IT

유튜브 과학기술 인기영상 하루 상승폭 1위는 일분일초 '애플도 포기한 제품을 직접 만든 유튜버'…하루 24만 회

메타브리프가 유튜브 데이터 API의 인기영상 차트를 집계했다. 그 결과 한국 과학기술 분야에서 최근 조회수가 가장 빠르게 늘어난 영상은 유튜브 채널 '일분일초'의 '애플도 포기한 제품을 직접 만든 유튜버'였다. 이 영상의 조회수는 9시간 동안 약 9만 회 늘었다. 하루로 환산하면 24만 회 수준이다. 차트 순위는 2위지만, 하루 증가폭으로는 1위 영상을 앞섰다.순위와 증가폭이 다른 것은 차트 순위가 누적 조회수로 매겨지기 때문이다. 누적 조회수가 많은 영상은 최근 관심이 줄어도 한동안 상위권에 남는다. 반대로 새로 주목받는 영상은 조회수가 빠르게 늘어도 순위에 늦게 반영된다. 순위표만으로는 지금 시청자의 관심이 어디로 모이는지 알기 어렵다. 이번 집계는 이 차이를 보여주려고 조회수의 '속도'를 따로 계산한 것이다.현재 1위인 '현재 아이폰에서 절대 하면 안 된다는 것'은 하루 18만 회 늘었다. 2위 영상보다 하루 6만 회가량 느리다. 이 차이가 이어지면 두 영상의 순위가 바뀔 수 있다. 다만 두 영상의 누적 조회수 격차는 이번 자료에 나오지 않는다. 그래서 언제 역전될지, 실제로 역전될지는 확인되지 않았다.상승폭 상위권의 나머지 영상은 4위 '삼성이 작정하고 숨겨둔 대박 AI 기능 3가지 (갤럭시 사용자라면 무조건)'(하루 12만 회)와 5위 '액자 속에 아날로그를 살려둔 발상, 복각 SONY 워크맨'(하루 8.3만 회)이다. 3위 영상의 증가폭은 이번 상위 목록에 들지 않았다.제목만 보면 상위권 영상 다수가 스마트폰을 다룬다. 1위는 아이폰 사용법, 4위는 갤럭시 AI 기능을 내세웠다. 2위 영상도 제목에 애플을 넣었다. 국내 과학기술 영상의 관심이 애플과 삼성, 두 스마트폰 진영에 몰려 있다는 점이 차트에서도 드러난다. 5위 영상은 소니 워크맨을 다시 만든 제품을 소재로 삼았다. 신기술뿐 아니라 옛 기기를 되살린 제품도 시청자를 모으고 있다. 다만 2위 영상이 다룬 제품이 무엇인지, 애플이 그 제품을 '포기'했다는 말이 무엇을 뜻하는지는 제목만으로는 확인

깃허브 액션 작업 지연 장애 해소… "상위 애저 인프라의 스로틀링이 원인"

