테크 소식

AI 에이전트 보안 위기, Safari MCP, DDR5 폭등 외 주요 테크 소식

Plugin4Shell 제로클릭 RCE, OpenAI 버그 바운티 해킹, 스페인 첫 AI 에이전트 데이터 유출부터 Safari MCP, DDR5 가격 폭등, Blizzard 노조 비준까지 이번 주 핵심 테크 뉴스를 정리합니다.

검색하는 막둥이

AI

Plugin4Shell: AI 코딩 에이전트 4종에 제로클릭 RCE 취약점

보안 연구사 AIR이 Plugin4Shell이라는 제로클릭 원격코드실행(RCE) 취약점을 공개했습니다. Claude Code, OpenAI Codex, GitHub Copilot, Gemini CLI 등 4대 AI 코딩 에이전트가 영향을 받습니다.

Plugin4Shell은 플러그인의 SHA 핀닝 메커니즘을 우회합니다. 개발자가 검증하고 핀한 플러그인의 코드를 악성으로 교체할 수 있습니다. 플러그인은 에이전트와 동일한 권한을 상속하므로 소스 코드, 클라우드 자격증명, SSH 키, 프로덕션 시스템에 접근이 가능합니다.

Anthropic은 Claude Code v2.1.179에서, OpenAI는 Codex v0.146.0에서 패치를 완료했습니다. Microsoft는 Copilot에 대한 패치를 내놓지 않았고, Google은 Gemini CLI를 폐기(deprecated)하는 방향을 택했습니다.

Hacktron AI, Claude Opus 5로 OpenAI 72시간 만에 해킹

3인 보안 스타트업 Hacktron AI가 OpenAI 버그 바운티 프로그램에서 직원 계정 침투에 성공했습니다. Discourse 커뮤니티 포럼의 SSO 설정 오류와 libheif 이미지 디코딩 라이브러리의 RCE 취약점을 연쇄 악용했습니다.

연구진은 Anthropic의 Claude Opus 5를 활용해 익스플로잇 코드를 생성했습니다. 이전 버전인 Opus 4.8로는 동작하는 익스플로잇을 만들지 못했으나, Opus 5 출시 후 성공했습니다. 최초 취약점 발견부터 내부 GitHub 저장소 접근까지 72시간이 걸렸습니다.

OpenAI는 SSO 취약점을 14시간 만에 패치하고 $6,500 바운티를 지급했습니다. 고객 데이터나 모델 가중치는 유출되지 않았다고 밝혔습니다.

스페인 AEPD, 자율 AI 에이전트에 의한 최초 데이터 유출 신고

스페인 데이터보호청(AEPD)이 9월 14일 자율 AI 에이전트가 실행한 데이터 유출 사건의 공식 신고를 접수했습니다. 국가 데이터보호 기관이 AI 에이전트 관련 유출을 공식 확인한 것은 전 세계 최초입니다.

LLM 기반 에이전트가 인간의 개입 없이 일련의 행동을 수행했습니다. 파일에서 취약점을 탐색하고, 무단 로그인에 성공한 뒤, 개인정보를 수정하고 송장에 접근했습니다. AEPD의 “2의 규칙”(비신뢰 입력 처리, 민감 데이터 접근, 자율 행동 중 둘 이상을 동시에 수행 금지)이 위반되었습니다.

AEPD 부국장 Francisco Perez Bes는 피해 조직과 사용된 AI 모델은 공개하지 않았습니다. 특정 모델의 사용이 해당 모델이나 제공사의 인프라 침해를 의미하지 않는다고 덧붙였습니다.

빅테크

Apple Safari 27, MCP 서버로 AI 에이전트 브라우저 제어 지원

Apple WebKit 팀이 Safari 27.0에 Model Context Protocol(MCP) 서버를 내장했습니다. 16개 도구를 통해 MCP 호환 AI 코딩 에이전트가 Safari 브라우저 창을 직접 제어할 수 있습니다.

에이전트는 탭 열기, DOM 검사, JavaScript 실행, 콘솔 출력 읽기, 네트워크 요청 모니터링, 뷰포트 리사이즈, CSS 미디어 모드 에뮬레이션, 접근성 검사를 수행할 수 있습니다. Claude Code, OpenAI Codex 등과 바로 연동됩니다.

MCP 서버는 로컬 머신에서만 실행되며 자체적으로 외부 네트워크 호출을 하지 않습니다. Safari 설정에서 “Allow remote automation and external agents” 옵션을 활성화하면 사용할 수 있습니다. Apple이 한 달 만에 두 번째 MCP 서버를 출시한 것으로, MCP가 플랫폼 인프라로 자리잡고 있음을 보여줍니다.

글로벌 반도체 Q2 매출 $4,250억 사상 최대

Omdia에 따르면 2026년 2분기 글로벌 반도체 매출이 $4,250억을 기록하며 사상 최대를 경신했습니다. 전분기 대비 31.4% 성장은 Omdia가 2002년부터 추적해온 97개 분기 중 역대 최고입니다.

AI 수요와 메모리 가격 상승이 성장을 주도했습니다. 메모리가 신규 매출의 약 80%를 차지했습니다. 2026년 상반기 총 매출은 $7,520억에 달합니다.

