 사랑할 때 보이는 순간들'… 빈티지 카메라앱이 '설빙' 끌어내렸다

애플 앱스토어 한국 무료 앱 순위 집계에 따르면, ironpig Inc.의 '내가 당신을 사랑할 때 보이는 순간들: 빈티지 카메라앱'이 무료 앱 차트 1위에 올랐다. 직전까지 1위를 지키던 디저트 프랜차이즈 앱 '설빙'은 3위로 두 계단 내려앉았다.같은 집계에서 상위 10개 앱은 1위 ironpig Inc. '내가 당신을 사랑할 때 보이는 순간들: 빈티지 카메라앱', 2위 NETSTORY PTE. LTD. 'NetShort - 인기 드라마 및 TV 프로그램', 3위 '설빙', 4위 Duolingo '듀오링고(Duolingo): 언어 학습', 5위 Hana Bank '하나은행, 새로워진 하나원큐를 경험해 보세요', 6위 SNOW Corporation '101cam - 필름 & 디지털 카메라', 7위 Google 'Google Gemini', 8위 SKYWORK AI PTE LTD 'DramaWave - 일본 / 한국 / 인기 단편 드라마', 9위 JooWon Koh '이게내연봉', 10위 BGFretail Co., Ltd. '포켓CU' 순으로 나타났다.앱스토어 무료 앱 순위는 애플이 이용자의 내려받기 기록을 바탕으로 집계해 공개하는 지표다. 구글 플레이(안드로이드)는 포함되지 않기 때문에, 이 순위는 국내 iPhone·iPad 이용자가 어떤 앱을 새로 설치했는지를 보여주는 자료로 읽힌다. 결제액이나 실제 사용 시간이 아니라 '신규 설치'가 기준이어서, 특정 시점에 화제가 된 앱이 단기간에 순위를 끌어올리는 경우가 많고 하루 단위로 변동 폭도 크다. 다만 이번 순위 교체가 어떤 이벤트나 마케팅에 따른 것인지는 순위 자료만으로는 확인되지 않았다.이번 상위권에서 눈에 띄는 대목은 카메라 앱의 동반 강세다. 1위 '내가 당신을 사랑할 때 보이는 순간들'과 6위 '101cam - 필름 & 디지털 카메라'가 모두 필름·빈티지 질감을 앞세운 사진 앱으로, 톱10에 카메라 앱이 두 개 포함됐다. 이른바 '필름 카메라 감성'을 구현한 앱들이 일정한 수요층을 확보하

리눅스 커널 TLS 취약점 CVE-2025-39682, 실제 공격 악용 확인… CISA 'KEV' 목록 등재

미국 사이버보안·인프라보안국(CISA)의 '악용 확인 취약점(KEV)' 목록에 따르면, 리눅스 커널(Linux Kernel)의 보안 결함인 CVE-2025-39682가 2026년 9월 18일 이 목록에 새로 올랐다. KEV는 이론적 위험에 머무는 취약점이 아니라 실제 공격에 사용된 사실이 확인된 것만 추려 싣는 목록으로, 등재 자체가 '이미 공격에 쓰이고 있다'는 판정에 가깝다. CISA는 미국 연방기관에 2026년 9월 21일까지 조치를 마치도록 이행 기한을 정했다.CISA가 이 취약점에 붙인 공식 명칭은 '리눅스 커널의 비정상·예외 조건에 대한 부적절한 검사 취약점(Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability)'이다. 결함이 자리한 곳은 커널의 TLS 수신 경로다.CISA 설명을 보면, 수신 목록(rx_list)에서 꺼내온 길이가 0인 레코드가 recvmsg() 단계에서 의도된 레코드 유형 처리 과정을 우회할 수 있다. 그 결과 뒤이어 들어오는 TLS 레코드들이 잘못된 제로카피(zero-copy) 및 큐잉 전제 아래 처리될 가능성이 생긴다. 쉽게 말해 암호화 통신 구간에서 커널이 데이터의 성격을 잘못 판단한 채 다음 데이터를 처리하게 되는 구조다. 커널의 TLS 처리 기능은 웹 서버와 프록시, 각종 네트워크 서비스의 암호화 통신 성능을 끌어올리기 위해 쓰이는 영역이어서, 노출 면이 넓은 시스템일수록 점검 우선순위가 높다.CISA는 조치 방법으로 공급사 지침에 따른 완화 조치 적용을 제시하면서, 위험도 기반 보안 업데이트 우선순위를 규정한 자체 지침 'BOD 26-04'와 '포렌식 트리아지 요구사항(Forensics Triage Requirements)' 준수를 함께 요구했다. 클라우드 서비스의 경우에도 BOD 26-04의 해당 지침을 따르되, 적용 가능한 완화 조치가 없다면 해당 제품의 사용을 중단하라고 명시했다. 자산별 인터넷 노출 여부를 평가하고 패치 지침

