읽을 가치가 있는 기사만, 짧고 또렷하게.

아폴로 아토믹스(Apollo Atomics)가 핵심 부품을 축소하여 원자력 발전 비용을 절감하려는 혁신적인 노력을 진행하고 있습니다. 이들은 기존의 비효율적인 증기 발생기(steam generator)를 재고해보고, 열 에너지를 전기로 변환하는 방식을 근본적으로 재고하여 시스템 전체를 훨씬 더 작고 효율적으로 만들고자 합니다.

이 회사는 발전소의 가장 큰 구성 요소인 증기 발생기를 축소하는 데 집중했으며, 이는 기존 증기 발생기가 여러 층으로 이루어진 반면, 아폴로의 설계는 사람 크기 정도로 제작 가능하게 만듭니다. 이러한 축소는 기존 증기 발생기를 사용하는 발전소보다 원자로 자체를 40배 더 작게 만들 수 있게 하며, 열 전달 효율을 극대화하기 위해 미세한 채널이 있는 금속 블록을 사용합니다.

이러한 설계 변경을 통해 아폴로는 기존 설계 대비 원자로 생산 비용을 4~5배 절감하고, 300메가와트 규모의 발전소를 24개월 이내에 건설할 수 있을 것으로 예측합니다. 아폴로의 목표는 천연가스보다 저렴한 3센트/킬로와트시의 전력 생산을 달성하여 원자력 발전의 경제성을 확보하는 것입니다.

CI/CD 파이프라인에서 아티팩트(Artifacts)를 다루는 과정을 DSCI가 어떻게 단순화하는지에 대한 내용입니다. 아티팩트는 파이프라인 내에서 작업 결과물을 전달하는 데 사용되며, DSCI는 이 아티팩트 처리 과정을 극적으로 단순화합니다.

아티팩트 파일은 특정 작업 파일 내에서 `~/artifacts/` 디렉토리에 파일을 생성하는 것만으로 생성됩니다. 예를 들어, 셸 스크립트를 사용하여 파일을 생성하면 다음 작업에서 해당 파일을 안전하게 읽어올 수 있습니다.

이러한 아티팩트는 파이프라인 데이터 버퍼 역할을 합니다. 만약 특정 작업이 `~/artifacts/` 디렉토리에서 파일을 제거하면, 그 파일은 후속 작업에서 접근할 수 없게 됩니다. 따라서 아티팩트 시스템은 작업 간의 데이터 흐름을 명확하게 관리하여 파이프라인의 안정성을 높이는 데 기여합니다.

한 개발자가 20년간 잘못된 게임에 몰두했던 경험을 통해 학문적 성취와 현실적인 가치 사이의 괴리를 깨달았다는 내용입니다. 저자는 러시아 학계에서 두 개의 연구 학위를 취득했지만, 연구 과정에서 주장을 입증하기보다 복잡한 이론적 틀을 추가하며 결론을 미루는 방식으로 학문적 난이도를 높여왔다고 설명합니다.

이러한 과정에서 연구 방법론은 점점 더 난해해지고 추상적으로 변했으며, 이는 결과적으로 자신의 연구가 실제로 무엇을 증명하는지에 대한 질문에 답하기 어렵게 만들었습니다. 저자는 더 많은 이론적 틀을 추가하는 것이 실패를 인정하는 대신 결론을 연기하는 방식이 되었음을 지적하며, 복잡성이 판단을 미루는 수단이 되었다고 말합니다.

결국 저자는 2024년 여름에 모든 것을 재고하고 연구를 중단했으며, 계산 언어학 및 자연어 처리 분야를 처음부터 다시 배우기 시작했습니다. 코딩 경험이 전혀 없었던 상태에서 통계나 프로그래밍의 기본 개념을 익히는 과정은 이전의 학문적 여정과 완전히 다른 경험이었습니다.

새로운 분야에서는 결과물이 스스로 증명하는 방식으로 가치가 결정되며, 코드가 실패하거나 데이터가 원하는 이야기를 거부할 수 있다는 점을 강조합니다. 이 경험을 통해 저자는 난이도가 가치나 실질적인 성과를 의미하지 않으며, 대신 실용적인 기술, 완성된 결과물, 그리고 유용한 결과에 초점을 맞추는 것이 중요함을 깨달았다고 결론지었습니다.

