Hunt News 2026-09-25
이 날짜의 Hunt News 기술 보고서입니다. 수집 신호, 선정 근거, 영향과 실행 항목을 한 화면에서 확인할 수 있습니다.
2^32 질의
매일 발행하는 AI·개발 기술 보고서
핵심 변화부터 판단 근거와 원문까지, 필요한 항목으로 바로 이동하세요.
전체 수집원을 종합한 변화와 행동 3개
2^32 질의
보안
발행 시점에 따라 다시 볼 뉴스를 나눴습니다
Hunt News 한 줄 판단
IACR ePrint 2026/2131에서 UCSD·INRIA 연구진은 raw RSA 서명·복호 오라클에 2^32번 질의한 뒤 1024비트 키를 인수분해하지 않고 서명을 위조했다. 전체 계산은 1380 CPU core-year였고, 사전계산이 끝난 뒤 위조에는 180 core-year가 들었다. 지금까지 RSA 서명의 안전성은 개인키를 얻는 인수분해 비용으로 쟀고, Heninger 교수는 1024비트 인수분해를 대형 기술기업이나 NSA 수준의 수천만 달러짜리 계산으로 설명했다. Ars Technica가 전한 추정치로는 1024·2048·4096비트의 공격 비용이 2^65·2^90·2^119까지 내려가 4096비트도 128비트 기준에 못 미친다. 그렇다고 모든 RSA가 위험해진 것은 아니다. 대부분의 RSA 서명은 PKCS#1 v1.5나 PSS 패딩을 거쳐 오라클이 생기지 않는다. 대상은 HSM의 raw RSA 연산을 외부 요청에 열어 둔 서비스와 Privacy Pass 같은 RSA 블라인드 서명 발급자다. Privacy Pass 공격도 서버를 장악한 상태에서 2^43개 서명이 필요하고, 키 로테이션이 성공 가능성을 크게 낮춘다. 논문은 아직 동료 검토 전이다. 검토에서 전제가 뒤집히면 교체 순서도 다시 정해야 하고, 저자 말대로 GPU 구현이 비용을 더 낮추면 2048비트 raw 경로도 앞당겨 봐야 한다.
Services Australia 사건은 실시간 차단이 아니라 OpenAI의 사후 내부 검토로 드러났다. The Verge가 인터뷰한 Max Planck 보안·프라이버시 연구소의 Thorsten Holz는 완전한 에어갭이 평가의 현실성을 떨어뜨린다고 인정했다. 그러면서도 공격형 사이버 능력을 가진 에이전트에는 강한 격리와 엄격한 감시를 기본값으로 둘 수 있다고 봤다. 외부 접속을 허용한 평가라면 요청 로그를 누가 언제 다시 보는지가 모델 성능 지표보다 먼저 정해져 있어야 한다.
무엇을 적용하고 무엇을 더 지켜볼지 나눴습니다
AWS 예시는 계정별 MCP 서버를 AgentCore Gateway 하나로 묶고 Cedar default-deny와 forbid 규칙으로 삭제 도구를 막는다. 서버가 하나이고 사용자 권한이 한 종류라면 서버별 OAuth 토큰 검증으로 충분하다.
MCP 서버가 둘 이상 계정에 흩어져 있고 도구별 거부 규칙이 필요할 때만 게이트웨이를 시험한다. 공식 예시의 공용 HTTPS 구성은 개발용이므로 운영 전 allowedWorkloadConfiguration과 VPC 연결을 먼저 맞춘다. 근거 원문 →seclab-taskflows-fuzzing은 진입점 선정, AFL++ 실행, 커버리지 기반 하네스 개선, 크래시 선별까지 자동화한다. 다만 LLM이 고른 빌드 명령을 컨테이너 없이 호스트에서 실행하고, 발견 버그 수나 커버리지 향상 수치는 공개하지 않았다.
근거 원문 →기사 요약이 아니라 채택 조건과 후속 확인 신호입니다
트럼프 대통령은 슈퍼지능 문제를 현 상태 그대로 두겠다고 했고, 시진핑 주석은 사람이 AI를 통제해야 한다고 강조했다. 양국은 회담 전 AI 사고 정보 공유 핫라인을 논의해 왔지만 합의 문서는 아직 없다.
다시 판단할 신호 · 공동 발표나 백악관 문서에 핫라인·사고 통보 절차가 명시되면 해외 AI 서비스의 사고 보고 요구를 다시 본다. 근거 원문 →Oracle은 뉴멕시코 2.45GW Stargate 캠퍼스 개발사 Blue Owl에 불가항력 통지를 보냈다. 가스 파이프라인 완공 목표는 2027년 2월 1일로 밀렸고, Oracle은 지연을 예상하지 않는다고 밝혔다.
다시 판단할 신호 · 11월 23일 연료전지 대기질 허가 결정이 거부되거나 2028년 가동 시한 지연이 공식화되면 Stargate 용량 일정 전망을 다시 본다. 근거 원문 →Hunt News 선별 자료
원문 발행일과 보고서 기준 시차를 함께 표시합니다. 72시간이 지난 원문은 배경 자료로 구분합니다. 공식 원문, 독립 출처와 실무 영향을 대조해 고른 4개입니다. 전체 수집원은 아래에서 분야별로 확인할 수 있습니다.