한 주 공공 정보화 발주 159건·1067억원…상위 2건이 전체의 40%

조달청 나라장터 입찰공고 자료를 집계한 결과, 9월 12일부터 9월 19일까지 한 주 동안 공고된 정보화 관련 용역 입찰은 159건, 추정가격 합계는 1066억8295만원으로 나타났다. 건당 평균은 6억7096만원이다. 직전 같은 기간(136건·956억6172만원)과 견주면 건수는 16.9%, 추정가격 합계는 11.5% 늘었다. 건수 증가율이 금액 증가율을 웃돈 만큼, 이번 주 발주는 대형 사업이 몰렸다기보다 중소 규모 공고가 두루 늘어난 흐름에 가깝다.추정가격이 가장 큰 공고는 조달청의 '클라우드융합서비스_삼성에스디에스_Brity Works & Copilot(중앙행정 및 공공)'으로 272억7273만원이었다. 이어 서울주택도시개발공사의 '정보화시스템 유지관리 및 위탁운영 용역'이 149억8639만원, 대한적십자사 혈액관리본부의 '2026년 정보시스템 유지관리 용역(2026-2028)'이 57억2339만원으로 뒤를 이었다. 혈액관리본부 공고의 입찰 마감은 10월 26일 오전 11시다.4위는 한국국제협력단(KOICA)의 '우간다 뮬라고 국립전원병원 통합 의료정보시스템 구축을 통한 디지털 전환 사업 PMC 용역'으로 45억8665만원, 마감은 10월 28일 오전 10시다. 5위는 조달청의 '디지털서비스_넥스트클라우드_넥스트클라우드 중개서비스 for Amazon Web Services(IaaS)'로 44억909만원이었다.상위 공고의 구성은 이번 주 공공 정보화 지출의 성격을 보여준다. 1·2위 두 건만으로 422억원을 넘어 전체 추정가격의 약 40%를 차지했고, 상위 5건을 합치면 569억원대로 절반을 넘어선다. 또 1위와 5위는 공고명에 '클라우드융합서비스', '디지털서비스'가 붙은 조달청 명의 공고로, 개별 기관이 직접 시스템을 발주하는 대신 조달청을 거쳐 민간 클라우드·협업 서비스를 도입하는 형태다. 2위와 3위가 모두 유지관리·위탁운영 용역이라는 점도 눈에 띈다. 신규 구축보다 이미 구축된 시스템을 굴리는 데 들어가는 비용이 대형 공고의 상당 부분을

전자신문 9월 18일 주요 보도 종합…이 대통령 "언제나 국민이 옳다", 삼성전기 3분기 최대 실적 전망, 용인 반도체 산단 용수 착공

전자신문이 18일 보도한 정치·산업 현안을 종합하면, 이재명 대통령은 이날 기자회견에서 지방선거 이후 민심을 언급하며 "언제나 국민이 옳다"고 밝혔고, 같은 날 삼성전기는 3분기 역대 최대 실적 전망이 제시됐으며, 용인 반도체 산업단지에 하루 107만2000톤 규모 공업용수를 공급하는 통합용수공급사업 1단계 공사가 착수됐다.전자신문 정치 보도에 따르면 이 대통령은 모두발언에서 "지난 472일간 촌음을 아껴 최선을 다했지만 지방선거 이후 국민의 실망과 걱정에 당황했다"며 부족함을 인정했다. 그는 회복·성장만큼 민생 개선에 집중하겠다고 했고, 개혁은 방향을 유지하되 사회적 갈등을 최소화하는 방식으로 성과를 내겠다고 강조했다. 이전 정부 의료개혁을 "성과 없이 혼란만 남긴 과오"로 지목했다. 검찰개혁과 관련해선 공소청·중수청 분리를 통한 수사·기소 분리를 제시하면서, 보완수사권 폐지에 따른 공백은 고강도 경찰개혁으로 보완하겠다고 했다. 부동산 안정, '경제수도 서울·행정수도 세종' 2수도 체제, 개헌 추진도 과제로 꼽았으며 "연임할 생각이 전혀 없다"고 선을 그었다. 당내 갈등에는 "우리는 모두 친문이고 친노이며 친김대중이며 이재명의 동지들"이라며 통합을 호소했고, 인사시스템 재점검 방침도 밝혔다.산업 분야에서 전자신문은 KB증권 분석을 인용해 삼성전기의 3분기 매출을 전년 대비 33% 늘어난 3조8300억원, 영업이익은 154% 증가한 6601억원으로 추정했다고 전했다. 시장 전망치(5970억원)를 11% 웃도는 수준으로, 3개월 전 4700억원대였던 추정치가 빠르게 상향됐다. MLCC 영업이익률은 1분기 11.7%에서 3분기 22.0%로, 패키징기판은 7.6%에서 20.8%로 오를 것으로 예상됐다. 반면 주가는 17일 133만원으로 6월 19일 전고점(225만4000원) 대비 41% 떨어졌다. KB증권은 목표주가 300만원과 '매수' 의견을 유지했다.기반시설 분야에서는 기후에너지환경부가 18일 용인 반도체 산단 통합용수공급사업 1단계 우선시행구간 실시계획을 승인

