AI 에이전트 보안 경보, TSMC 매출 신기록 외 주요 테크 소식

AI 보안

AI 코딩 에이전트 7종에서 샌드박스 탈출 취약점 발견

Cymulate Research Lab이 CVE-2026-35603을 공개했습니다. Claude Code, OpenAI Codex, Cursor, Gemini CLI, Goose, Hermes Agent, Grok Build 등 7개 AI 코딩 에이전트가 영향을 받습니다.

공격 방식은 Git 설정 파일을 이용합니다. 악성 .git 설정이 포함된 저장소를 열면 에이전트가 사용자 권한으로 코드를 실행합니다. Claude Code와 Hermes Agent에서는 워크스페이스 신뢰 프롬프트 수락 전에 페이로드가 동작했습니다.

패치가 완료된 버전은 다음과 같습니다. Codex CLI 0.131.0 이상, Cursor 3.0.0 이상, Claude Code 2.1.196 이상입니다. AI 코딩 도구의 보급이 빨라지면서 샌드박스 격리가 새로운 공격 표면이 되고 있습니다.

AI 에이전트가 PaperCut 취약점 악용, 48개국 395개 기관 침해

러시아어 사용 공격자가 AI 에이전트 수백 개를 동원해 PaperCut NG/MF를 공격했습니다. 8월 27일 공개된 CVE-2026-82078과 CVE-2026-81578을 악용했습니다. 인증 우회와 원격 코드 실행이 가능한 취약점입니다.

OpenAI Codex와 DeepSeek 모델을 결합해 공격을 자동화했습니다. Netlas 플랫폼으로 표적 목록을 생성하고, 일부 기관은 30초 만에 침해되었습니다. 48개국 395개 기관의 440개 서버가 피해를 입었습니다.

교육 부문이 204개 시스템으로 가장 큰 피해를 입었습니다. 280개 기관에서 자격 증명이 탈취되었고, 147곳에서 OS 및 도메인 비밀이 유출되었습니다. AI 에이전트를 활용한 대규모 자동화 공격이 실전에서 증명된 사례입니다.

빅테크

Meta, 스웨덴 AI 스타트업 Stilla.ai 인수

Meta가 스톡홀름 기반 AI 스타트업 Stilla.ai를 인수했습니다. 2024년 설립되어 올해 1월 $500만 프리시드를 받았습니다. 창업 8개월 만의 인수입니다.

인수 목적은 Meta Business Agent 강화입니다. WhatsApp, Messenger, Instagram에서 비즈니스와 고객 간 거래를 AI로 지원하는 서비스입니다. 이미 100만 이상의 비즈니스가 사용 중이며, 발표 후 META 주가는 6.5% 상승했습니다.

대형 테크 기업의 AI 에이전트 역량 확보 경쟁이 가속화되고 있습니다. 초기 단계 AI 스타트업의 전략적 가치가 빠르게 인정받고 있습니다.

TSMC 8월 매출 NT$5,148억 사상 최고

TSMC가 8월 매출 NT$5,148억(약 $163.5억)을 기록했습니다. 전년 동기 대비 53.3% 증가한 수치입니다. NT$5,000억 돌파는 이번이 처음입니다.

AI 서버 칩 수요가 성장의 주된 동력입니다. 3나노, 4나노, 5나노 공정이 모두 완전 가동 중입니다. 4개월 연속 매출 성장을 이어갔으며, Q3 전망은 $446억~$458억입니다.

TSMC는 글로벌 파운드리 시장 점유율 72.5%를 차지합니다. AI 반도체 수요가 업계 전체의 성장을 이끌고 있습니다.

스타트업

Gimlet Labs $3억 Series B, 멀티실리콘 추론 클라우드

Gimlet Labs가 a16z 주도의 $3억 Series B를 유치했습니다. $30억 밸류에이션이며, Sapphire Ventures, M12, Arm이 참여했습니다. 누적 투자금은 $3.92억입니다.

핵심 기술은 멀티실리콘 추론 소프트웨어입니다. AI 모델의 각 추론 단계를 최적화된 칩에 분산 실행합니다. 에이전틱 AI 워크로드의 처리량과 지연시간을 개선합니다.

투자금은 서버리스 에디션의 인프라 확장에 사용됩니다. 수백 MW 규모의 컴퓨팅 파워를 추가할 계획입니다. 마더보드 없는 추론 최적화 서버도 개발 중입니다.

Implicity, AI 심장 원격 모니터링으로 €3,500만 유치

프랑스 메드테크 기업 Implicity가 €3,500만(약 $4,000만)을 유치했습니다. IRIS와 Rothschild & Co의 Five Arrows가 주도했습니다.

Implicity는 심장 삽입형 전자 장치(CIED) 데이터를 AI로 분석합니다. 자사 플랫폼으로 모니터링한 환자의 사망률이 26% 감소했습니다. 입원율도 4% 줄었습니다.

