npm 패키지 18종 해킹…자바스크립트 생태계에 공급망 보안 경고등
npm 인기 패키지 18개가 해킹되어 악성코드가 삽입됐으며, 암호화폐 탈취를 노린 공격으로 수십억 사용자에 영향을 미칠 가능성이 제기됐다. 보안 업계는 이번 사건을 오픈소스 생태계의 구조적 위협으로 평가했다.
npm 인기 패키지 18개가 해킹되어 악성코드가 삽입됐으며, 암호화폐 탈취를 노린 공격으로 수십억 사용자에 영향을 미칠 가능성이 제기됐다. 보안 업계는 이번 사건을 오픈소스 생태계의 구조적 위협으로 평가했다.
해커가 자바스크립트 핵심 라이브러리에 악성 코드를 주입해 NPM 기반 대규모 공급망 공격을 단행했다. 암호화폐 지갑 주소 교체 등으로 사용자 자산 탈취가 우려된다.
구글이 제미나이 2.5 기반 AI 모드를 통해 한국어 검색 기능을 대폭 강화했다. 신조어까지 인식하는 고도화된 검색 기능이 적용됐다.
메타 산하 왓츠앱이 전직 보안 책임자의 내부고발로 개인정보 보호 미흡 소송에 휘말렸다. 최대 1,500명 직원이 민감정보에 접근했다는 주장이다.
시스코가 스플렁크와 함께 데이터패브릭 플랫폼을 공개하며 머신 데이터 기반의 통합 AI 인프라 전략을 본격화했다. 분석·보안·운영 시스템을 아우르며 기존 데이터 생태계와 공존을 강조한다.
세일즈포스의 헤로쿠는 개발 자동화·보안 내재화·AI 통합 전략으로 현대 앱 개발 패러다임 전환을 선언했다. 업계는 플랫폼 선택의 전략적 중요성이 커졌다고 평가했다.
넷스코프, 스텁허브, 인플렉션, 코인셰어스 등 4개 기술 기업이 미국 증시 상장을 추진 중이다. 이머징테크부터 대형플랫폼까지 다양한 IPO가 테크 시장 회복을 예고하고 있다.
이재명 대통령이 국가 AI 전략위원회를 출범시키고 AI 3대 강국 도약을 위한 4대 정책 방향을 발표했다. 민관 협력을 기반으로 전국 단위 AI 육성 전략에 나선다.
델 테크놀로지스가 보안, 복구, AI 자동화를 아우르는 통합 전략으로 '사이버 회복력'을 핵심 경영 인프라로 격상시켰다. AI 보안 강화는 기업 생존의 필수 요소가 되고 있다.
링센트럴이 고객경험 플랫폼 RingCX 강화를 위해 커뮤니티WFM을 인수했다. AI 적용 확대와 데이터 통합 전략의 일환으로 해석된다.