2026년 10월 14일 (수).

핵심 요약

• OpenAI 임원진이 사용하는 회의실에 녹음 장치를 숨긴 혐의로 사우디 국적의 엔지니어 Abdulrahman Alfozan(35)이 체포되어 연방법원에 출두했으며, 2025년 7월부터 OpenAI에서 근무해온 것으로 확인됐다.
• 9월 30일 발견된 녹음 장치는 회의실 TV 뒤 USB 포트에 꽂혀 있었고 화장지로 위장되어 있었으며, 9월 28일경 설치된 것으로 추정되고 내용이 암호화되어 있었다.
• 감시 카메라 영상에 따르면 Alfozan은 설치 전 여러 차례 해당 회의실 근처에서 포착되었으나 그는 이 회의실에 들어갈 권한이 없었고, 회의실에서는 독점 연구, 제품 계획, 정부 관계 등 기밀 정보가 다뤄져 왔다.

핵심 요약

• 레져가 말레이시아 리셀러 CryptoBilis를 통해 유통된 일부 기기에 하드웨어 임플란트가 숨겨져 있었다고 확인했으며, 이를 통해 사용자 암호화폐가 탈취되었다.
• CryptoBilis는 동남아시아에서 운영되는 주요 하드웨어 지갑 리셀러이며, 9월 16일부터 변조된 기기들이 정가의 절반 수준으로 판매되고 있었다.
• 임플란트는 기기 디스플레이의 뒷부분에 숨겨져 있었으며, ST STM32G431KBU6 마이크로컨트롤러와 2×2mm 크기의 eSIM, LTE 모듈로 구성되어 있었다.

핵심 요약

• 덴마크와 독일을 잇는 페흐마른 해협 도로·철도 터널 건설이 사이버공격으로 완전히 중단됐다.
• 공격으로 근로자 신분증이 작동 불능 상태가 됐고, 해상 작업에 사용되는 선박·크레인·플랫폼도 모두 정지됐다.
• FLC 컨소시엄은 덴마크·독일·프랑스·벨기에·네덜란드의 2,800명을 고용하고 있으며, 현장에 상당수의 폴란드인 근로자가 있다.

핵심 요약

• 2026년 양자내성암호(PQ) 전환 시간표가 급변했으며 2029년까지 완료 필수라는 합의가 이뤄졌다.
• 2018년 이후 모든 비대칭암호 답변이 바뀌었고, 대칭암호는 그로버 알고리즘이 실제 위협이 아니므로 그대로 안전하다.
• 데이터 암호화는 클라우드면 KMS, 아니면 XAES-256-GCM 또는 XChaCha20Poly1305를 무작위 논스와 함께 사용하고, 몇 MB 이상이면 Cobblestone-128을 써야 한다.