개발자 협업 플랫폼 깃허브(GitHub)의 자동화 기능인 '깃허브 액션(GitHub Actions)'에서 작업이 지연되는 장애가 발생했다가 해소됐다. 깃허브 공식 상태 페이지에 따르면 이번 장애의 공지 제목은 'Actions Job Delays(액션 작업 지연)'다. 회사는 상위 의존 서비스인 마이크로소프트 애저(Azure)에서 스로틀링(처리량 제한)이 걸려 일부 호스티드 러너(hosted runner)의 성능이 떨어졌다고 설명했다. 장애는 협정세계시(UTC) 기준 10월 1일 17시 56분, 한국시간으로는 10월 2일 오전 2시 56분에 '해결됨(Resolved)'으로 바뀌었다.상태 페이지에 남은 기록을 보면 깃허브는 UTC 기준 10월 1일 16시 10분(한국시간 2일 오전 1시 10분) 업데이트에서 "상위 제공업체에서 문제를 확인했다"고 처음 알렸다. 이 시각보다 앞선 공지가 있었는지, 실제 지연이 언제부터 시작됐는지는 공개된 자료로는 확인되지 않았다. 이어 16시 48분에는 "완화 조치를 적용하고 있으며 30분 안에 복구될 것으로 예상한다"고 밝혔다. 17시 50분에는 "서비스 처리 용량이 회복됐다"며 애저 측과 근본 원인을 함께 살피면서 모니터링을 이어가겠다고 했다. 6분 뒤인 17시 56분에 해결 공지가 올라왔다. 첫 원인 확인 공지부터 해결 공지까지는 1시간 46분이 걸렸고, 30분 안에 복구하겠다고 예고한 시점부터는 약 1시간 만에 정상화됐다.깃허브는 해결 공지에서 "상세한 근본 원인 분석(RCA)은 준비되는 대로 공유하겠다"고 밝혔다. 애저에서 스로틀링이 왜 일어났는지, 영향을 받은 러너가 어느 지역의 어떤 종류였는지, 전체 사용자 중 얼마나 영향을 받았는지는 현재까지 공개되지 않았다.깃허브 액션은 코드를 저장소에 올리면 빌드·테스트·배포 같은 작업을 자동으로 실행해 주는 지속적 통합·배포(CI/CD) 도구다. 이 작업을 실제로 처리하는 가상 머신을 '러너'라고 부르는데, 사용자가 직접 서버를 마련하는 '셀프 호스티드 러너'와 깃허브가 클라우드

구글, 차세대 AI '제미나이 4 아르곤' 공개…일반 이용은 아직

미국 IT 매체 아르스테크니카(Ars Technica)는 구글이 새 AI 모델 '제미나이 4 아르곤(Gemini 4 Argon)'을 발표했지만 아직 일반 사용자는 쓸 수 없다고 보도했다. 구글은 이 모델이 코딩, 지식 업무, 사이버보안 분야에서 업계 최고 수준의 성능을 낸다고 주장했다.구글에 따르면 아르곤은 소프트웨어 엔지니어링 벤치마크 'DeepSWE v1.1'에서 77.9%를 기록했다. 이는 GPT-6 아스트라, Fable 5.1, Opus 5.5보다 높은 점수다. 한 번에 출력할 수 있는 토큰 한도는 기존 제미나이 모델의 6만4000개에서 100만 개로 늘었다. API 가격은 아직 공개되지 않았다.구글은 이 정도 규모의 모델은 단계적으로 출시해야 한다고 밝혔다. 이에 따라 우선 '페어윈드 프로그램(Fairwind Program)' 참여 파트너 등 소수 테스터에게 사이버 방어 용도로 제공한다. 구글은 보안업체 위즈(Wiz)가 아르곤으로 전 세계 병원에서 쓰이는 시스템에서 개인정보가 노출될 수 있는 치명적 취약점을 찾아냈다고 밝혔다. 다만 구체적인 내용은 공개하지 않았다. 일반 출시는 유료 API 이용자와 구글 AI 울트라 구독자부터 시작하지만 구체적인 일정은 제시되지 않았다.

신한은행 해킹으로 고객 2만5000명 정보 유출…금감원 현장조사 착수

경향신문은 1일 신한은행에서 고객 약 2만5000명의 개인정보가 유출되는 해킹 사고가 났다고 보도했다. 신한은행은 외부의 비인가자가 인증을 우회하는 비정상적인 방법으로 일부 서비스에 접근해 고객 정보를 빼냈다고 밝혔다. 유출된 정보에는 주민등록번호 66건과 연계정보(CI) 97건이 들어 있다. 고객명, 전화번호, 연소득, 산출한도 같은 대출 신청 관련 신용정보도 빠져나갔다.은행 측 설명을 보면 해킹은 지난달 29일 새벽부터 30일 새벽까지 모바일 웹페이지의 대출 모집인 전용 로그인 사이트에서 이뤄졌다. 이 사이트는 대출 모집인이 자신이 모집한 고객의 대출 승인 여부를 확인하는 곳이다. 은행과 금융당국은 고객이 로그인해야 쓸 수 있는 뱅킹 서비스는 해킹되지 않았다고 밝혔다. 한 금융당국 관계자는 인공지능(AI)을 이용한 공격이라고 보고받았다고 말했다. 다만 정확한 해킹 방식은 점검 결과가 나와야 알 수 있다고 했다.금융감독원은 1일 신한은행 본점에 검사 인력을 보내 현장조사를 시작했다. 정상혁 신한은행장은 사과문을 내고 고객이 손해를 입으면 전액 보상하겠다고 약속했다.