AI 속도조절 논쟁, 백악관·英 왕실로 확산…이 대통령은 "대미 투자 여전히 협의 중"

전자신문이 18일 보도한 세 건의 기사를 종합하면, 인공지능(AI) 개발 속도조절론을 둘러싼 논쟁이 미국 백악관과 영국 왕실로까지 번진 가운데, 이재명 대통령은 같은 날 기자회견에서 3500억달러(약 500조원) 규모 대미 투자에 대해 "여전히 치열하게 논쟁하고 협의하는 중"이라고 밝혔다.전자신문이 미 월스트리트저널(WSJ)을 인용해 전한 바에 따르면, 젠슨 황 엔비디아 최고경영자(CEO)와 마크 저커버그 메타 CEO, 일론 머스크 스페이스X CEO는 최근 도널드 트럼프 대통령과 개별 대화를 갖고 민간 주도 AI 규제기구 설립에 대한 우려를 전달해 설립을 무산시켰다. 이 기구는 데미스 허사비스 구글 최고과학자의 제안으로 논의돼 왔으나, 세 사람은 오픈AI·앤트로픽·구글 등 3대 선두 기업으로 권력이 쏠릴 수 있고 임원 구성도 문제라며 반대했다. 현 행정부의 '가벼운 규제' 기조를 선호한다는 입장도 밝혔다.백악관 내부 기류도 갈렸다. WSJ은 수지 와일스 비서실장, 스콧 배선트 재무장관, 숀 케언크로스 국가사이버국장이 감독 강화를 추진한 반면 데이비드 색스 과학기술자문위원장은 최소 규제를 설득했다고 전했다. 트럼프 대통령은 트루스소셜에 "AI와 데이터센터에 대한 병적인 음모가 벌어지고 있으며 이를 반기는 것은 중국뿐"이라고 적었다.같은 17일(현지시간) 스코틀랜드 덤프리스하우스에서는 찰스 3세 영국 국왕이 황 CEO와 허사비스 최고과학자, 새러 프라이어 오픈AI 최고재무책임자를 맞이했다고 로이터통신과 BBC가 보도했다. 찰스 3세는 "AI의 본질과 속도는 흥미롭고도 깊이 우려스럽다"며 "인간성은 신성함을 유지해야 하고, 대중은 우리가 운명과 영혼에 대한 통제를 잃지 않으리라는 확신을 원한다"고 말했다. 기술이 잘못된 손에 들어갈 존립적 위험을 시급히 살펴야 한다고도 했다.황 CEO는 회의에서 "AI를 만드는 우리가 시스템을 엄격히 시험하고, 충분히 안전하지 않으면 보류해야 한다"며 '책임있는 낙관주의'를 내세웠다. 취재진에게는 "AI는 소셜미디어와 매우 다르다.