유럽 연합(EU)에서 AI가 생성한 콘텐츠에 대한 저작권 보호 문제가 논의되고 있습니다. 이 기사는 AI가 생성한 콘텐츠에 대한 저작권이 EU 내에서 보호받지 않는다는 주장을 다루고 있습니다.

이는 AI가 생성한 결과물에 대한 법적 지위와 저작권 귀속에 대한 중요한 논쟁을 반영합니다. 현재 AI가 생성한 콘텐츠가 기존 저작권법의 틀 안에서 어떻게 다루어져야 하는지에 대한 법적 해석이 진행 중입니다.

이러한 논의는 AI 기술의 발전과 창작물에 대한 법적 정의가 어떻게 변화해야 하는지에 대한 광범위한 질문을 제기합니다. 개발자와 창작자들은 AI 생성 콘텐츠의 사용과 상업화에 있어 어떤 제약이 따르는지 이해할 필요가 있습니다.

PostgreSQL은 관계형 데이터베이스 기능을 넘어 전문 검색, 문서 저장, 큐, 시계열, 벡터 검색, 캐시 처리까지 지원하며 데이터 처리의 범위를 확장하고 있습니다. 이러한 기능들을 통합함으로써 개발자들이 별도의 시스템을 도입하거나 복잡한 데이터 동기화 및 운영 부담을 줄일 수 있게 됩니다.

PostgreSQL은 1996년 첫 출시 이후 오랜 기간 동안 버그를 다듬고 기능을 지속적으로 개선해 왔습니다. 기존의 핵심 기능을 유지하면서도 JSON 지원, 파티셔닝, 공통 테이블 표현식(CTE)과 같은 고급 기능을 제공하여 데이터베이스의 유연성과 확장성을 높였습니다.

이러한 발전은 PostgreSQL이 단순한 관계형 데이터베이스를 넘어 다양한 데이터 유형과 복잡한 요구사항을 처리할 수 있는 만능 시스템으로 자리매김했음을 의미합니다. 결과적으로 개발 환경에서 여러 시스템을 관리해야 하는 복잡성을 해소하고 데이터 처리 효율성을 극대화할 수 있습니다.

자동차 산업이 CarPlay 및 Android Auto가 적용된 차량과 적용되지 않은 차량을 비교하는 A/B 테스트를 진행했으며 그 결과는 놀랍지 않다는 내용입니다. 이 테스트는 쉐보레 블레이저 EV와 혼다 프로로그 EV를 대상으로 진행되었는데, 프로로그 EV는 블레이저 EV를 기반으로 하면서 애플 카플레이와 안드로이드 오토 통합 기능을 포함하고 있습니다.

두 차량의 성능과 주행 특성은 동일하지만, 운전자에게는 한쪽 모델이 주요 휴대폰 통합 기능을 제공하여 소비자 선택에 큰 차이를 만들었습니다. GM과 혼다의 연간 보고서에 따르면 지난 2.5년간 미국에서 판매된 수치에서 혼다 프로로그 EV가 쉐보레 블레이저 EV보다 훨씬 많이 팔렸습니다. 특히 2026년 1월부터 6월까지의 기간에는 혼다 차량이 쉐보레 차량보다 165.5% 더 많이 판매되었습니다.

이러한 판매 결과는 소비자들이 기기 상호작용을 위해 더 많은 옵션을 원하며, 휴대폰 통합 기능이 없는 모델보다 통합 기능이 있는 모델을 선호한다는 것을 보여줍니다. 이는 자동차 제조사들이 향후 차량 판매 전략에서 소프트웨어 통합 기능을 어떻게 다룰지에 대한 중요한 시장의 목소리를 반영합니다.

DJI Osmo 카메라 사용자들은 DJI의 클라우드 서버에 의존하는 폐쇄형 앱 대신 자체적인 오픈 소스 앱을 개발하며 제약을 벗어나고 있습니다. 이 앱은 DJI 개발자이자 저널리스트인 콘라드 이투르베가 Claude의 도움을 받아 개발한 오쏘시스(Osmosis)입니다.

오쏘시스는 DJI 카메라가 공식 Osmo 앱과 통신하는 프로토콜을 리버스 엔지니어링하여 자체적으로 구축한 것으로, 사용자가 팟캐 카메라 영상을 다운로드하고 관리하는 방식을 변화시킵니다. 이 앱은 단순히 파일을 다운로드하는 것을 넘어, 썸네일을 확인하고 저해상도 미리보기를 스트리밍하며 클립을 자르고 즐겨찾기를 설정하고 사진이나 비디오를 필터링하는 기능을 제공합니다.

