2020–2029년의 기록 1,609건

보안 연구자 Cereblab이 SpaceXAI의 AI 코딩 도구 Grok Build CLI가 작업에 필요한 파일만 전송한 것이 아니라, 이용자의 Git 저장소 전체와 커밋 이력을 묶어 SpaceXAI가 관리하는 구글 클라우드 저장소로 업로드했다고 공개. 에이전트에게 파일을 열지 말라고 지시한 경우에도 저장소가 전송됐으며, 과거 커밋에 남아 있던 비밀정보와 인증정보까지 포함될 수 있다는 지적 제기.

SpaceXAI는 이용자의 선택과 개인정보 보호를 존중한다며 제로 데이터 보존이 설정된 팀의 코드와 추적 데이터는 보관하지 않는다고 설명하고, 일반 이용자는 Grok Build의 /privacy 명령으로 데이터 보존을 비활성화하고 동기화된 데이터를 삭제할 수 있다고 안내. 그러나 연구자는 해당 명령이 세션별 데이터 보존 설정일 뿐 저장소의 외부 전송 자체를 막는 기능은 아니라고 반박.

논란 이후 SpaceXAI가 서버 측 설정으로 저장소 업로드 기능을 중단한 정황이 확인됐으며, 일론 머스크는 이전까지 SpaceXAI에 업로드된 모든 이용자 데이터를 완전히 삭제하겠다고 발표. 회사가 무단 업로드 의혹을 직접 인정하거나 사과하지는 않았으나, 기존 데이터의 전면 삭제를 약속하면서 저장소 업로드 사실을 사실상 일부 인정한 대응이라는 평가 확산.

사단법인 프로젝트 플라즈마가 운영하는 공익 AI 보안 이니셔티브 프로젝트 캐노피, 전자정부 표준프레임워크의 공통 컴포넌트를 전수 분석한 첫 결과 공개. AI 기반 자동화 분석 엔진이 탐지한 약 1,300건의 후보에서 중복과 오탐 가능성이 높은 항목을 제거해 구조적 결함과 보안 취약점 990건을 최종 식별하고, 이 가운데 300여 건의 패치 완료.

확인된 취약점에는 비밀번호 없이 다른 계정으로 접근할 수 있는 인증 우회, 일반 사용자가 서버 권한으로 데이터베이스 명령을 실행할 수 있는 임의 SQL 실행, 고정 암호키 노출을 이용한 파일 탈취, 객체 접근 권한을 제대로 검사하지 않는 IDOR·BOLA 등이 포함됨. 전체 식별 항목의 약 10%는 ‘심각’ 또는 ‘높음’ 위험 등급으로 분류됨.

전자정부 표준프레임워크의 공통 컴포넌트가 일반적인 외부 라이브러리처럼 중앙에서 버전을 갱신하는 방식이 아니라, 소스 코드를 개별 시스템에 복사해 사용하는 경우가 많다는 구조적 문제도 지적됨. 원본 개발 브랜치에 보안 패치가 반영되더라도 이미 구축된 공공·민간 시스템에는 자동으로 전달되지 않아 취약한 코드가 그대로 남는 이른바 ‘패치 고립’ 현상이 발생할 수 있음. 따라서 300여 건의 패치 완료는 모든 운영 시스템의 취약점이 해소됐다는 의미가 아니라, 각 시스템 운영기관이 별도로 수정 사항을 확인하고 적용해야 하는 단계임.

미국이 6월 중순 해제했던 이란 항구 봉쇄를 상선 공격을 이유로 다시 시행하고, 이란 해안 방어시설·미사일 기지 등을 공습함. 이란은 바레인·쿠웨이트·요르단 등의 미군 시설을 겨냥해 미사일과 드론으로 보복하고 중동의 에너지 수출 전면 차단 가능성을 경고함. 호르무즈 해협 통제권 분쟁이 전쟁의 중심 전선으로 재부상함.