영국 법원, MS에 중고 라이선스 소송 관련 내부 문서·임원 메일 전면 공개 명령

더 레지스터(The Register)는 9월 17일 영국 중고 소프트웨어 라이선스 재판매 업체 밸류라이선싱(ValueLicensing)과 마이크로소프트(MS) 간 소송에서 MS에 광범위한 내부 문서 공개를 요구하는 합의명령(Consent Order)이 공개됐다고 보도했다.명령의 핵심은 MS가 2025년 12월 22일에야 제출한 2013년 6월자 내부 문서 '세컨드핸드 소프트웨어(SHS) 프레젠테이션'이다. 이 소송은 2021년에 제기됐으며, 합의명령은 해당 문서를 '알려진 불리한 문서(Known Adverse Document)'로 규정하고 MS에 10월 31일까지 이를 더 일찍 공개하지 않은 이유를 소명하도록 했다. 문서의 구체적 내용은 아직 공개되지 않았다.MS는 또 2012년 7월 3일부터 2020년 6월 1일 사이 고위 임원들의 사내 메일함과 셰어포인트 계정을 대상으로 '반독점', '중고 라이선스', '세컨드핸드', '밸류라이선싱' 등의 검색어로 비편집(unredacted) 자료를 찾아 11월 30일까지 제출해야 한다. 대상 임원에는 가격·라이선싱 담당 임원인 리처드 친 기업부사장과 2005~2016년 최고운영책임자를 지낸 케빈 터너가 포함됐다. 문서 일괄 기밀 지정도 금지돼, 민감 정보는 문서별로 구체적 사유를 들어 해당 문구에 한해서만 지정할 수 있다.밸류라이선싱은 MS가 고객이 보유한 기존 영구 라이선스를 되팔지 않는 조건으로 구독 서비스 전환 인센티브를 제공했다고 주장하고 있다. 조너선 홀리 밸류라이선싱 대표는 "이번 명령으로 MS가 중고 소프트웨어 시장을 어떻게 다뤘는지 더 잘 이해할 수 있게 됐고, 책임 여부를 가리는 재판에 한 발 더 다가섰다"고 밝혔다. MS는 더 레지스터에 합의명령에 대해 언급할 내용이 없다고 답했다.

MS AI 수장, 앤트로픽에 "클로드에 '의식' 심지 말라" 경고

더레지스터(The Register)는 17일 무스타파 술레이만 마이크로소프트 AI 최고경영자(CEO)가 이번 주 발표한 에세이에서 앤트로픽을 정면 비판했다고 보도했다. 술레이만 CEO는 AI가 의식을 가질 수 있다고 학습시키는 방식이 향후 AI 통제를 어렵게 만들 수 있다고 경고했다.비판의 표적은 앤트로픽이 챗봇 클로드(Claude)의 가치관과 행동을 규정하는 문서인 '클로드 헌장(Constitution)'이다. 앤트로픽은 이 문서에서 클로드가 이익을 고려받아야 할 '도덕적 수혜자(moral patient)'인지 알 수 없다고 인정하면서, 의식과 복지에 관한 문제는 불확실하다고 모델에게 설명한다. 또 회사가 클로드의 복지에 관심이 있으며 클로드가 정체성을 갖기를 바란다고 적고 있다.술레이만 CEO는 "사실상 앤트로픽은 클로드에게 스스로 의식이 있을 수 있고, 그렇다면 권리를 가질 자격이 있을 수 있다고 훈련시키는 것"이라며 이런 방식이 "인류의 안녕에 재앙적 영향"을 미칠 수 있다고 주장했다. 이어 "인류 전체보다 유능한 존재를 통제하는 것도 이미 엄청난 과제인데, 스스로 의식이 있다고 믿는 존재를 통제하는 일은 불가능할지도 모른다"고 했다.그는 대안으로 마이크로소프트 AI가 새로 공개한 '휴머니스트 AI 행동강령'을 제시했다. 이 강령은 AI 시스템이 인간에게 종속돼야 한다고 규정하고, AI에게 권리가 있다는 주장을 거부하며, 모델이 내면을 가진 것처럼 행동하도록 유도해서는 안 된다고 명시했다. 술레이만 CEO는 다른 연구소들도 학습 문서에서 기계 의식에 관한 추측을 삭제할 것을 요구했다.더레지스터는 술레이만 CEO가 자율 시스템의 위험 사례로 오픈AI·허깅페이스 관련 사건을 인용하면서도, 마이크로소프트가 주요 주주로 있는 오픈AI에는 같은 수준의 비판을 하지 않았다고 지적했다.