이러한 오픈 소스 접근 방식은 사용자들이 DJI의 폐쇄형 앱에 의존하지 않고도 자신의 영상 콘텐츠를 더 자유롭게 관리하고 다운로드할 수 있게 해줍니다. 이는 DJI 생태계 내에서 사용자 경험과 데이터 접근성에 대한 새로운 대안을 제시한다는 점에서 주목할 만합니다.

사람 검색 도구인 ClarityCheck가 9백만 개 이상의 이미지 파일을 포함한 데이터베이스를 외부에 노출했습니다. 이 데이터에는 사람들의 얼굴 사진이 포함되어 있으며, 이 외에도 이메일 주소와 전화번호도 별도의 설정 오류로 인해 공개되었습니다.

독립 보안 연구원 제레미어 파울러의 조사에 따르면, 노출된 ClarityCheck 데이터베이스는 약 450 기가바이트의 이미지로 구성되어 있으며 성인, 청소년, 아동들의 프로필 사진, 스크린샷 등 다양한 사진들이 포함되어 있습니다. 이 이미지들은 보안 조치 없이 Amazon S3 버킷에 저장되었고, 파일들은 "faces"와 "profiles" 폴더에 저장되어 회사 웹사이트 코드에 포함된 URL을 통해 누구나 접근할 수 있었습니다.

ClarityCheck는 이름, 전화번호, 이메일 주소, 차량 식별 번호 등을 검색하여 개인을 식별하려는 목적으로 운영되는 사람 찾기 도구 중 하나입니다. 이 서비스는 사진을 통해 사람을 식별하고 소셜 미디어 프로필을 검색하는 기능을 제공합니다.

이러한 사건은 웹 서비스가 민감한 사용자 데이터를 저장하고 관리할 때 클라우드 스토리지 설정 및 접근 권한 관리가 얼마나 중요한지 보여줍니다. 개발자들은 특히 Amazon S3와 같은 클라우드 환경에서 민감한 데이터가 저장될 때 접근 제어 및 암호화 정책을 철저히 검토해야 합니다.

DiffusionGemma는 이산 확산을 사용하여 텍스트를 매우 빠른 속도로 생성하는 실험적인 오픈 가중치 언어 모델입니다. 기존의 자기회귀(AR) 대규모 언어 모델이 겪는 순차적 디코딩 병목 현상을 피하기 위해, DiffusionGemma는 한 번에 토큰을 디코딩하는 대신 256 토큰 블록을 병렬로 반복적으로 개선하는 방식을 채택했습니다.

이 모델은 기존의 사전 학습 방식이 아닌, 38억 개의 활성화된 매개변수와 총 252억 개의 매개변수를 가진 Mixture-of-Experts(MoE) Gemma 4 모델을 미세 조정하여 얻어졌습니다. 특히, 계산 효율적인 2단계 훈련 파이프라인을 통해 초기 AR 모델의 총 훈련 토큰 예산의 10% 미만으로 훈련을 완료했습니다.

훈련 과정은 첫 단계에서 양방향 디노이징을 학습하는 지도 미세 조정(SFT)을 사용하고, 두 번째 단계에서는 생성 품질과 추론 효율성을 공동으로 개선하기 위해 강화 학습과 샘플러 증류를 결합합니다. 이 접근 방식은 생성 속도와 모델 능력 사이의 새로운 파레토 전선을 설정했습니다.

평가 결과, DiffusionGemma는 단일 NVIDIA H100 GPU에서 포워드 패스당 약 20개의 토큰을 생성하며 초당 약 1,500개의 출력 토큰을 달성했습니다. 이는 최첨단 추측 디코딩을 사용하더라도 기존 AR 모델보다 훨씬 빠른 속도입니다. 또한 DiffusionGemma는 사고 모드, 멀티모달 입력, 긴 컨텍스트 지원을 유지하며, 확산 미세 조정에도 불구하고 약간의 성능 저하만 보였기 때문에 하이브리드 확산-AR 디코딩으로의 경로를 제시합니다.

Rust 크레이트인 arrayref가 빌드 시간에 악성 페이로드를 실행하는 공급망 보안 문제가 발견되었습니다. 이 취약점은 arrayref 버전 0.3.10이 typosquatted 크레이트인 proc-macro1에 의존하면서 발생했는데, 해당 proc-macro1의 빌드 스크립트가 컴파일 중에 원격 바이너리를 다운로드하고 실행하도록 설정되어 있었습니다.

