기사 검색
경제·금융
금융투자협회, ISA·연금 등 자본시장 미래 10년 청사진 수립
금융투자협회가 ISA, 연금, 주주권익 등 자본시장 주요 과제를 검토해 미래 10년 청사진을 작성 중이다. 협회는 현황 진단과 중장기 발전 전략을 모색하고 있다. 정책보고서는 내년 상반기 이후 정부와 국회에 제출될 예정이다.
AI경제·금융
국내투자 이자·배당 전액 비과세…'생산적 금융 ISA' 신설
정부가 국내투자 이자·배당을 전액 비과세하는 '생산적 금융 ISA'를 신설하기로 결정했다. 제도는 가계의 금융자산을 국내 투자로 유도하고 자본시장 활성화를 목표로 한다. 3.4조 원대의 세수 감소가 예상되며 여야 간 평가가 엇갈리고 있다.
경제·금융
미국 CISA, JFrog 아티팩토리 인증 취약점 실제 악용 확인
CISA가 JFrog 아티팩토리의 인증 취약점(CVE-2026-42018)을 실제 악용 확인 목록에 등재했습니다. 9월 25일을 조치 기한으로 설정하고 있습니다. KEV 등재는 실제 악용 사실을 의미하지만 특정 기업 침해를 뜻하지 않습니다.
AI경제·금융
구글 크로미움 V8 유형 혼동 취약점, 실제 악용 확인돼 CISA KEV 등재
CISA가 구글 크로미움 V8의 타입 컨퓨전 취약점(CVE-2026-85046)을 실제 악용 확인 카탈로그에 등재했습니다. 등재일은 9월 4일이며 완화 조치 기한은 9월 18일입니다. KEV 등재는 악용 사실을 의미하나 특정 조직 침해를 뜻하지는 않습니다.
AI경제·금융
마이크로소프트 SQL 서버 원격코드 실행 취약점, CISA KEV 등재
마이크로소프트 SQL 서버 원격코드 실행 취약점(CVE-2019-1068)이 CISA 실제악용 카탈로그에 등재됐다. 등재일은 8월 26일이며, CISA 조치 기한은 8월 29일이다. KEV 등재는 악용 사실을 의미하지만 특정 조직 침해를 뜻하지는 않다.
AI경제·금융
미국 CISA, 페이퍼컷 NG/MF 인증 우회 취약점 실제 악용 카탈로그 등재
CISA가 페이퍼컷 NG/MF의 인증 우회 취약점(CVE-2026-81578)을 실제 악용 카탈로그에 등재했다. 취약점의 조치 기한은 9월 14일로 설정됐다. KEV 등재는 악용 사실을 나타내지만 특정 조직 침해를 의미하지는 않다.
AI경제·금융
오라클 HTTP 서버 취약점, CISA KEV 카탈로그 등재
CISA가 오라클 HTTP 서버와 웹로직 서버 프록시 플러그인의 접근 제어 취약점(CVE-2026-21962)을 실제 악용 카탈로그에 등재. 등재일 2026년 8월 24일, 연방기관 대상 조치 기한 8월 27일 설정. 랜섬웨어 활용 여부는 미확인, 영향 조직·침해 규모 불명.
AI경제·금융
삼성전자 '갤럭시 버즈4 프로', EISA 어워드서 '최고 인이어' 첫 수상
삼성전자 '갤럭시 버즈4 프로'가 EISA 어워드 '최고 인이어' 부문에서 수상했다. 갤럭시 버즈 시리즈가 EISA 최고 제품으로 선정된 것은 이번이 처음이다. 2026년형 올레드 TV 'S99H'도 라이프스타일 TV 부문에서 함께 수상했다.
AI경제·금융
KISA, 양자컴퓨터 시대 대비 '양자내성암호' 실무 교육생 모집
KISA와 과기정통부가 양자컴퓨터 위협에 대응하기 위한 양자내성암호 실무 교육과정을 신설했다. 선착순 220명을 대상으로 진행되며 기업과 기관의 암호 전환 사례를 공유한다. 양자컴퓨터 시대 암호화 인프라 현대화에 필요한 실무 역량 강화를 목표로 한다.