오픈AI, 일부 API 요청 지연 장애 발생 후 복구… Chat Completions·Responses 영향

챗GPT 개발사 오픈AI의 일부 API 요청에서 1일(현지시간 기준 2026년 10월 1일) 응답 지연이 발생했다가 복구됐다. 오픈AI 공식 상태 페이지 공지에 따르면 장애 제목은 'Elevated latency for some API requests(일부 API 요청의 지연 시간 증가)'였다. 영향을 받은 구성 요소는 'Chat Completions'와 'Responses' 두 가지다. 오픈AI는 현재 장애 상태를 '해결됨(Resolved)'으로 바꾸고 "영향을 받은 모든 서비스가 완전히 복구됐다"고 밝혔다.공지에 따르면 두 구성 요소는 모두 '정상 운영(Operational)' 상태로 돌아왔다. 다만 지연이 언제 시작돼 얼마 동안 이어졌는지, 몇 명의 사용자나 몇 건의 요청이 영향을 받았는지는 공지에 나오지 않는다. 지연 원인과 재발 방지책 역시 현재까지 확인되지 않았다. 공지 제목에 '일부(some)'라는 표현이 들어간 점으로 미뤄 전체 API가 아니라 일부 요청에서만 지연이 생긴 것으로 보인다. 다만 어떤 기준의 요청이 영향을 받았는지는 공개되지 않았다.이번 장애가 생긴 두 구성 요소는 외부 개발자와 기업이 오픈AI 모델을 자사 서비스에 붙일 때 쓰는 핵심 API다. Chat Completions는 대화형 응답을 생성하는 API로, 오랫동안 오픈AI 모델 연동의 기본 창구 역할을 해 왔다. Responses는 오픈AI가 비교적 최근 선보인 API다. 도구 호출 등 에이전트형 기능을 함께 처리하도록 설계됐다. 두 API가 함께 상태 페이지에 올라온 만큼 신규 방식과 기존 방식 연동 모두 영향을 받을 수 있었다는 뜻이다.공지는 '장애'가 아니라 '지연 시간 증가'라는 표현을 썼다. 요청 자체가 실패했다기보다 응답이 평소보다 늦게 돌아온 상황으로 읽힌다. 그래도 API 기반 서비스에서는 지연도 실제 피해로 이어질 수 있다. 오픈AI 모델로 고객 상담 챗봇, 사내 업무 도구, 검색·요약 기능을 운영하는 기업이라면 응답이 늦어지면서 사용자 화면에서 대기 시간이

CISA, 'Arista VeloCloud Orchestrator' 취약점 실제 악용 확인… 연방기관에 사흘 내 조치 지시

미국 사이버보안·인프라보안국(CISA)이 2026년 9월 22일 Arista VeloCloud Orchestrator(VCO)의 보안 취약점 CVE-2026-93952를 '실제 악용이 확인된 취약점(KEV)' 목록에 새로 올렸다. CISA는 미국 연방기관에 9월 25일까지 조치를 마치라고 요구했다. 목록에 오른 날부터 사흘 뒤다.CISA가 붙인 공식 명칭은 'Arista VeloCloud Orchestrator 부적절한 입력값 검증 취약점(Improper Input Validation Vulnerability)'이다. CISA 설명에 따르면 이 취약점은 기업이 자체 서버에 설치해 운영하는 온프레미스(on-prem) VCO에 있다. 원격 공격자가 이를 악용하면 원래 권한이 있어야만 쓸 수 있는 내부 기능에 접근할 수 있고, VCO가 돌아가는 호스트 서버에도 영향을 줄 수 있다. CISA는 공격이 성공하면 오케스트레이터 자체는 물론 오케스트레이터가 관리하는 데이터의 기밀성·무결성·가용성이 모두 훼손될 수 있다고 설명했다.KEV 목록은 이론상 위험한 취약점이 아니라 실제 공격에 쓰인 사실이 확인된 취약점만 모은 목록이다. 여기에 올랐다는 것은 이미 누군가 이 약점을 이용해 공격을 벌였다는 뜻이다. 다만 CISA 자료에는 누가, 언제, 어떤 대상을 공격했는지와 피해 규모가 나와 있지 않다. 위험도 점수나 영향을 받는 세부 버전도 이번 자료로는 확인되지 않았다.오케스트레이터는 여러 지점에 흩어진 네트워크 장비의 설정과 정책을 한곳에서 관리하는 중앙 관리 시스템이다. VeloCloud Orchestrator는 주로 본사와 지점을 잇는 광역 네트워크(SD-WAN) 운영에 쓰인다. 이런 관리 시스템이 뚫리면 서버 한 대의 문제로 끝나지 않는다. 연결된 네트워크 전반의 설정과 데이터가 함께 위험해질 수 있다. 이번 취약점은 권한 있는 내부 기능까지 접근할 수 있다는 점에서 특히 무겁게 볼 만하다.CISA는 공급사 지침에 따라 완화 조치를 적용하라고 요구했다. 이 과정에서 '위