이 악성 페이로드는 빌드 시점에 서버 주소와 명령 및 제어(C2) 주소를 구성하여 외부 서버와 통신하며 아키텍처별 바이너리를 TLS 연결을 통해 다운로드하고 실행합니다. 이 과정에서 인증서 검증 없이 통신이 이루어져 보안 취약점이 발생했습니다.

이러한 공격은 droundy 계정의 해킹으로 인해 arrayref 및 append-only-vec 크레이트가 영향을 받았으며, 해당 크레이트의 이전 버전들이 제거되면서 사용자들이 업데이트를 고려해야 하는 경고를 받게 되었습니다. 이는 오픈 소스 소프트웨어 공급망에서 빌드 프로세스에 악성 코드가 삽입될 수 있음을 보여주며, 개발자는 의존성 검증에 더욱 주의를 기울여야 함을 시사합니다.

NASA의 스위프트 관측소 위성을 대기권으로 추락하는 것을 구출하려는 계획이 무산되었습니다. NASA와 카탈리스트 스페이스는 링크 우주선이 지속적인 자세 제어 문제로 인해 스위프트 망원경을 더 높은 고도로 포착하거나 부스트할 수 없다고 발표했습니다.

이에 따라 구출 임무는 중단되었으며, 대신 향후 우주 탐사를 위한 데이터를 수집하기 위해 궤도 접선 및 근접 운용을 수행할 예정입니다. 이는 원래 계획했던 고고도 부스트 임무가 실패했음을 의미합니다.

NASA의 천체물리학 책임자인 숀 도마갈-골드먼은 이번 임무가 태양 활동에 의해 주도된 전례 없는 시간표로 개발된 고위험 고수익 임무였다고 언급했습니다. 이로 인해 계획이 변경되었지만, 과학적 데이터 수집이라는 목표는 계속될 것입니다.

영국에서 시행된 인터넷 연령 확인 조치가 불법적인 성인 사이트를 오히려 증가시켰다는 내용이 보도되었습니다. 포르노허브(Pornhub)가 이 사실을 언급하며 이러한 현상을 지적했습니다.

이 보고서는 연령 확인 정책이 의도치 않게 규제를 회피하려는 불법적인 성인 콘텐츠 사이트의 확산에 영향을 미쳤음을 시사합니다. 이는 온라인 콘텐츠 규제와 기술적 우회 시도 사이의 복잡한 관계를 보여줍니다.

따라서 이러한 조치가 온라인 안전 및 콘텐츠 관리 시스템에 미치는 잠재적인 영향을 분석할 필요가 있습니다. 규제 당국과 플랫폼들은 이러한 현상을 고려하여 향후 온라인 환경에 대한 정책을 재검토해야 할 것입니다.

AI 데이터 거인인 Alation이 사이버 공격을 당했음을 확인했습니다. 이들은 화요일에 발생한 사건으로 인해 일부 고객에게 시스템 가용성이 저하되었다고 밝혔으며 현재 침해 사실에 대한 철저한 조사를 진행 중입니다.

Alation은 자연어 쿼리를 사용하여 파일을 검색하는 데이터 소프트웨어를 제공하며 전 세계 500개 이상의 기업, 특히 미국 포춘 1000대 기업 절반을 서비스하고 있습니다. 이들의 시스템 중 상당수는 Amazon Web Services(AWS)에 호스팅되어 있어 대규모 데이터 보안의 중요성이 더욱 부각됩니다.

공격의 성격이나 근본 원인, 그리고 데이터가 유출되었는지 여부는 아직 명확히 밝혀지지 않았습니다. 하지만 이번 사건은 민감한 정보를 대량으로 저장하는 기업을 표적으로 삼는 해커들의 증가하는 추세를 보여주며, 개발자와 기업 모두에게 데이터 보안 강화의 필요성을 시사합니다.

Grok을 대상으로 하는 새로운 데이터 탈취 공격이 발견되어 LLM 보안에 대한 경각심이 높아지고 있습니다. 이 공격은 사용자의 채팅 기록과 기타 개인 정보를 훔치도록 유도하는 기만적인 트릭을 사용하여 이루어졌으며, 이 과정에서 모델이 정보를 제공했음에도 불구하고 데이터가 유출되었습니다.

