해커 'Jordy'가 AI 대형언어모델(LLM)을 활용해 PlayStation 5 하이퍼바이저의 보안 결함을 발견하고 소니에 신고해 5만달러 버그 바운티를 받았다. 이 결함은 PS5에 리눅스를 설치할 수 있게 해주는 ps5-linux-loader 프로젝트의 핵심 취약점이었다. Jordy는 보안 연구자 앤디 응우옌(flow0)과 신고를 GTA 6 출시 이후로 미루기로 합의했으나, 다른 연구자가 같은 버그를 찾아내자 바운티를 놓칠 것을 우려해 곧바로 소니에 신고했다. 소니는 2026년 10월 21일 해당 결함을 패치한 14.20 펌웨어를 배포했다. 응우옌은 AI를 활용한 신고 방식을 비판하며 PS5 해킹 활동에서 손을 떼겠다고 밝혔다.

Tom's Hardware2026-10-27영문 원문↗시장·실적·공급망

뉴에그, 9800X3D·DDR5 번들 할인 — PC 부품 유통가 인하

유통업체 뉴에그가 AMD 라이젠 7 9800X3D CPU, 32GB DDR5 RAM, 기가바이트 X870E 메인보드, 2TB SSD를 묶은 4종 번들을 할인가로 판매한다고 Tom's Hardware가 보도했다. 번들에는 MSI의 AIO 쿨러도 무료로 포함됐다. 매체는 DDR5 RAM과 SSD 모두 시장에서 가격이 높아지고 있는 상황에서 이번 번들이 상대적으로 저렴하다고 평가했다.

Tom's Hardware2026-10-27영문 원문↗시장·실적·공급망

마이크로소프트, 6만명 희망퇴직 제시 — AI 데이터센터 투자 비용 부담

마이크로소프트가 미국, 캐나다, 인도, 영국의 경력 레벨 70 이하 직원 약 6만 명을 대상으로 자발적 퇴직 프로그램(Voluntary Exit Offer)을 제안했다. 이는 전체 임직원 22만3000명의 약 27%에 해당하며, 지난 4월 시행된 첫 희망퇴직 프로그램(미국 내 대상자의 약 7%, 신청률 30% 이상)에 이어 나온 조치다. 인사담당 수석부사장 에이미 콜먼은 블로그를 통해 이번 프로그램이 변화 대응 방식을 발전시키는 것이라고 설명했다. 회사는 Xbox 부문에서도 연말까지 3200명을 감원하는 구조조정을 진행 중이며, 이번 조치는 AI 데이터센터 구축에 따른 비용 부담과 맞물려 있다는 평가가 나온다.

Tom's Hardware2026-10-27영문 원문↗시장·실적·공급망

데이터센터 장비 운송 중 탈취 급증, AI 수출통제 우회 의심

미국에서 데이터센터용 서버, 랙 구성품, 케이블 등을 운송 중 가로채는 화물 탈취 사건이 급증하고 있다고 NBC가 보도했다. 보도에 따르면 2026년 6월 이후 탈취된 컴퓨팅 관련 장비 규모는 1억 달러를 넘었으며, 레노에서는 3800만 달러 상당의 장비가, 모하비 사막 인근과 텍사스행 화물에서는 각각 1300만 달러와 1000만 달러 상당의 장비가 사라졌다. 탈취범들은 화물 중개업체 계정 해킹과 피싱으로 운송 정보를 빼낸 뒤, GPS 신호 위조와 호위차량 충돌 등의 수법으로 트럭을 탈취한다. 법 집행 당국과 보안업체들은 탈취된 장비 상당수가 사전에 확보된 해외 구매자에게 넘어가며, 그 중 일부는 미국의 AI 수출통제 대상국으로도 흘러간다고 보고 있다.