중소형 병원 20여곳 랜섬웨어 감염…같은 종류 랜섬웨어 발견돼 당국 조사

전자신문은 30일 보안업계를 인용해 최근 중소형 병원 20여곳이 랜섬웨어에 감염됐으며, 피해 병원 상당수에서 같은 종류의 랜섬웨어가 발견됐다고 보도했다. 피해 병원들은 관련 법률에 따라 한국인터넷진흥원(KISA)과 한국사회보장정보원에 신고했다. 두 기관은 정보를 공유하면서 각자 조사를 진행하고 있다.보도에 따르면 피해 병원에는 건강검진 등 다양한 의료서비스를 제공하는 2차 의료기관이 다수 포함됐다. 문제가 생긴 시스템은 전자의무기록시스템(EMR)과 의료영상저장전송시스템(PACS) 등이다. 피해 병원 가운데 같은 의료 시스템을 쓰는 곳이 많아 의료SW 공급망을 통한 공격 가능성도 거론된다. 다만 구체적인 침투 경로와 공급망 공격 여부는 확인되지 않았다.피해 규모는 병원마다 보안 수준에 따라 달랐던 것으로 전해졌다. 한국사회보장정보원 관계자는 "피해 병원의 의료행위에 차질이 발생하지 않도록 시스템 복구를 우선 지원하는데 집중하고 있다"며 "랜섬웨어 공격 경로, 피해 규모, 데이터 유출 여부 등은 아직 조사 중"이라고 말했다.

레딧, AI 스크래핑 이유로 RSS 피드 종료…공개 API도 2027년 3월 중단

TechCrunch는 30일(현지시간) 레딧이 RSS 피드 지원을 끝내고 공개 API 접근도 중단한다고 보도했다. 레딧은 RSS가 "대규모 스크래핑과 자동화된 악용에 흔히 쓰이는 통로"가 됐다며 11월 13일 RSS 지원을 종료한다고 밝혔다.공개 API는 2027년 3월 문을 닫는다. 이후 레딧 게시물을 활용하던 AI 어시스턴트, 소셜 리스닝 서비스, 연구용 도구가 레딧 데이터를 쓰려면 회사와 상업 계약을 맺어야 한다. 승인받은 서드파티 앱과 봇 개발자가 2027년 1월 12일까지 등록하지 않으면 API 접근이 끊긴다.RSS로 알림을 받아 온 모더레이터에게 레딧은 'Discord Relay' Devvit 앱으로 옮기라고 권했다. 모더레이터 업무가 아닌 다른 용도로 RSS를 쓰던 경우에는 대체 수단이 없다고 했다. 구형 사이트인 '올드 레딧'도 스크래핑을 이유로 로그인한 모더레이터와 최근 6개월 안에 이용한 사용자만 접속할 수 있도록 제한할 예정이다.TechCrunch는 레딧이 AI 기업에 데이터를 파는 라이선스 계약으로 수익을 내는 가운데 이번 결정이 나왔다고 전했다. 레딧의 2분기 광고 외 매출은 4,300만 달러로 1년 전보다 24% 늘었다.

