해외(미국) · 사이버보안·소프트웨어 · 마이크로소프트 10월 정기 보안 업데이트 · 2026년 10월 14일
한 달 패치가 지난해 전체를 넘었다 — 마이크로소프트, 10월 정기 업데이트에서 사상 최대 1,413건 취약점 수정…윈도 1,102건, 증가는 "대체로 인공지능이 견인", 실제 악용된 웹 표식 우회 취약점은 미 CISA가 16일까지 조치 지시
마이크로소프트는 10월 정기 보안 업데이트(패치 화요일)에서 총 1,413건의 공통 취약점(CVE)을 수정하였다. 제품별로는 윈도 1,102건, 오피스 134건, 개발자 도구 61건, 셰어포인트 서버 36건이며, 익스체인지 서버·애저·디펜더 등도 포함되었다. 보안 전문 매체 시큐리티위크는 이번 한 달 수정 건수가 2025년 한 해 전체보다 많고 2026년 누적 건수가 4,000건을 넘었다고 집계하였으며, 급증의 주된 원인으로 마이크로소프트·팔로알토네트웍스 등이 인공지능을 활용해 자사 코드에서 취약점을 대량 발견하고 있는 흐름을 지목하였다.
가장 시급한 취약점은 실제 공격에 악용된 CVE-2026-96951(CVSS 8.8)로, 인터넷에서 내려받은 파일에 붙는 '웹 표식(Mark of the Web)' 보호를 우회하게 하는 윈도 셸 보안 기능 우회 결함이다. 후지쯔와 앤트로픽 연구진, 독립 연구자가 보고하였으며, 미국 사이버보안·기반시설안보국(CISA)은 이를 '알려진 악용 취약점' 목록에 추가하고 연방 기관에 10월 16일까지 조치하도록 지시하였다. 공격이 성공하려면 사용자가 이메일이나 메신저로 받은 조작 파일을 여는 등의 행동이 필요하다. 마이크로소프트는 유사한 평가가 필요한 취약점을 묶어 보여 주는 '위험 코호트' 분류를 새로 도입하였다.
기술적 의미
첫째, 인공지능 기반 코드 감사가 취약점 발견 속도를 크게 높이면서, 보안의 병목이 '발견'에서 '패치 적용과 우선순위 판단'으로 이동하고 있다. 한 달 1,400건이 넘는 수정은 기업 보안 조직의 검증·배포 역량을 압박한다. 둘째, 위험 코호트처럼 취약점을 묶어 판단하는 방식은 이러한 물량 증가에 대응하기 위한 운영 측면의 적응으로 볼 수 있다. 셋째, 공격자 역시 동일한 도구로 패치 내용을 역분석해 공격 코드를 빠르게 만들 수 있으므로, 패치 공개와 실제 악용 사이의 간격이 더욱 짧아질 가능성이 크다.
국내 · 플랫폼·인공지능 서비스 · 카카오 '이프카카오(if(kakao)26)' · 2026년 10월 14일
"전 국민에게 인공지능 에이전트 하나씩" — 카카오, 정부 '전 국민 AI 보편 활용' 사업의 '모두의 AI' 청사진 공개…LG 4개사·퓨리오사AI·루닛·서울대병원·신한은행 등 34개 기업·기관 참여, 12월 정식 출시·월 이용자 500만 명 목표
카카오는 10월 14일 경기도 용인에서 열린 개발자 콘퍼런스 '이프카카오(if(kakao)26)' 둘째 날, 정부의 '전 국민 AI 서비스 보편 활용 지원' 사업의 일환으로 추진하는 '모두의 AI'를 12월 정식 출시한다고 밝혔다. 컨소시엄에는 LG전자·LG AI연구원·LG CNS·LG유플러스 등 LG그룹 4개사와 웍스피어, 퓨리오사AI, 루닛, 서울대학교병원, 신한은행 등 34개 기업·기관이 참여하며, 참여 기업은 더 늘어날 수 있다. 현재는 일부 기능만 제한적으로 제공하는 비공개 베타 시험을 진행 중이며, 출시 후 월간 활성 이용자 500만 명을 목표로 한다.
카카오는 카카오톡의 약 5,000만 이용자 기반을 활용해 일상에서 쓰는 인공지능에 초점을 맞추고, 대화 중에 정보의 출처 기관을 확인할 수 있도록 하며, 작업 진행 상태를 '에이전트 런타임'에서 관리하는 구조를 제시하였다. 자체 모델 카나나와 LG의 엑사원 기반 모델, 분야별 전문 인공지능, 외부 도구 연결 규격(MCP) 기반의 '플레이 MCP' 도구를 연결할 계획이다. 2027년에는 이용자마다 개인 인공지능 에이전트를 단계적으로 도입하는 '1인 1에이전트'를 추진하며, 참여 기업에는 사용량·성공률·지연·오류 등 운영 정보를 제공해 이용 성과가 수익으로 이어지는 구조를 마련할 예정이다.