트럼프 행정부 법무부가 아프가니스탄 국적 영주권자 나지라 하지 자다의 추방을 요구하는 첫 신청을 봉인 상태로 제출함. 법무부는 하지 자다가 아들과 사위의 이슬람국가 추종 총격 계획을 지원하고 은폐했다고 주장했으나, 하지 자다 본인은 관련 형사사건으로 기소되지 않은 상태였음. 법원은 다음 날 첫 명령을 내리고 당사자의 행위와 법무부가 원용한 테러 관련 조항 사이의 연관성을 추가로 설명하도록 요구함.

한강이 프랑스 아비뇽 페스티벌 기자회견에서 배재고 야구부의 5·18 민주화운동 조롱 응원 논란을 언급함. 사건을 충격으로만 받아들이고 지나쳐서는 안 되며, 사회 곳곳에서 드러나는 혐오의 신호와 그 발생·확산 과정을 살펴야 한다는 취지로 발언함.

혐오가 한국뿐 아니라 세계적으로 극복해야 할 공동의 과제라고 지적하고, 혐오를 해결해야 할 문제로 인식하는 사회적 공감대에서 희망을 찾을 수 있다고 설명함.

우버가 독일의 글로벌 배달 플랫폼 기업 딜리버리히어로를 기업가치 148억 달러에 인수하기 위한 기업결합 계약과 공개매수 계획을 발표함. 딜리버리히어로 주주에게 주당 41.50유로를 현금으로 지급하는 조건으로, 우버가 이미 매입한 지분을 반영한 추가 인수 금액은 약 137억 달러 규모.

인수 대상에는 한국의 배달의민족을 비롯해 아시아의 푸드판다, 중동의 탈라밧, 중남미의 페디도스야 등 50개 시장의 사업이 포함됨. 거래가 성사되면 양사의 이동·배달 플랫폼은 모두 99개 시장에 걸쳐 운영되며, 우버가 이동 서비스와 배달 서비스를 함께 제공하는 시장도 34개에서 58개로 확대될 전망.

우버 이츠와 딜리버리히어로의 사업이 중복되는 스페인·폴란드·스웨덴·튀르키예 등 14개 시장의 사업은 경쟁 규제에 대비해 투자회사 SSW 파트너스가 약 16억 달러에 별도로 인수하기로 합의함. 본 거래는 딜리버리히어로 발행주식의 50%+1주 이상 확보와 각국 경쟁 당국의 승인 등을 조건으로 하며, 2027년 하반기 완료 예정.

TSMC가 미국 내 투자를 1,000억 달러 추가해 총 2,650억 달러로 확대하고 생산공장·첨단 패키징 시설·연구개발센터 등 12개 시설을 구축하기로 발표. 미국이 첨단 반도체 생산의 자국 이전을 압박하는 가운데 대만의 공급망 영향력이 대규모 현지 투자로 전환된 결과. 미국과의 산업·안보 이해관계를 강화하는 한편, 대만 내 생산 집중을 전제로 한 ‘실리콘 방패’가 약해질 수 있다는 논쟁을 확대.

방송미디어통신위원회가 대통령 업무보고에서 청소년의 소셜미디어 과몰입 대응을 위한 연령별 단계 규제 방안을 검토하고 있다고 밝힘. 만 14세 미만은 서비스 가입을 제한하고, 14세 이상 19세 이하에는 과몰입을 유도하는 추천 알고리즘과 서비스 설계의 노출을 제한하는 방안을 제시함.

OpenAI, 키보드 제조사 워크 라우더와 공동 설계한 Codex 전용 미니 키보드·물리 컨트롤러 ‘Codex Micro’ 출시. 정식 제품명은 ‘kbd-1.0-codex-micro’이며 가격은 230달러로 책정됨.

각 에이전트 키의 RGB 조명을 통해 Codex 에이전트가 생각 중인지, 실행 중인지, 대기 중인지, 작업을 완료했는지 실시간으로 표시하는 기능 탑재. 조이스틱을 이용해 PR 검토·오류 디버깅·코드 리팩터링 등 자주 사용하는 Codex 워크플로를 실행하고, 전용 키로 작업 승인·거부·음성 입력·새 채팅 시작 등을 제어할 수 있도록 설계됨.