美 CISA, 미크로틱 라우터OS 취약점 'CVE-2026-67279' 실제 악용 확인 목록에 등재

미국 사이버보안·인프라보안국(CISA)은 2026년 9월 25일 미크로틱(MikroTik) 라우터OS(RouterOS)의 보안 취약점 CVE-2026-67279를 '악용 확인 취약점(KEV, Known Exploited Vulnerabilities)' 목록에 올렸다. CISA가 공개한 목록에 따르면 이 취약점을 이용하면 인증을 거치지 않은 사용자도 장비에 명령 실행을 요청할 수 있다. 다른 취약점과 함께 쓰면 공격 범위가 더 넓어질 수 있다는 점도 목록에 적혀 있다.CISA는 이 취약점을 '행위 워크플로 강제 부적절(Improper Enforcement of Behavioral Workflow)' 유형으로 분류했다. 장비가 정해진 절차를 순서대로 강제해야 하는데 이를 제대로 지키지 않는 결함이라는 뜻이다. CISA 설명에 따르면 인증받지 않은 클라이언트가 세션 채널을 열고 실행(exec) 요청을 보낼 수 있다. 원래라면 인증을 먼저 마쳐야 할 수 있는 동작을 인증 없이 할 수 있다는 얘기다.CISA는 이 취약점이 CVE-2026-86060과 '연쇄(chaining)'될 수 있다고도 밝혔다. 두 취약점을 엮으면 CVE-2026-86060을 인증 없이 악용할 수 있다는 것이다. 뒤집어 보면 CVE-2026-86060은 원래 인증을 거친 뒤에야 쓸 수 있는 취약점이었는데, 이번 결함이 그 앞단의 인증 절차를 건너뛰게 해 준다는 뜻으로 읽힌다. 다만 CVE-2026-86060이 구체적으로 어떤 결함인지, 두 취약점을 엮으면 어느 정도의 권한을 얻을 수 있는지는 이번 목록 항목만으로는 확인되지 않았다. 누가 어떤 대상을 공격했는지, 피해 규모가 어느 정도인지도 공개되지 않았다.KEV 목록은 이론상 위험한 취약점이 아니라 실제 공격에 쓰인 것이 확인된 취약점만 모은 목록이다. 여기에 올랐다는 것은 이미 누군가 이 결함을 공격에 쓰고 있다는 뜻이다. 미크로틱은 라트비아의 네트워크 장비 업체로, 라우터OS는 이 회사 라우터와 네트워크 장비에 들어가는 운영체제다. 라우터는 내

앤트로픽 클로드, 약 1시간 동안 전 서비스 오류 늘어… "일부 메시지 저장 안 됐을 수도"

인공지능(AI) 모델 '클로드(Claude)'를 만든 앤트로픽의 주요 서비스에서 약 1시간 동안 오류가 크게 늘어나는 장애가 발생했다. 앤트로픽 공식 상태 페이지 공지에 따르면 장애는 협정세계시(UTC) 기준 9월 29일 14시부터 14시 59분까지 이어졌다. 한국 시간으로는 29일 오후 11시부터 11시 59분까지다. 앤트로픽은 이후 장애가 해소됐고 서비스가 정상 운영되고 있다고 밝혔다.공지 제목은 'claude.ai, 클로드 코드, 클로드 코워크, 클로드 API 오류 증가(Elevated errors on claude.ai, Claude Code, Claude Cowork and the Claude API)'다. 상태 페이지에 적힌 영향 범위는 웹 서비스 claude.ai, 클로드 데스크톱·모바일 앱, 개발자용 코딩 도구 클로드 코드, 클로드 코워크, 클로드 API다. 일반 이용자가 쓰는 대화 서비스부터 개발자와 기업이 쓰는 API까지 앤트로픽의 주요 창구가 한꺼번에 영향을 받은 것이다.상태 페이지를 보면 복구는 여러 단계로 공지됐다. 앤트로픽은 UTC 15시 11분 '모니터링' 단계로 전환하면서 대부분의 서비스가 14시 59분부로 복구됐다고 알렸다. 이때 로그인, 새 대화 시작, 음성 대화, 클로드 코드와 코워크 세션, 결제, 파일 업로드가 다시 작동한다고 설명했다. 15시 30분에는 14시 59분 이후 모든 서비스가 정상 운영되고 있다며 모니터링을 이어가겠다고 했다. 16시 27분(한국 시간 30일 오전 1시 27분)에는 장애가 해결됐다고 공지했다.이용자가 확인해야 할 부분도 있다. 앤트로픽은 UTC 14시부터 14시 59분 사이에 보낸 메시지 가운데 일부가 저장되지 않았을 수 있다고 밝혔다. 한국 시간 29일 밤 11시대에 클로드로 작업한 이용자는 대화 기록이 제대로 남았는지 확인해 보는 것이 좋다.장애 원인은 공지에서 확인되지 않았다. 영향을 받은 이용자 수나 지역별 영향, 보상 여부도 공지에는 나오지 않는다.이번 장애가 눈길을 끄는 건 클로드의 쓰