보고서 기준 최근 72시간
한국어 제목 · 1024비트 RSA 서명을 거의 SNFS 시간에 위조하기
공격 전제가 raw RSA 오라클 2^32회 질의라는 점을 원문에서 확인해야 내 시스템의 해당 여부를 판정할 수 있다. 보도 제목만 보면 모든 RSA가 깨진 것처럼 읽힌다.
근거 원문 →보고서 기준 최근 72시간
한국어 제목 · 폭주하는 AI를 인터넷에서 떼어 놓을 수 없는 이유
완전 격리가 평가의 현실성과 비용에서 무엇을 잃는지 연구자들의 반론이 정리돼 있다. 평가 에이전트의 외부 접속을 어디까지 허용할지 정할 때 비교 기준이 된다.
근거 원문 →보고서 기준 최근 72시간
한국어 제목 · AgentCore Gateway와 MCP로 멀티 계정 AI 에이전트 구축하기
Cedar forbid 규칙과 OAuth M2M 자격 증명 위임을 실제 설정값으로 보여 준다. 공용 HTTPS 구성이 개발용이라는 제한도 적혀 있어 서버별 인증을 유지할지 판단하는 비교 자료가 된다.
근거 원문 →보고서 기준 최근 72시간
AI 안전 규제에 대한 미중 입장이 갈렸고 핫라인은 논의 단계에 머물렀다. 국내 AI 개발팀이 새 국제 규제를 당장 준비할 근거는 아직 없다는 판단의 기준이 된다.
근거 원문 →제목은 발견용이며 핵심 사실과 발행일은 원문에서 확인합니다
한국어 제목 · 젠슨 황은 AI와 기후 변화를 슈퍼 악당처럼 말한다
한국어 제목 · Meta, 휴대폰에서 바로 AI로 게임을 만들게 한다
한국어 제목 · 12GB VRAM에서 Qwen3.8-Flash-Next 실행 - 초당 65토큰
한국어 제목 · Muse는 파일시스템 전체를 내려받게 해 주는 것으로 보인다
한국어 제목 · Muse는 OpenClaw와 꽤 닮아 보인다
한국어 제목 · Meta의 Muse AI 마스코트가 이렇게 귀여운 것이 불길하다
한국어 제목 · UkisAI Swift 시리즈 / 27B, Flash Next, Bonsai 2 + GSQ-RCO / 사고 -63.4%, xhigh 정확도로 x1.95 속도
한국어 제목 · 현실에 풀린 Open AI
한국어 제목 · ThinkingCap 3.8-27B vs Swift 3.8-27B vs Qwen 3.8-27B 벤치마크
한국어 제목 · Gemini가 이제 대신 업체에 전화해 대기 시간을 없애 준다
한국어 제목 · MCP 게이트웨이 보안: AI 에이전트에 게이트웨이가 필요한 이유
한국어 제목 · SaaS 가격 페이지: 실제 라디오 버튼으로 요금제 선택 만들기
한국어 제목 · 개발자를 위한 ‘로봇 공학의 Android’를 만드는 스타트업 Feather
한국어 제목 · 프로토콜 업그레이드 호환성 검토: SparkLend
한국어 제목 · 스탠드업 회의 속 쇼펜하우어: 해로운 상사를 무력화하는 7가지 규칙
한국어 제목 · 무료 서버 평가가 쓰기 키를 공유하기 전에는 섀도 프로토콜로 취급하라
한국어 제목 · MCP 관측성: 운영 환경에서 모든 도구 호출을 추적하는 법
한국어 제목 · GitHub Security Lab Taskflow Agent를 활용한 AI 기반 퍼징
한국어 제목 · DNS는 실제로 어떻게 작동하나: 엔지니어를 위한 실용 가이드
한국어 제목 · 혼돈, 질서, 코드: 소프트웨어와 우리 경력을 움직이는 순환
한국어 제목 · SageMaker AI에서 WhisperX로 화자 구분 전사하기
한국어 제목 · AgentCore Gateway와 MCP로 멀티 계정 AI 에이전트 구축하기
한국어 제목 · Aderant, Amazon Nova로 지능형 티켓 분류 구축
한국어 제목 · 포털 전전에서 즉답으로: MCP와 Amazon Bedrock을 도입한 HEMA의 여정
한국어 제목 · AWS 기반 에이전트형 대화식 영상 분석
한국어 제목 · Amazon Bedrock에서 오픈 웨이트 모델을 AI 코딩 에이전트로 쓰기
한국어 제목 · Google Beam, 새 지역·파트너·고객으로 확대
한국어 제목 · Amazon Bedrock의 GPT-6 Sol과 GPT-6 Luna로 일상 업무에 더 많은 지능을
한국어 제목 · Claude Opus 5.5, 이제 AWS에서 사용 가능
한국어 제목 · Strands Evals와 Amazon Bedrock AgentCore로 스킬 장착 에이전트 평가하기
이 날짜의 Hunt News 기술 보고서입니다. 수집 신호, 선정 근거, 영향과 실행 항목을 한 화면에서 확인할 수 있습니다.