기술적 의미
첫째, 메신저 플랫폼을 관문으로 여러 기업의 전문 에이전트를 연결하는 구조는 단일 범용 비서보다 '에이전트 장터'에 가까우며, 에이전트 간 호출 규격과 책임 소재 정의가 핵심 설계 과제가 된다. 둘째, 국내 모델(카나나·엑사원)과 국산 인공지능 반도체 기업(퓨리오사AI)이 함께 참여한다는 점에서 소버린 인공지능 정책과 연계된 국내 기술 공급망 실증의 성격을 띤다. 셋째, 의료·금융 기관이 참여하는 만큼 민감 정보 처리, 출처 표시의 정확성, 오작동 시 이용자 보호 기준이 공공 사업 수준에서 명확히 제시되어야 한다.
해외(미국) · 클라우드·인프라 금융 · 코어위브·네비우스·오라클 · 2026년 10월 14일
GPU 클라우드의 '자금 비용'이 드러나다 — 코어위브 2032년 만기 회사채 수익률 장중 15% 터치…주가 장중 최대 15% 급락, 네비우스·오라클 동반 약세, 총부채는 1년 새 약 150억→520억 달러
미국 GPU 클라우드 기업 코어위브의 주가가 10월 14일 오전 장중 최대 15% 하락하였다. 전날 2032년 만기 회사채 12억 5,000만 달러어치의 수익률이 장중 15%까지 올랐다가 14.5%의 신고점으로 마감했다는 사실이 알려지면서 투자 심리가 위축되었다. 코어위브의 2분기 이자 비용은 6억 4,000만 달러로 1년 전(2억 6,700만 달러)의 두 배를 넘었고, 같은 분기 매출은 25억 8,000만 달러로 두 배 이상 늘었으나 순손실은 6억 2,600만 달러였다. 6월 말 기준 총부채는 약 520억 달러로 1년 전 약 150억 달러에서 크게 증가하였다.
같은 시각 인공지능 클라우드 기업 네비우스는 약 9~10%, 오라클은 7% 하락하였다. 투자은행 D.A. 데이비슨의 길 루리아 애널리스트는 코어위브가 약 9% 수준의 금리로 차입하고 있다고 추정하였다. 앞서 파이낸셜타임스는 코어위브가 컴퓨팅 장비를 담보로 한 대출 구조를 통해 생명보험사 자금을 유치하는 방안을 검토하고 있다고 보도하였으며, 거래 규모는 공개되지 않았다.
기술적 의미
첫째, GPU는 감가상각 주기가 짧은 자산이어서, 이를 담보로 장기 고금리 부채를 조달하는 구조는 차세대 칩 출시 주기와 임대 단가 하락에 민감하다. 채권 수익률 상승은 시장이 이 위험을 가격에 반영하기 시작했다는 신호이다. 둘째, 전날 브로드컴 최고경영자가 지적한 '자금 조달 제약'이 실제 신용 시장 지표로 나타난 사례로, 인공지능 인프라 확장의 속도가 기술보다 금융 조건에 의해 결정될 수 있음을 보여 준다. 셋째, 국내 데이터센터 사업자와 협력을 모색해 온 GPU 클라우드 기업의 재무 구조는 국내 인프라 투자 협상에서도 중요한 검토 요소가 된다.
해외(중국) · 로보틱스·센서 · 허사이 테크놀로지 · 2026년 10월 14일
로봇 학습 데이터를 '공간'째 수집한다 — 중국 라이다 기업 허사이, 라이다와 일반 카메라를 결합한 공간 인공지능 카메라 '코스모' 출시…산업용·휴머노이드 로봇 개발사의 학습 데이터 수집 겨냥
중국 라이다(레이저 거리 측정 센서) 제조사 허사이 테크놀로지는 10월 14일 상하이 공장에서 라이다와 기존 카메라 기술을 결합한 공간 인공지능 카메라 '코스모(Kosmo)'를 출시하였다. 로이터에 따르면 이 제품은 로봇 개발사가 산업용 로봇과 휴머노이드 로봇의 학습에 필요한 3차원 공간 데이터를 수집하도록 돕는 것을 목표로 한다.
데이비드 리 최고경영자는 중국 로봇 기업들과의 공급 합의를 언급하였으나, 구체적인 매출이나 판매 물량은 공개하지 않았다. 허사이는 자동차용 라이다 시장의 주요 공급사로, 최근 로봇·산업 자동화 분야로 사업을 넓히고 있다.
기술적 의미
첫째, 휴머노이드 로봇 경쟁에서 병목은 하드웨어보다 실제 환경의 대규모 학습 데이터 확보로 옮겨 가고 있으며, 깊이 정보와 색 영상을 동기화해 수집하는 장비는 이 '데이터 공급망'의 핵심 도구가 된다. 둘째, 자동차 라이다에서 축적한 양산 원가 경쟁력이 로봇 센서 시장으로 이전되는 흐름은 중국 로봇 산업의 부품 내재화를 가속할 수 있다. 셋째, 같은 날 KAIST·네이처 콘퍼런스에서 휴머노이드의 데이터·상용화 난제가 논의된 것과 맞물려, 국내 로봇 산업에도 실세계 데이터 수집 기반 확보가 과제로 제기된다.