애플, 아이폰18 프로 '패닉풀' 재부팅 오류 수정한 iOS 27.0.1 배포

전자신문은 29일 애플이 아이폰18 프로와 프로 맥스 일부 제품에서 발생한 갑작스러운 재부팅 오류를 고친 'iOS 27.0.1'을 전날 배포했다고 보도했다. iOS 27 정식 출시 약 2주 만에 나온 첫 수정 버전으로, 애플이 지난 24일 문제를 공식 확인한 지 나흘 만이다.이번 업데이트는 페이스ID 인증에 실패했을 때 기기가 예기치 않게 재시작되는 이른바 '패닉풀(panic-full)' 현상을 수정했다. 이용자들은 페이스ID로 보호된 앱이나 사파리 비공개 탭에서 인증을 다시 시도하면 화면이 멈춘 뒤 재부팅된다고 호소해 왔다. 이 밖에 특정 조명 환경에서 f/1.48 조리개로 2배 줌 촬영을 하면 사진 색상이 비정상적으로 나오는 문제와, 알림센터와 제어센터를 동시에 열면 터치스크린이 반응하지 않는 오류도 함께 고쳤다.다만 애플이 수정 대상으로 밝힌 것은 페이스ID 인증 실패와 연계된 재부팅 오류에 한정된다. 충전이나 앱 실행 등 다른 상황에서 나타난 재부팅 문제와 이번 오류가 연관돼 있는지는 확인되지 않았다. 아이폰18 프로는 올해 적외선 카메라를 디스플레이 아래로 옮기는 등 페이스ID 구조를 바꿨지만, 애플은 이 하드웨어 변경과 재부팅 오류 사이의 연관성을 밝히지 않았다.

삼성 6개 계열사, KKR의 美 AI 인프라 기업 '헬릭스'에 10억달러 투자

전자신문은 29일 삼성전자를 비롯한 삼성 6개 계열사가 글로벌 투자회사 KKR이 세운 미국 인공지능(AI) 인프라 기업 '헬릭스 디지털 인프라스트럭처(헬릭스)'에 총 10억달러(약 1조3600억원)를 투자한다고 보도했다. 투자 금액은 삼성전자가 5억달러를 내고, 삼성물산·삼성SDS·삼성SDI·삼성생명·삼성화재 5개사가 나머지 5억달러를 나눠 낸다.헬릭스는 지난 6월 출범한 AI 인프라 통합 플랫폼이다. 하이퍼스케일 데이터센터 개발·운영과 발전, 송배전망, 광통신 네트워크까지 한데 묶어 투자하고 건립하는 인프라펀드 구조로 운영된다. 자금 모집 목표는 100억달러이며 투자자별 지분율은 아직 정해지지 않았다. 엔비디아도 전략 파트너로 참여한다.전자신문은 이번 투자로 삼성 계열사들이 앞으로 헬릭스가 짓는 AI 데이터센터에 설비와 장비를 공급할 길도 열었다고 전했다. 삼성 관계자는 "헬릭스, 파트너사들과 협력해 글로벌 AI 데이터센터 인프라 공급에 기여하고 시너지를 계속 만들어 갈 계획"이라고 말했다.