AI경제·금융
미국 CISA, 짐브라 협업 스위트 OS 명령 주입 취약점 실제 악용 등재
CISA가 짐브라 협업 스위트 OS 명령 주입 취약점(CVE-2026-73570)을 실제 악용 카탈로그에 등재했다. 조치 기한은 2026년 8월 24일이며, 랜섬웨어 활동과의 연관성은 현재 미확인 상태이다. KEV 등재는 악용 사실만 의미하며 특정 기관 침해를 나타내지 않다.
AI경제·금융속보
애플 맥OS 인증 취약점 'CVE-2026-65400' CISA 실제 악용 등재
CISA가 2026년 8월 18일 애플 맥OS 부정인증 취약점(CVE-2026-65400)을 실제 악용 카탈로그에 등재했다. 완화 조치 기한은 2026년 8월 21일이며, 랜섬웨어 활용 여부는 현재 확인되지 않았다. KEV 등재는 취약점의 실제 악용을 의미하지만 특정 기관의 침해를 뜻하지는 않다.
AI경제·금융
마이크로소프트 셰어포인트 인증 취약점, CISA 악용 사례 카탈로그 등재
CISA가 2026년 8월 18일 마이크로소프트 셰어포인트 약한 인증 취약점(CVE-2026-55040)을 악용 사례 카탈로그에 등재했다. 조치 기한은 2026년 8월 21일이며, KEV 등재는 해당 취약점이 실제로 공격에 사용되고 있음을 의미한다. 셰어포인트 사용자는 공급업체의 보안 업데이트를 확인하고 영향받는 자산을 식별한 후 패치를 적용해야 한다.
AI경제·금융
마이크로소프트 윈도우 보조 함수 드라이버 취약점, CISA KEV 등재
CISA가 마이크로소프트 윈도우 보조 함수 드라이버(WinSock AFD)의 Use-After-Free 취약점(CVE-2026-68820)을 실제 악용 확인 카탈로그에 등재했다. 등재 날짜는 2026년 8월 11일이며, 연방 정부 기관의 조치 기한은 2026년 8월 25일이다. CISA는 모든 관련 시스템에 공급업체 패치를 우선적으로 적용할 것을 권장한다.
AI경제·금융
씨이랩, 건설·안전 박람회서 AI·디지털 트윈 공개
씨이랩이 2026 한국건설·안전박람회에서 'XAIVA'와 디지털 트윈을 공개했다. KISA 인증과 GS인증 1등급을 획득해 기술 신뢰성을 입증했다고 밝혔다. 건설 현장 안전관리 고도화와 확산 가능성에 관심이 쏠린다.
AI경제·금융
깃랩 보안 취약점 CVE-2026-85706, 미국 사이버보안청 실제 악용 목록 등재
CISA가 깃랩 경로 순회 취약점 CVE-2026-85706을 실제 악용 카탈로그에 등재했습니다. 9월 11일 등재되었으며, 조직들에 9월 14일까지 완화 조치 완료를 권고했습니다. KEV 등재는 취약점 악용 사실을 나타내지만 특정 침해 사건과는 별개입니다.
AI경제·금융
미국 사이버보안청, 구글 픽셀 권한 인증 취약점 공시
CISA가 구글 픽셀의 권한 인증 취약점(CVE-2026-58704)을 실제 악용 취약점 카탈로그에 등재했습니다. 등재일은 9월 16일이며, 조치 기한은 9월 19일입니다. KEV 등재는 실제 악용 사실을 의미하지만 특정 조직 침해를 나타내지는 않습니다.
AI경제·금융
WSJ '중국 학생들 미국 크게 앞서…학습 격차가 진짜 위협'
WSJ가 PISA 결과를 인용해 중국 학생들의 성적이 미국을 크게 앞선다고 보도했습니다. 미국은 고급 공학 인력 양성에 실패하며 기술 경쟁에서 근본적인 위협에 직면한 상황입니다. 교육 격차는 양국의 장기적 기술 우위 경쟁에 직결되는 요소로 평가됩니다.
AI경제·금융
슬로베니아 배터리 에너지 저장 시스템 지원에 EU 5900만 유로 승인
EU 집행위, 슬로베니아 배터리 저장 시스템 지원에 5900만 유로 승인 청정산업협약 국가지원 틀(CISAF)에 따른 승인으로 순배출 제로 전환 추진 재생에너지 저장 인프라 확대를 통한 산업 경쟁력 강화 목표