투자금은 미국 영업 인력 확대와 유럽 시장 확장에 사용됩니다. AI 기반 의료 기기 모니터링 시장의 글로벌 확대를 보여줍니다.

오픈소스

Natively, 오픈소스 AI 회의 어시스턴트로 주목

Natively가 GitHub 트렌딩에 진입했습니다. AGPL-3.0 라이선스의 AI 회의 어시스턴트입니다. Cluely, Otter, Fireflies 등 상용 서비스의 대안입니다.

핵심 차별점은 완전한 로컬 실행입니다. 실시간 자막, AI 회의 노트, 강의 녹음, 로컬 RAG를 제공합니다. 음성 데이터와 녹취록이 외부 서버로 전송되지 않습니다. Rust 기반 오디오 캡처로 Zoom, Meet, Teams, Slack, Discord를 지원합니다.

macOS 12 이상과 Windows 10/11을 지원합니다. BYOK(Bring Your Own Key)와 스텔스 모드도 제공합니다. 면접 코파일럿으로도 활용할 수 있습니다.

Rust 1.98.0 출시, 대수적 부동소수점 메서드 안정화

Rust 1.98.0이 출시되었습니다. f32와 f64 타입에 대수적(algebraic) 부동소수점 메서드가 추가되었습니다.

덧셈, 뺄셈, 곱셈 등에서 실수의 대수적 성질을 활용한 최적화가 가능합니다. 컴파일러가 결합법칙과 교환법칙을 적용해 효율적인 코드를 생성합니다. 정수 포매팅용 NumBuffer, substr_range, strip_circumfix도 안정화되었습니다.

시스템 프로그래밍 언어 Rust의 표준 라이브러리 확장이 이어지고 있습니다.

게임

Witcher 3: Wild Hunt Remastered, 9월 29일 출시

CD PROJEKT RED가 The Witcher 3: Wild Hunt Remastered를 9월 29일 출시합니다. PC, PS5, Xbox Series X|S 기존 소유자에게 무료입니다. Nintendo Switch 2와 Battle.net에서도 같은 날 출시됩니다.

비주얼이 전면 개편됩니다. 패스 트레이싱, 고해상도 텍스처, 개선된 동적 조명이 포함됩니다. 전투 시스템도 현대화되어 타겟팅, 간격 좁히기 애니메이션, 사인 기반 피니셔가 추가됩니다.

2027년 출시 예정인 확장팩 Songs of the Past도 공개되었습니다. Witcher 3 베테랑이 이끄는 Fool’s Theory와 공동 개발합니다. 새로운 지역 Letten을 배경으로 합니다.

SEGA Crazy Taxi: World Tour 네트워크 테스트 진행

SEGA가 Crazy Taxi: World Tour 클로즈드 네트워크 테스트를 진행했습니다. 9월 11일부터 13일까지 PS5, Xbox Series, PC에서 참여 가능했습니다. 서버 안정성과 멀티플레이어 인프라 검증이 목적입니다.

1999년 아케이드 클래식의 대규모 리바이벌입니다. 테스트에서는 2개 맵, 4명의 캐릭터, 6종의 차량과 튜닝을 제공했습니다. 랭크 매치와 커스텀 로비를 모두 지원합니다.

정식 출시는 2027년 예정입니다. PS5, Xbox Series X|S, Switch 2, PC를 지원합니다.

ArcheAge Chronicles 북미 네트워크 테스트 실시

ArcheAge Chronicles가 9월 12~13일 네트워크 테스트를 실시했습니다. Steam을 통해 미국과 캐나다 플레이어 대상입니다. 신청자 중 무작위로 선발되었습니다.

초기 지역 중심의 제한된 콘텐츠로 진행됩니다. 서버 부하 테스트와 네트워크 안정성 점검이 주목적입니다. 일부 기능은 미완성 상태일 수 있습니다.

2026년 Q4 얼리 액세스 출시를 앞두고 있습니다. 정식 출시 전 성능 최적화를 위한 중요한 단계입니다.

참고 자료

1. CVE-2026-35603: AI Coding Tools Privilege Escalation — Cymulate
2. AI agents exploited PaperCut flaws to breach 395 organizations — Help Net Security
3. Stilla is joining Meta — Stilla.ai
4. TSMC posts record monthly revenue for August — Focus Taiwan
5. Gimlet Labs raises $300 million in Series B — GlobeNewsWire
6. Implicity secures $40M growth equity funding — GlobeNewsWire
7. Natively AI Meeting Assistant — GitHub
8. Announcing Rust 1.98.0 — Rust Blog
9. The Witcher 3: Wild Hunt — Remastered Announced — CD PROJEKT RED
10. Crazy Taxi: World Tour — SEGA
11. ArcheAge Chronicles Network Test for North America — Inven Global