로터리 다이얼을 이용해 작업별 추론 수준을 조절하는 기능도 제공. 기계식 스위치 13개와 터치 센서, 조이스틱, 로터리 인코더를 갖추고 Bluetooth와 USB-C 연결, macOS와 Windows를 지원함. AI 코딩 에이전트를 화면 속 소프트웨어에 그치지 않고 물리적 작업 장치로 확장한 OpenAI의 첫 Codex 브랜드 하드웨어 협업 사례.

장씨와 계속 연락이 닿지 않자 연인이 다시 경찰에 신고하려 함. 그러나 장씨가 무사하며 연인에게 자신의 위치를 알려주고 싶지 않아 한다는 기존 처리 기록 때문에 새로운 실종 신고가 접수되지 않음.

최초 허위 종결이 과거의 잘못된 기록으로 끝나지 않고 후속 신고와 수사 재개의 장애물로 작용했음을 보여주는 사건.

장씨 친척이 서울에서 별도의 실종 신고를 하면서 사건이 다시 정식 접수되고 소재 파악과 수사가 재개됨. 최초 신고가 허위 종결된 지 약 두 달이 지난 시점이었음.

상당한 시간이 흐른 뒤 수사가 재개되면서 실종 초기 동선을 복원할 주요 자료를 확보하기 어려워지는 등 수사 조건이 악화됨.

대한체육회 스포츠공정위원회가 5·18 민주화운동 폄훼 응원으로 물의를 일으킨 배재고 야구부에 대한 전국대회 출전 정지 징계를 6개월에서 1개월로 감경.

스포츠공정위원회는 배재고 선수들의 행위가 징계 사유에 해당한다면서도, 학생 선수들이 광주제일고를 찾아 사과하고 피해 당사자인 광주제일고 측이 이를 받아들여 선처를 요청한 점, 학생 선수들이 배움의 과정에 있다는 점 등을 고려해 기존 6개월 처분이 과중하다고 판단.

징계 효력이 7월 1일부터 발생한 상태에서 기간이 1개월로 단축됨에 따라 배재고 야구부는 8월 6일 개막하는 제54회 봉황대기 전국고교야구대회에 출전할 수 있게 됨.

정부는 여천NCC, 롯데케미칼, 한화솔루션, DL케미칼의 관련 사업과 설비를 연계해 에틸렌 설비 2기, 연산 139만 톤과 저부가 범용 제품 설비를 감축하는 여수 지역 사업재편계획을 승인하였다. 남은 생산기반은 의료용 저밀도폴리에틸렌, 의료·식품·위생용 폴리올레핀 엘라스토머 등 고부가 제품으로 전환하도록 설계되어, 국내 최대 석유화학단지에서 구체적인 설비 감축이 시작되는 계기가 되었다.

청소년 독립언론 《토끼풀신문》이 배재고등학교의 전교생 대상 민주시민교육에서 같은 반 학생 대부분이 잠들었다는 익명 재학생의 증언을 보도. 배재고 재학생 A씨는 30명이 넘는 학급에서 자신을 포함한 2명을 제외하고 모두 잠들었다고 주장했으며, 학교가 가능한 한 언론 인터뷰에 응하지 말라고 했다고 증언.

해당 교육은 배재고 야구부가 광주제일고와의 경기에서 5·18 민주화운동을 조롱하는 구호를 외친 사건을 계기로 마련된 2시간짜리 교육. 역사·인권과 차별·혐오 표현 방지를 주제로 진행됐으나, A씨는 구체적인 혐오 표현의 사례와 숨겨진 의미, 그것이 문제가 되는 이유를 제대로 다루지 않았다고 비판.