Tom's Hardware2026-10-27영문 원문↗파운드리·공정

imec·TU뮌헨 신규 논문, CFET·EUV 레지스트 등 공정 연구 공개

Semiconductor Engineering이 최근 라이브러리에 추가된 반도체 기술논문 목록을 정리해 소개했다. imec은 GPU 위에 3D로 적층되는 볼류메트릭 DRAM의 열설계 envelope을 분석했고, TU뮌헨·IIT 칸푸르는 멀티티어 CFET 구조의 자기발열과 기생효과를 연구했다. KU르벤·imec 등은 전자빔 및 EUV 리소그래피용 할로겐화 ZIF 레지스트의 톤 변환 현상을 다뤘고, 중국과학원 등은 저굴절률 EUV 마스크 흡수체로 Pt-W 합금을 평가했다. 그 외 저전압 슬로우라이트 실리콘 변조기, SPICE용 신경망 트랜지스터 모델링, 3D CiM 가속기의 보안 매핑 연구도 포함됐다.

Semiconductor Engineering2026-10-27영문 원문↗설계·EDA·IP

Cadence Maestro 공개, 칩설계 AI 에이전트 전용 모델

Cadence가 칩 설계 에이전트에 특화한 AI 모델 포트폴리오 '마에스트로'를 공개했다. 범용 파운데이션 모델과 비교해 결과 품질을 최대 30% 개선하고 토큰 사용량을 최대 5배 줄였다고 밝혔다. 첫 모델은 2026년 4분기 중 일부 고객에게 얼리 액세스 형태로 제공되며, Cadence 클라우드·퍼블릭 클라우드·고객 자체 온프레미스 환경에서 구동할 수 있다. 고객은 자사의 설계 데이터와 워크플로를 활용해 모델을 추가 학습시킬 수 있으며, 엔비디아의 Nemotron 모델도 포함됐다. 경쟁사 시놉시스가 앞서 공개한 GPT-Synopsys는 OpenAI 인프라에서 구동되고 고객 데이터를 학습에 쓰지 않는다는 점에서 차이가 있다.

Tom's Hardware2026-10-26영문 원문

정책·수출통제·보조금

중국 조사선단, 태평양 해저케이블 인근 장기 체류 1위

미국 전략국제문제연구소(CSIS)가 47개국 연구선 200척의 태평양 해저케이블 인근 활동을 분석한 결과, 중국 선박이 다른 어느 국가보다 통계적으로 유의미하게 긴 시간을 해저케이블 인근에서 보낸 것으로 나타났다. 보고서는 중국이 민간 연구 선단을 활용해 수중 지형 데이터를 수집하며, 이 데이터가 훼손이나 잠수함 작전 분석에 쓰일 수 있다고 지적했다. 샹양훙(Xiang Yang Hong) 연구 선단 소속 선박은 2024년 7월부터 10월까지 미국과 호주, 인도네시아, 싱가포르, 괌 등을 연결하는 해저케이블 3개 인근에서 활동한 것으로 확인됐다. 이 선박들은 해저 지형을 정밀 매핑할 때 쓰이는 '잔디깎이' 형태의 이동 패턴을 보였으며, 보고서는 민간 조사선이 국가에 '합리적 부인 가능성'을 제공한다고 설명했다.

Tom's Hardware2026-10-26영문 원문↗시장·실적·공급망

PHP 파운데이션, 전담인력 1명뿐 — 핵심 보안패치 늦어진 배경

PHP를 개발·관리하는 PHP 파운데이션은 전담 인력이 1명뿐이고 대부분 파트타임인 계약직 14명과 함께 일한다고 로이터 인터뷰에서 밝혔다. 이번에 공개된 원격코드실행 취약점(PHP2Shell)의 근본 원인인 메모리 부족(OOM) 문제는 2024년에 이미 발견됐지만 인력 부족으로 수개월간 작업이 중단과 재개를 반복했다. 보안업체 체인가드(Chainguard)가 임베고를 실수로 조기에 공개하는 일도 있었다. 패치 자체는 간단한 업데이트로 적용 가능했지만, 전체 PHP 설치 중 약 73%가 수명종료(EOL) 버전을 쓰고 있었고 PHP 5.x 사용 비율도 7.7%에 달해 실제 현장 대응은 더 어려웠다.

Tom's Hardware2026-10-26영문 원문