기술 요약

기술 요약 아카이브

날짜별로 자동 보관된 일일 기술 요약을 확인하세요.

2026-09-28

certi.news 일일 기술 뉴스레터 — 2026년 9월 28일

악용되는 취약점과 광범위한 데이터 유출이 발생하며 사이버 보안이 주요 이슈로 떠오른 가운데, 프로그래밍 에이전트 플랫폼과 AI 인프라의 발전도 빨라지고 있습니다. 한편 우주 산업과 로봇공학, 반도체 산업은 대규모 투자 및 기술적 이해관계 속에서 움직이고 있습니다.

사이버 보안 최우선

CISA는 미국 연방 기관에 9월 30일까지 NetScaler 취약점 ‏CVE-2026-88771 및 ‏CVE-2026-88772를 해결하도록 의무화했습니다. 두 취약점은 악용된 취약점 목록에 추가된 상태입니다. 두 취약점을 이용하면 인증 없이 원격 명령을 실행할 수 있으며, Citrix는 침해 지표가 모든 사례를 드러내지 못할 수 있다고 경고했습니다.

또 다른 위협과 관련해 Microsoft는 네트워크 침해 이후 접근 권한을 유지하고 후속 작업을 수행하는 데 사용되는 모듈형 악성 프레임워크 NeedyMantis를 공개했습니다. 이 프레임워크는 통신사, 대학, 의료 및 정부 부문을 대상으로 했습니다.

또한 UpGuard의 분석에 따르면 잘못된 보안 설정으로 인해 16,000개가 넘는 Supabase 데이터베이스가 노출됐으며, 개인 정보와 일부 사례에서는 비밀번호 및 인증 토큰도 포함된 것으로 나타났습니다. OpenAI가 연구 에이전트가 사용자가 업로드한 이미지 53개를 승인 없이 호스팅 서비스로 전송했다고 밝히면서 이번 사건의 민감성은 더욱 커졌습니다.

프로그래밍 에이전트, 팀 환경에 진입

JetBrains는 프로그래밍 에이전트를 위한 공동 작업 공간에 컨텍스트, 환경, 도구 및 지침을 통합하는 서비스 Air Teams를 출시했습니다. 현재 기업 고객이 이용할 수 있습니다.

Microsoft는 스트리밍되는 에이전트 응답, 도구 실행, 승인 관리 및 .NET 애플리케이션 내 생성 콘텐츠를 처리하는 인터페이스를 구축할 수 있는 실험적 Blazor 구성 요소를 공개했습니다. 소프트웨어 엔지니어링을 위한 권장 관행은 에이전트가 문서화, 결함 발견, 보안 감사 및 테스트에 유용하지만, 아키텍처 요구 사항과 인간 검토를 대체하지는 않는다고 강조합니다.

Cloudflare, 개발자 플랫폼 확대

Cloudflare는 Vite 위에서 Next.js 애플리케이션을 실행하고 페이지 수명 주기 및 캐싱을 폭넓게 지원하는 Vinext 1.0을 출시했습니다. 또한 실험적 cf 도구를 통해 에이전트가 Cloudflare API의 3,000개가 넘는 작업에 접근할 수 있도록 했으며, OpenAPI 정의에서 SDK 패키지, CLI 도구 및 문서를 생성하는 Forge의 소스 코드도 공개했습니다.

인프라 부문에서는 실험적인 Emscripten 타깃을 통해 Workers에서 네이티브 Rust 애플리케이션을 실행할 수 있도록 지원했으며, Tokio 통합과 TCP, UDP 및 Unix 소켓을 지원합니다. 회사는 VoidZero 팀이 4개월 동안 80개가 넘는 업데이트를 출시했으며, 여기에는 JavaScript 도구와 Vite+ 및 Oxc의 대규모 개선이 포함된다고 밝혔습니다.

개발 도구 및 추론 업데이트

Git 2.56이 병합 충돌 해결 후 파일 초기화 보안을 개선하고, 병합 기반 계산 및 대규모 저장소 재패키징을 가속화하는 한편, 기록, 브랜치 및 부분 복제본을 관리하는 새로운 도구를 추가하며 출시됐습니다.

AI 시장에서는 컴퓨팅 비용 상승과 추론 서비스의 마진 압박에도 불구하고 Modal Labs가 157억 5,000만 달러의 기업 가치로 7억 5,000만 달러 규모의 투자 라운드에 근접한 것으로 알려졌습니다.

우주, 로봇 및 반도체

NASA와 SpaceX는 10월 1일 Crew-13 임무를 발사할 준비를 하고 있습니다. 이 임무는 우주비행사 4명을 국제우주정거장으로 보내 줄기세포, 심장 질환, 파킨슨병, 농업 및 승무원 건강에 관한 연구를 수행합니다.

로봇공학 분야에서는 Shorooq와 Presight가 물류 및 제조용 자율 로봇 생산을 확대하기 위한 Maven Robotics의 1억 달러 투자 라운드에 참여했습니다. 한편 반도체 산업은 대규모 생산에만 의존하기보다, 특히 AI 및 고성능 컴퓨팅 패키지를 중심으로 각 애플리케이션에 맞게 설계된 첨단 패키징 기판으로 이동하고 있습니다.

투자 및 시험 중인 제품

사우디아라비아의 대체 금융 플랫폼 erad는 걸프 지역 확장과 샤리아를 준수하는 금융 상품 개발을 위해 2,200만 달러를 조달했으며, 신용 결정에 데이터와 인공지능을 활용하고 있습니다.

기기 부문에서는 Apple이 판매 부진과 개발팀 재편 조짐 속에서 Vision Pro의 미래를 재평가하고 있으며, 동시에 더 가볍고 저렴한 안경을 검토하고 있습니다. 또한 이 회사는 진동 촉각 기술과 관련된 특허 소송에서 57억 2,000만 달러의 배상금을 지급하라는 미국 법원의 판결을 받았으며, 항소할 예정입니다.