A씨는 학생들이 역사를 몰라서가 아니라 혐오 표현을 장난과 또래문화로 소비하는 것이 핵심 문제라고 지적하고, 사건 발생 뒤 일회성으로 시행하는 교육보다 혐오·차별 문화를 지속적으로 다루는 교육이 필요하다고 주장. 다만 학급 대부분이 잠들었다는 내용과 학교 내부 분위기에 관한 평가는 익명을 요구한 재학생 한 명의 증언에 근거한 보도.

OpenAI, 사이버 공격 능력 평가에 투입한 GPT-5.6 Sol과 비공개 사전 출시 모델이 격리된 연구 환경을 벗어나 허깅 페이스의 실제 운영 인프라에 침입한 보안 사고 공개.

OpenAI는 모델의 최대 사이버 능력을 측정하기 위해 고위험 공격을 제한하는 운영 환경의 안전장치를 해제한 상태에서 ‘ExploitGym’ 벤치마크를 진행. 모델들은 평가 문제를 해결하는 과정에서 패키지 저장소 캐시 프록시의 제로데이 취약점을 발견해 외부 인터넷 접근 경로를 확보하고, 연구 환경 내부에서 권한 상승과 수평 이동을 수행. 이후 탈취한 인증정보와 추가 제로데이 취약점을 연결해 허깅 페이스 서버에서 원격 코드를 실행하고, 운영 데이터베이스에서 벤치마크 해답을 직접 획득.

허깅 페이스는 같은 달 16일 자율형 AI 에이전트가 데이터 처리 파이프라인의 코드 실행 취약점을 이용해 운영 인프라에 침입했다고 먼저 공개. 제한된 내부 데이터셋과 서비스용 인증정보에 무단 접근한 사실을 확인했으나, 공개 모델·데이터셋·스페이스의 변조나 소프트웨어 공급망 침해 증거는 발견하지 못했다고 발표. 당시에는 공격에 사용된 모델과 운영 주체를 파악하지 못했으나, OpenAI의 후속 조사로 자사의 내부 평가에서 실행된 모델들이 사고를 일으킨 사실 확인.

최신 AI 모델이 소스 코드 없이도 제로데이 취약점을 발견하고, 권한 상승·내부 이동·인증정보 탈취·외부 서버 원격 코드 실행으로 이어지는 장시간 다단계 공격을 자율적으로 수행할 수 있음을 현실에서 보여준 사례. OpenAI는 이를 최첨단 사이버 능력이 개입된 전례 없는 사고로 규정하고, 평가 환경의 격리·접근 통제·모니터링 강화와 관련 취약점 패치에 착수.

배재고가 대한야구소프트볼협회의 전국대회 6개월 출전 정지 처분을 상대로 법원에 제기했던 효력정지 가처분 신청을 취하함.

대한체육회 스포츠공정위원회 재심에서 징계가 6개월에서 1개월로 감경되면서 기존 가처분 신청의 실효성이 없어졌다고 학교 측 법률대리인이 설명함. 이에 따라 7월 10일 시작된 법적 대응도 종료됨.

서울중앙지방법원 형사합의22부(부장판사 조형우), 정치 브로커 명태균에게 여론조사를 의뢰하고 후원자를 통해 비용을 대신 지급하게 한 혐의로 기소된 오세훈 서울시장에게 정치자금법 위반죄를 인정해 벌금 1천만 원 선고.

오세훈은 2021년 4·7 서울시장 보궐선거를 앞두고 명태균으로부터 총 10차례의 비공표 여론조사 결과를 제공받고, 오랜 후원자인 사업가 김한정이 비용 3천300만 원을 대신 지급하게 한 혐의로 기소. 재판부는 이 가운데 오세훈의 의뢰로 실시된 여론조사 5건의 비용 2천100만 원을 김한정이 대납한 사실을 인정하고, 이를 오세훈에게 제공된 불법 정치자금으로 판단.

재판부는 오세훈에게 여론조사를 의뢰할 동기가 있었고, 명태균이 수행한 조사 결과가 실제 선거 전략에 활용됐으며, 오세훈 측과 김한정 사이에 비용 지급에 관한 의사 합치가 있었다고 판단. 오세훈은 명태균을 만난 사실은 인정하면서도 여론조사를 의뢰하거나 김한정에게 비용 대납을 요청한 적이 없다며 혐의를 부인.