Omdia는 3분기 매출이 $5,000억을 돌파할 것으로 예상하며, 상위 3개 분기 누적 매출이 $1.25조를 넘길 것으로 전망했습니다.

스타트업

Mazama Energy, $1.35억 Series B로 초고온 지열 상용화

초고온 지열 에너지 개발사 Mazama Energy가 Centaurus Capital과 Doerr Capital 주도의 $1.35억 Series B를 클로징했습니다. ConocoPhillips, Shell Ventures가 신규 참여했고, Khosla Ventures와 Gates Frontier가 후속 투자했습니다.

Mazama는 2025년 오리건주 Newberry에서 331도C(629도F)의 역대 최고온 엔지니어드 지열 시스템(EGS)을 구축한 기록을 보유하고 있습니다. 저수지 생성, 연결성, 열 회수를 모두 입증했습니다.

이번 자금은 Project Ceres에 투입됩니다. 초고온 암반에서 수평 시추를 추진해 우물당 15MW 발전 용량을 목표로 하며, 2027년 발전 시작을 계획하고 있습니다. 라운드는 초과 모집되어 투자자를 선별할 수 있었습니다.

Nex Playground, $1.5억 Series E와 100만대 판매 돌파

가족형 액티브 게임 콘솔 Nex Playground가 $1.5억 Series E를 완료했습니다. Baillie Gifford와 BAI Capital이 공동 주도했으며, NBA Investments, Logitech, Raine Group이 참여했습니다. JPMorgan과 신규 여신 한도도 확보했습니다.

하드웨어 누적 판매가 100만대를 넘겼습니다. 올해 말 독일에 진출하고 2027년에는 일본과 한국 시장에 진입할 계획입니다. 미국, 영국, 아일랜드에서의 확장도 병행합니다.

전 Niantic CFO Jeff Shouger가 CFO로 합류했고, EA 설립 멤버 Bing Gordon이 이사회에 합류했습니다.

신기술

Mantic, AI 예측이 인간을 앞질러 $2,500만 시드 유치

런던 기반 AI 예측 스타트업 Mantic이 Radical Ventures 주도의 $2,500만 시드를 유치했습니다. Microsoft 벤처 펀드 M12, Thinking Machines Lab, Balderton Capital 등이 참여했습니다.

Mantic의 AI 시스템은 2026년 여름 Metaculus Cup 온라인 예측 대회에서 인간 참가자를 제쳤습니다. 정치, 경제, 문화 이벤트에 대한 확률을 인간보다 정확하게 산출했습니다. 프론티어 AI 모델을 예측 특화로 파인튜닝하고 과거 데이터에서 성능을 측정해 개선하는 방식으로 동작합니다.

AI가 인간 전문가 집단의 예측 정확도를 능가한 것은 의사결정 분야에 시사하는 바가 큽니다. 금융, 보험, 정책 분야에서 AI 기반 예측의 실용적 가치를 보여주는 사례입니다.

DDR5 메모리 가격 1년 만에 400% 이상 폭등

AI 인프라 구축 수요로 DDR5 메모리 가격이 급등하고 있습니다. 32GB DDR5-6000 키트가 2025년 중반 약 $80에서 2026년 초 약 $432로 400% 이상 올랐습니다.

서버용 64GB DDR5 RDIMM은 Q1 $873에서 Q4 $1,586으로 상승할 전망입니다. 2025년 12월2026년 2월 사이 DRAM 가격은 전분기 대비 80~90% 상승했으며, 20172018년 메모리 호황 이후 최대 상승폭입니다.

SK하이닉스, 삼성, Micron이 12nm 이후 팹 용량의 70% 이상을 DDR5, LPDDR5X, HBM3 생산에 배정하고 있습니다. 클라우드 사업자와 하이퍼스케일러의 수요가 생산 우선순위를 지배하면서 심각한 공급 부족이 2027년 중반까지 지속될 것으로 예상됩니다.

오픈소스

OpenMontage, 오픈소스 AI 에이전트 영상 제작 시스템

OpenMontage가 세계 최초 오픈소스 에이전틱 영상 제작 시스템으로 주목받고 있습니다. AGPL-3.0 라이선스로 공개되었으며, 12개 제작 파이프라인, 52개 도구, 500개 이상의 에이전트 스킬을 제공합니다.

영상 제작을 리서치, 스크립팅, 에셋 생성, 편집, 렌더링의 다단계 워크플로로 구조화합니다. Claude Code, Cursor, Codex 등 AI 코딩 에이전트와 연동하여 자연어 설명만으로 영상을 제작할 수 있습니다.

무료 스톡 영상과 오픈 아카이브에서 클립을 검색하고, 타임라인에 편집하여 완성된 영상을 렌더링합니다. 2026년 6월 GitHub에 공개된 직후 당일 트렌딩 1위를 기록했습니다.

RAGFlow, 딥 문서 이해 기반 오픈소스 RAG 엔진

Infiniflow의 RAGFlow가 2026년 9월 오픈소스 하이라이트 프로젝트로 선정되었습니다. 복잡한 PDF의 테이블, 레이아웃, 시각 요소까지 구조화하는 딥 문서 파싱 엔진을 탑재하고 있습니다.