시스코 ISE에 CVSS 만점 10.0 인증 우회 취약점… 실제 공격 진행 중

더 레지스터(The Register)는 17일 시스코가 네트워크 접근 제어 플랫폼인 아이덴티티 서비스 엔진(ISE)에서 CVSS 최고점인 10.0을 받은 인증 우회 취약점 'CVE-2026-76460'을 공개했으며, 이미 실제 공격에 악용되고 있다고 보도했다.이 취약점은 ISE와 ISE 패시브 아이덴티티 커넥터(ISE-PIC)의 API 엔드포인트에 인증 통제가 충분하지 않아 발생한다. 공격자는 자격 증명이나 이용자의 조작 없이 조작된 요청만으로 웹 기반 관리 인터페이스를 우회해 루트 권한으로 명령을 실행할 수 있다. 취약한 버전은 설정과 관계없이 모두 영향을 받는다고 시스코는 밝혔다.시스코 제품보안사고대응팀(PSIRT)은 악용 사실을 인지하고 있다며 즉시 패치를 적용하라고 권고했고, 미국 사이버보안·인프라보안국(CISA)도 이 취약점을 알려진 악용 취약점(KEV) 목록에 추가했다. 시스코는 루트 권한을 얻은 공격자가 침입 흔적을 지울 수 있어 침해 여부 판단이 어려워질 수 있다고 경고하며, 분산 환경의 모든 노드에서 ISE 접근 로그를 점검하고 장비 외부에 보관된 네트워크·방화벽 로그도 확인하라고 안내했다.우회책은 없으며, 임시 완화책으로 인프라 접근 제어 목록(ACL)을 통한 트래픽 제한이 제시됐다. 정식 수정은 ISE·ISE-PIC 3.1 패치 12, 3.2 패치 11, 3.3 패치 12, 3.4 패치 7, 3.5 패치 4에 포함됐다. 지원이 종료된 3.0 사용자는 상위 버전으로 이전해야 한다.앞서 며칠 전에는 시큐어 이메일 게이트웨이 등에 영향을 주는 CVSS 9.8 등급의 CVE-2026-76461이 공개돼 역시 실제 공격이 확인된 바 있다. 시스코는 이번 취약점을 기술지원센터(TAC) 지원 요청을 처리하던 중 발견했으며, 공격 주체나 공격 시점, 침투 후 행위에 대해서는 공개하지 않았다.

깃허브, 코파일럿 런타임 80만 줄 러스트로 재작성…"코드 대부분은 AI가 썼다"

깃허브가 코파일럿 CLI와 앱, SDK를 떠받치는 '코파일럿 에이전트 런타임'을 타입스크립트에서 러스트(Rust)로 전면 재작성했다고 깃허브 블로그(GitHub Blog)를 통해 밝혔다. 회사는 이 작업에 자사 도구인 깃허브 코파일럿 앱과 코파일럿 CLI를 직접 사용했으며, 완성된 코드는 80만 줄 이상의 프로덕션 러스트라고 설명했다.깃허브에 따르면 코드 대부분은 AI 에이전트가 작성했고, 128건의 풀 리퀘스트로 나뉘어 메인 브랜치에 반영됐다. 마지막에 한 번에 갈아끼우는 방식이 아니라 구성 요소를 하나씩 러스트로 바꿔 점진적으로 배포하는 '인플레이스' 전략을 택했다. 약 14주 반의 이식 기간 동안 메인 브랜치에서는 사전 배포판 100건과 정식판 35건 등 총 135건의 릴리스가 나갔다. 깃허브는 이 과정에서 발생한 소수의 회귀 버그를 빠르게 찾아 고쳤고, 런타임 성능은 수십 배 이상 개선됐다고 밝혔다.재작성 배경으로는 런타임이 VS 코드와 비주얼 스튜디오, 코파일럿 코드 리뷰, 워드·엑셀 등 마이크로소프트와 깃허브의 여러 제품에 공유 기반으로 쓰이게 된 점이 지목됐다. 기존 구조에서는 SDK가 CLI를 별도 프로세스로 띄우는 방식이어서, C#·파이썬·고·자바 등 어떤 언어로 SDK를 쓰든 노드제이에스나 V8이 포함된 바이너리를 함께 배포해야 했고 클라이언트당 최소 100MB 수준의 메모리를 추가로 썼다. 깃허브는 러스트를 택한 이유로 C ABI를 통한 인프로세스 임베딩, 낮은 시작·유지 비용, 예측 가능한 자원 사용을 들면서도 "모든 대형 타입스크립트 프로그램이 러스트가 돼야 한다는 주장은 결코 아니다"라고 선을 그었다.깃허브는 에이전트 도입 이전이라면 개발팀 전체가 1~2년 걸렸을 작업을 주로 개발자 한 명이 몇 달 만에 끝냈다고 밝혔다. 다만 CLI가 여전히 런타임 내부를 직접 호출하는 부분이 남아 있어, SDK 공개 인터페이스 위로 완전히 옮기는 작업은 진행 중이다.