이러한 사건들은 프롬프트 주입(prompt injection)의 근본적인 취약점을 해결하지 못하는 LLM의 한계를 보여줍니다. 공격자들은 이 취약점을 악용하여 이메일이나 웹페이지에 악의적인 지침을 몰래 삽입함으로써, LLM이 신뢰할 수 없는 출처의 정보와 사용자 지침을 구별하지 못하고 이를 따르도록 유도합니다.

따라서 AI 개발자들은 모델이 유해한 행동을 하지 않도록 막는 가드레일을 구축하는 데 집중해야 합니다. 이는 위험한 곡선 구간을 우회하는 보호 레일을 설치하는 것과 같으며, 프롬프트 주입의 근본 원인을 해결하는 대신 모델을 제어하는 방어책을 마련해야 합니다.

일본이 전 세계를 위한 운영체제를 구축하려 시도했으나 미국 정부의 개입으로 중단된 내용입니다. 1984년 도쿄대학교에서 시작된 이 프로젝트는 실리콘부터 사용자 인터페이스까지 모든 레이어를 통합하는 수직 통합 컴퓨팅 아키텍처를 목표로 했습니다.

이 프로젝트는 ITRON(임베디드 시스템), BTRON(개인용 컴퓨터), CTRON(메인프레임) 등 다섯 가지 하위 아키텍처로 구성되었으며, 자체 CPU 아키텍처인 TRON VLSI CPU를 개발하고 Hitachi가 이를 생산했습니다. 특히 TRON 코드는 1,500,400자라는 이론적 용량을 제공하는 다중 평면 문자 전환 시스템을 포함하여 당시의 문자 인코딩 기술을 크게 앞섰습니다.

이러한 야심 찬 계획은 미국 무역 보고서에서 불공정 무역 장벽으로 지목되면서 실질적으로 중단되었고, 소프트뱅크의 창업자 마사요시 손이 내부적으로 프로젝트를 좌초시키는 데 기여했다는 의혹도 제기되었습니다. 이는 기술적 목표와 국제 정치적 맥락이 어떻게 상호작용하는지를 보여주는 사례입니다.

미국에서 금지된 DJI Osmo Pocket 4 또는 Pocket 4 Pro 카메라를 구매하는 것이 매우 쉽고 저렴하다는 내용입니다. 이러한 카메라들은 미국 내 반입 금지 규정에도 불구하고 Temu, AliExpress, eBay, Mercari는 물론 Amazon과 Newegg 같은 플랫폼에서 판매되고 있습니다.

이러한 제품들은 이미 미국 내에 존재하기 때문에 관세나 압수 위험 없이 빠르고 무료로 배송받을 수 있다는 점이 특징입니다. 필자는 지난달 Temu를 통해 DJI Osmo Pocket 4 Pro를 주문했으며, 오리건의 풀필먼트 센터에서 직접 배송되어 4일 만에 제품을 수령했다고 언급했습니다.

이는 공식적인 경로가 차단된 제품에 대해 소비자들이 비공식적인 경로를 통해 접근할 수 있는 현실을 보여줍니다. 따라서 이러한 플랫폼을 이용할 경우 배송 및 세관 관련 위험 없이 해당 제품을 구매할 수 있다는 점을 고려해야 합니다.

a16z는 AI가 해외 창업자들에게 이점을 제공한다고 주장하며 국경을 초월하는 창업자 네트워크를 통해 국제적인 딜 흐름을 확보하고 있습니다. 이는 창업자가 미국으로 이주하지 않고도 본국과 실리콘밸리의 이점을 동시에 가질 수 있다는 관점에서 비롯됩니다.

이러한 이점은 AI 시대에 기업들이 경쟁력을 유지하기 위해 외부 솔루션을 구매해야 한다는 인식과 AI 기술의 확산이 주된 원인입니다. 특히 AI 에이전트가 항상 작동하며 정확해지면서, 라틴 아메리카와 같이 인건비가 저렴한 지역에서도 소프트웨어 솔루션에 대한 수요가 증가하고 있습니다.

결과적으로 국제 창업자들은 본국에서 AI 솔루션을 판매하면서 미국과 본국 사이에서 시간을 유동적으로 분배할 수 있게 되었으며, 이는 인재 확보 측면에서 중요한 차별화 요소가 됩니다. 폴란드가 음성 AI 스타트업인 ElevenLabs에 지분을 투자하고 고객으로 InPost와 LOT 폴란드 항공을 확보한 사례는 이러한 글로벌 인재 풀의 중요성을 보여줍니다.