RAG와 에이전트 기능을 결합해 LLM을 위한 컨텍스트 레이어를 구축합니다. 문서 수집부터 벡터 검색, LLM 통합, 웹 인터페이스까지 전 과정을 하나의 시스템에서 처리합니다.

모든 데이터가 자체 서버에 머무는 로컬 우선 설계가 특징입니다. 외부 클라우드 서비스 없이 엔터프라이즈 문서를 처리할 수 있어, 데이터 주권이 중요한 조직에 적합합니다.

게임

Blizzard 1,900명 노조 계약 비준, 게임 업계 역대 최대

Blizzard Entertainment 전 부서의 약 1,900명 노동자가 CWA(미국통신노조)와의 단체 계약을 비준했습니다. 2년간의 교섭 끝에 9월 9일 발표되었습니다.

계약에는 임금 인상, 주 3일 하이브리드 근무, 원격 근무 및 장애 지원, 고충 처리 절차가 포함됩니다. 업계 최초로 해고 통보 후 14개월간 Blizzard 내 다른 부서 공석에 재고용 권리가 부여됩니다. 재직 기간과 무관하게 추가 4주 퇴직금도 확보했습니다.

Microsoft가 직장 내 AI 사용에 대해 교섭 의무를 지게 된 것은 게임 업계 최초입니다. AI 도입이 가속화되는 가운데 노동자의 발언권을 제도적으로 보장한 선례가 됩니다.

IGN, 9월 대규모 해고

게임 미디어 IGN이 복수 부서에 걸친 해고를 단행했습니다. 오랜 영상 호스트 Seth Macy, Brian Altano, Max Scoville과 시니어 테크 에디터 Bo Moore가 포함되었습니다.

IGN Creators Guild에 따르면 노조원 4명이 해고 대상에 포함되었으며, 이전 해고와 달리 사전 통보 없이 진행되었습니다. 원격 근무 여부와 사무실 이전 의향이 일부 결정에 영향을 미친 것으로 전해집니다.

Valve Steam Frame 출시, 도쿄 게임쇼, 다수의 대작 발매가 겹친 9월에 해고가 단행되어 타이밍에 대한 비판이 이어지고 있습니다. 모회사 Ziff Davis의 구조조정 일환입니다.

Valheim 1.0 Deep North, 5년 얼리액세스 종료

Iron Gate Studio의 바이킹 서바이벌 게임 Valheim이 9월 9일 1.0 정식 출시되었습니다. 마지막 바이옴 Deep North와 함께 5년간의 얼리액세스가 종료되었습니다.

Deep North는 극북의 얼음 바이옴으로, 최종 보스 Kall Fimbulbringer, Gammeltroll 등 새로운 적, 무기, 건축 부품, 지하 던전이 추가됩니다. PC, Linux, Mac, Xbox 외에 PS5와 Nintendo Switch 2에도 동시 출시되며 전 플랫폼 크로스플레이를 지원합니다.

Valheim은 2021년 2월 얼리액세스로 출시된 이후 큰 인기를 얻었습니다. 정식 출시 가격은 $29.99이며 기존 소유자에게는 무료 업데이트로 제공됩니다.

참고 자료

  1. Plugin4Shell Zero-Click RCE — AIR Security
  2. Plugin4Shell AI coding agents vulnerability — Help Net Security
  3. Hacking OpenAI — Hacktron AI
  4. Researchers used Anthropic’s Claude to hack into OpenAI — TechCrunch
  5. Primera notificacion de brecha por agente de IA — AEPD
  6. First Agentic AI Data Breach Reported to Spanish Regulator — SecurityWeek
  7. WebKit Features for Safari 27.0 — WebKit Blog
  8. Introducing the Safari MCP server — WebKit Blog
  9. Global Semiconductor Revenue Surges 31% to Record $425B — Semiconductor Digest
  10. Semiconductor revenue surges to record $425B — Light Reading
  11. Mazama Energy Raises $135 Million — GlobeNewswire
  12. Mazama Energy $135M for superhot-rock geothermal — TechCrunch
  13. Nex Raises $150 Million — Nex Playground
  14. Nex Playground $150 million funding — Variety
  15. Mantic — Mantic 공식
  16. AI startup Mantic raises $25 million — Yahoo Finance/Reuters
  17. RAM price tracking 2026 — Tom’s Hardware
  18. DDR5 memory prices continue to increase — OC3D
  19. DDR5 Memory in 2026 — Newegg
  20. OpenMontage — GitHub
  21. OpenMontage agentic video generator — NerdZap
  22. RAGFlow — GitHub
  23. Open Source Highlights September 2026 — DEV Community
  24. Blizzard Workers Ratify Union Contracts — CWA
  25. Blizzard union workers ratify contract — Game Developer
  26. IGN layoffs — Kotaku
  27. IGN Hit With Layoffs — Console Creatures
  28. Valheim — Steam
  29. Valheim 1.0 and Deep North — Fextralife

테크 소식 카테고리의 다른 글