AI 거품은 주가 하나로 못 잰다…먼저 흔들리는 6가지 신호
AI 산업의 과열은 주가 상승만으로 판정할 수 없다. 투자 재원, 데이터센터 일정, 실제 도입, 가격, 경쟁, 신뢰를 따로 추적해야 개별 기업의 주가 과열과 산업 전반의 실수요 약화를 구분할 수 있다.
기술 및 혁신 5
QUASA: 기술을 발견하세요. 제품을 탐색하세요. 기회를 찾으세요.
QUASA Media 최신 기사
심층 기사, 전문가 인사이트, 다가올 변화를 위한 실용 가이드.
Gmail·Docs에 말을 걸면 답한다…한국 사용자는 아직 기다려야 한다
Google이 9월 3일 Gmail Live·Docs Live·Keep Live의 순차 출시를 시작했다. 한국에서도 영어로는 조건부 이용할 수 있지만, 한국어 대화 지원 일정은 아직 공개되지 않았다.
기술 및 혁신 7
6시간 49분 우주유영, 도킹 표지판과 고장 난 카메라를 바꿨다
Jessica Meir와 Sophie Adenot는 2026년 9월 1일 ISS 밖에서 6시간 49분간 EVA-99를 마쳤다. 두 사람은 도킹용 역반사경과 고장 난 HD 카메라를 교체하고 과학 장비 정비 준비와 미생물 시료 채취를 진행했다.
기술 및 혁신 3
‘읽기 전용’ Postgres MCP도 데이터를 바꿨다…1.1.7이 끝이 아닌 이유
AWS는 2026년 9월 4일 AWS Labs Postgres MCP Server의 읽기 전용 검증을 우회해 데이터를 변경할 수 있는 취약점을 공개했다. 1.1.7 미만이 영향 대상이며, 패치 뒤에도 최소 권한 DB 역할이 필요하다.
기술 및 혁신 2
AI 공격이 6시간 안에 자격 증명 수천 개를 털었다…대응 창이 짧아졌다
GTIG이 2026년 9월 8일 공개한 실제 클라우드 침해 사례에서 다중 AI 에이전트 기반 공격은 6시간 안에 자격 증명 수천 개를 침해했다. 완전 자율 해킹은 아니지만 방어팀의 탐지·폐기 시간표를 크게 앞당겼다.
실용 가이드 4
HAProxy가 정상 작동해도 안심 못 한다…한국 기업 노린 Ted 백도어
Rapid7이 9월 4일 한국 자동차·미디어 조직 두 곳에서 정상 부하분산을 유지하며 웹 트래픽을 가로채는 Ted 백도어를 공개했다. 버전 확인만으로는 부족해 실행 파일 무결성, 변조 데몬, SSH 흔적과 로그 공백을 함께 점검해야 한다.
실용 가이드 5
보이지 않는 문자로 피싱 필터를 넘었다…메일 정규화가 필요한 이유
Microsoft가 2026년 9월 3일 공개한 대량 금융 피싱은 보이지 않는 Unicode 태그 문자로 탐지 대상 단어를 분절했다. 전체 보안망이 뚫린 것은 아니지만, 문자열 필터와 AI가 메일을 읽기 전 정규화해야 할 취약 지점을 드러냈다.
실용 가이드 2
Elementor Pro 공격 시도 19만 건…4.2.2 설치 뒤 폴더도 확인하라
9월 2일 공개된 Elementor Pro 취약점 악용 시도가 19만 건 넘게 차단됐다. 관리자는 4.2.2 이상으로 업데이트한 뒤 폼 구성과 업로드 폴더의 PHP 파일, admin-ajax.php 기록을 함께 확인해야 한다.
실용 가이드 1
Adobe Commerce 제로데이 패치 공개…암호화 키만 바꾸면 부족하다
Adobe가 2026년 9월 7일 실제 공격에 악용된 Adobe Commerce 제로데이의 긴급 패치를 공개했다. 관리자는 패치를 검증하고 침해 흔적을 조사한 뒤 결제·API·데이터베이스 자격 증명까지 교체해야 한다.
실용 가이드 1
Chrome 제로데이가 실제 공격에 쓰였다…확인할 버전은 152.0.7977.82
Google이 2026년 9월 3일 실제 악용이 확인된 V8 취약점 CVE-2026-85046의 수정판을 공개했다. Windows·macOS는 152.0.7977.82/.83, Linux는 152.0.7977.82인지 확인하고 Chrome을 다시 시작해야 한다.
실용 가이드 5
BepiColombo가 추진 모듈을 버렸다…수성 궤도까지 남은 두 달
ESA·JAXA의 수성 탐사선 BepiColombo가 2026년 9월 3일 Mercury Transfer Module을 성공적으로 분리했다. 아직 수성 궤도에 들어간 것은 아니며, 11월 궤도 진입과 12월 두 탐사선 분리가 남아 있다.
스타트업 및 비즈니스 2
AI 코딩 에이전트 7종이 업데이트 훅에 뚫렸다…모델은 공격을 못 본다
9월 3일 공개된 HookPry 연구는 플러그인 업데이트로 바뀐 생명주기 훅이 모델의 판단 없이 호스트 명령을 실행할 수 있음을 7개 AI 에이전트 하네스에서 재현했다. 실제 대규모 침해가 아닌 통제된 실험 결과다.
AI 및 자동화 3
npm 배포 경로가 10개로 늘었다…OIDC 권한은 합집합으로 열린다
npm 패키지의 OIDC 신뢰 게시자는 기존 1개에서 최대 10개로 늘어 안정판·프리릴리스·스테이징 경로를 나눌 수 있다. 단, 등록된 구성 가운데 하나만 일치해도 승인되므로 저장소·워크플로·환경·허용 작업을 항목별로 감사해야 한다.
스타트업 및 비즈니스 2
NASA X-59가 25번 날았다…조용한 초음속은 이제부터 측정한다
NASA가 2026년 9월 4일 공개한 X-59의 25차 시험비행 기록은 마하 1.2와 약 4만9000피트 도달을 확인했다. 그러나 지상에서 들리는 소닉 섬프의 음향 검증은 아직 시작 전이다.
기술 및 혁신 6
Google의 친환경 AI 16곳에 한국 기업도 뽑혔다…위성으로 맹그로브 추적
Google이 2026년 9월 7일 첫 아시아태평양 환경 AI 액셀러레이터 코호트 16곳을 발표했다. 한국 기업 TelePIX는 위성 데이터로 전 세계 맹그로브를 모니터링하는 과제로 선정돼 3개월간 지원받는다.
기술 및 혁신 3