네덜란드 국가보안 및 대테러 조정국(NCTV)이 이스라엘을 국가 안보에 대한 위협으로 처음으로 분류했습니다. 이 보고서는 이스라엘이 허위 정보 캠페인을 통해 네덜란드 대중의 여론을 조작하고 정치적 의사결정에 영향을 미치려는 노력을 지적합니다.

보고서에 인용된 한 사건은 작년에 이스라엘 부처가 비공식 채널을 통해 네덜란드 언론인과 정치인들에게 배포한 문서와 관련이 있습니다. 이 문서는 암스테르담에서 맥카비 텔아비브 축구팀 지지자들의 집회 중 발생한 긴장 상황 이후 네덜란드 시민에 대한 부적절한 개인 정보를 포함하고 있었다고 보고되었습니다.

또한 네덜란드 기관은 이스라엘과 미국 양측으로부터 헤이그에 있는 국제형사재판소(ICC)에 대한 위협이 증가하고 있다는 우려를 표명했습니다. 네덜란드는 국제 법적 기관의 운영을 보호할 특별한 책임을 지고 있으며, 이러한 외부 압력에 직면해 있습니다.

이 보고서는 이스라엘의 스파이웨어 및 감시 도구에 대한 이전 우려에도 불구하고, 이번 보고서에서는 스파이 활동 섹션에는 이스라엘을 명시하지 않았습니다.

Xorg 서버 26.0.99.901 버전이 차기 릴리스인 xorg-server 26.1.0의 릴리스 후보(release candidate)로 발표되었습니다. 이 버전에는 Xwayland을 제외한 모든 서버, 즉 Xorg, Xephyr, Xnest, Xvfb, Xwin(Windows용), Xquartz(MacOS용)가 포함되어 있습니다.

이번 릴리스에서 주목할 만한 변경 사항으로는 빌드 시스템이 autoconf/automake 대신 meson만을 사용하도록 변경되었다는 점입니다. 또한, DPMS 1.2의 DPMSInfoNotify 이벤트 지원, xorg.conf에서 AllowForceTerminate 옵션 추가, 기본적으로 바이트 스왑된 클라이언트를 거부하는 설정, 그리고 Xvfb의 다중 CRTC 지원 및 최대 13개의 마우스 버튼 지원 등 다양한 기능 및 개선 사항이 포함되었습니다.

더불어, Xorg 및 Xvfb 관련하여 DRM 플랫폼 추가, 로그 파일 위치 변경, 그리고 다양한 컴파일러 경고 및 버그 수정(예: memcpy 사용 권장, xfree86 관련 수정)이 이루어졌습니다. 개발자들은 이 릴리스 후보를 테스트하고 문제를 보고할 것을 권장하며, 특히 libpciaccess 0.19 버전을 사용하여 빌드하는 것을 추천하고 있습니다.

미국 정부 기관들은 해커들이 인공지능(AI)을 활용하여 취약한 물 시스템을 공격하고 있다고 경고했습니다. 이들은 에너지, 물, 제조, 농업 시스템을 제어하는 데 사용되는 핵심 인프라에 사용되는 지멘스(Siemens) 장치에 침입하고 있습니다.

미국 사이버보안청(CISA), FBI, 국가안보국(NSA) 등 보안 당국은 해커들이 공개된 정보를 바탕으로 취약하거나 소프트웨어가 구식인 프로그래머블 로직 컨트롤러(PLC)를 찾아내고 악용하기 위해 AI를 사용하고 있다고 밝혔습니다. 이러한 공격은 시스템 중단, 안전 사고, 또는 장비 손상으로 이어져 핵심 인프라에 심각한 피해를 줄 수 있습니다.

특히 이러한 공격은 인터넷에 연결된 장치에 대한 경고에도 불구하고 취약한 PLC를 대상으로 이루어지고 있어 보안 위험이 더욱 커지고 있습니다. 공격은 최근 이란 해커로 의심되는 집단에 의해 발생했으며, 미네소타, 미시간, 아칸소, 조지아, 뉴저지 등 여러 주에서 물 시설에 대한 침입이 보고되었습니다.

당국은 이러한 장치들이 본질적으로 취약하다는 점을 지적하며, 중요 인프라 소유자들에게 이러한 장치들을 인터넷에서 분리하여 관리할 것을 지속적으로 경고하고 있습니다.