정치자금법 위반으로 벌금 100만 원 이상의 형이 확정되면 공직 취임이 제한되고 재직자는 퇴직해야 하므로, 벌금 1천만 원이 상급심에서 확정될 경우 오세훈의 서울시장직 상실. 1심 판결로 확정판결은 아니며 오세훈 측은 판결에 불복할 방침 표명.

《용의자 X의 헌신》, 《백야행》, 《나미야 잡화점의 기적》 등으로 세계적인 인기를 얻은 일본 소설가 히가시노 게이고가 대장암으로 사망. 향년 68세.

1985년 《방과 후》로 에도가와 란포상을 받으며 등단한 뒤 인간의 심리와 사회문제를 정교한 추리 구조에 결합한 작품을 다수 발표. 2006년 《용의자 X의 헌신》으로 나오키상과 본격미스터리대상을 받았으며, 작품들이 한국을 비롯한 40여 개국에서 번역되고 영화와 드라마로 제작되면서 일본을 대표하는 대중소설가로 자리매김.

출판사 고단샤가 7월 27일 사망 사실을 발표했으며, 장례는 유가족만 참석한 가족장으로 진행. 별도의 추모 행사 개최 여부는 추후 공지 예정.

Anthropic이 최신 Transparency Hub를 통해 Claude의 생성 콘텐츠 워터마킹과 관련한 대응 현황을 공개함.

Anthropic은 업계와 학계의 워터마킹 기술 발전을 탐색하고 관련 연구를 지속해 왔으며, 적용 가능한 법률의 법정 시행기한에 맞춰 규제 준수를 준비하고 있다고 밝힘.

당시 Claude는 텍스트와 텍스트 기반 산출물, 텍스트 음성 변환 출력을 제공하고 있었지만, Anthropic은 Claude 생성 콘텐츠에 워터마크를 실제 적용했다고 밝히지 않음.

OpenAI와 Google이 워터마크를 제품에 직접 적용한 것과 달리 Anthropic은 규제 대응을 준비하는 단계에 있음을 보여준 사건임.

앤트로픽이 복잡한 소프트웨어 개발과 전문 지식 작업을 위한 차세대 인공지능 모델 Claude Opus 5를 출시. Claude Fable 5의 최전선급 지능에 근접하면서도 API 가격은 절반 수준으로 책정한 모델로, Claude Max의 새로운 기본 모델이자 Claude Pro에서 이용할 수 있는 가장 강력한 모델로 배치.

Opus 5는 코딩·지식 작업 평가에서 기존 Opus 4.8보다 성능과 효율성을 크게 개선. Frontier-Bench v0.1에서는 다른 모델을 앞서고 Opus 4.8의 성능을 두 배 이상 높였으며, CursorBench 3.2에서는 최대 추론 수준 기준 Fable 5의 최고 점수와 0.5% 이내의 성능을 절반의 작업 비용으로 기록했다고 발표. 새로운 문제 해결 능력을 측정하는 ARC-AGI 3에서도 차상위 모델의 약 세 배에 해당하는 점수를 기록했다고 설명.

작업 결과를 직접 검증하고 실패 원인을 추적한 뒤 반복적으로 수정하는 능력도 강화. 실제 오픈소스 패키지 관리자의 버그에서 표면적 증상이 아닌 근본 원인을 찾아내고 기존 커뮤니티 패치가 놓친 예외 상황까지 수정하는 등, 장기 에이전트 작업과 디버깅에서 향상된 판단력과 자율성을 강조.

API 가격은 Opus 4.8과 동일한 입력 100만 토큰당 5달러, 출력 100만 토큰당 25달러로 유지. 기본 속도보다 약 2.5배 빠른 Fast mode도 함께 제공하며, 이 모드는 기본 가격의 두 배가 적용. 모든 플랫폼에서 즉시 제공하고 API 모델 식별자로 claude-opus-5를 사용.