IT 브리핑 — 2026-10-08 (목, KST 아침)

10월 8일 아침 브리핑으로 전달된 IT 산업·반도체·하드웨어·보안 소식 요약 아카이브입니다. 기사 전문이 아니라 요약이며, 자세한 내용은 각 원문 링크를 확인하세요.

1. 삼성전자, 오늘 3분기 잠정실적 발표 — 사상 첫 분기 영업익 100조 원 돌파 전망

원문: https://www.etoday.co.kr/news/view/2633459
분야: IT · 반도체/실적
날짜: 2026-10-08

미디어

삼성전자 서초사옥 게양대의 삼성 깃발 (이투데이DB)

출처: 원문 페이지 (이투데이) — 원본 이미지 링크(복제 저장 아님)

요약

삼성전자가 8일 3분기 잠정실적(확정 전 회사가 먼저 공개하는 대략적 실적) 을 발표합니다. 금융정보업체 에프앤가이드 컨센서스(증권사 전망 평균) 는 연결 기준 매출 200조5417억 원, 영업이익 106조6401억 원으로, 전년 동기 대비 각각 133%, 777% 늘어난 수준입니다. 전망대로면 분기 매출 200조 원, 영업이익 100조 원을 모두 국내 기업 최초로 넘게 됩니다(지난해 3분기는 매출 86조600억 원, 영업익 12조1700억 원).

실적을 끌어올린 건 DS 부문(디바이스솔루션, 반도체 사업) 입니다. 증권가는 DS 영업익이 100조 원을 웃돌 가능성이 높다고 보며, 일부 추정에선 메모리사업부 이익만 109조~110조 원으로 전사 영업익보다 큽니다. 파운드리·시스템LSI·완제품 사업 적자를 메모리가 메우는 구조라는 뜻입니다. 3분기 D램·낸드 평균판매가격(ASP) 은 전 분기보다 각각 15~20% 오른 것으로 추정되며, 9월 PC용 D램 평균 가격은 26달러로 역대 최고, 낸드 가격은 21개월 연속 상승했습니다.

HBM4(6세대 고대역폭 메모리, AI 가속기에 붙는 초고속 적층 D램) 출하도 본격화돼 3분기 HBM 출하량이 분기 최대를 경신할 것으로 예상됩니다. 반면 스마트폰·TV·가전을 맡은 DX 부문 은 메모리 값 급등에 따른 원가 부담으로 적자가 이어졌을 것으로 보이며, 원화 강세도 실적 전망을 일부 끌어내린 변수로 꼽혔습니다.

시사점: 메모리 초호황이 전사 실적을 사실상 혼자 끌고 가는 구조가 숫자로 확인되는 날입니다. 발표치가 컨센서스를 넘는지, 그리고 DX 적자 폭이 어느 정도인지가 체크포인트입니다.

2. AMD 리사 수 방한 — 삼성 전영현·SK하이닉스 곽노정과 연쇄 회동

원문: https://www.yna.co.kr/view/AKR20261007137551003
분야: IT · 반도체/파트너십
날짜: 2026-10-07

요약

리사 수 AMD 회장 겸 CEO가 7일 방한해 오후 5시께 삼성전자 서초사옥에서 전영현 DS부문장(부회장) 등 경영진과 회동하고 만찬을 함께했습니다. 조셉 마크리 AMD CTO(최고기술책임자) 와 잭 후인 수석부사장도 동행했고, 수 회장은 “더 폭넓은 파트너십”을 논의하겠다고 말했습니다. 같은 날 오후 곽노정 SK하이닉스 사장과도 만났는데, 두 사람의 한국 내 회동은 처음인 것으로 전해졌습니다.

삼성전자는 이미 AMD 최신 AI 가속기에 HBM3E(5세대)·HBM4(6세대)를 공급하고 있으며, AMD는 차세대 가속기 인스팅트(Instinct) MI455X 에 들어갈 HBM4의 우선 공급사로 삼성을 지정했습니다. AMD가 가속기 물량 확대 필요성을 여러 번 언급해 온 만큼, 삼성 파운드리(반도체 위탁생산) 최선단 공정을 활용한 협력 가능성도 거론됩니다. 삼성 파운드리가 AMD를 고객으로 확보하면 흑자 전환이 빨라질 수 있다는 관측입니다.

수 회장은 방한 첫날 오전 과학기술정보통신부·국내 AI 반도체 기업들과 라운드테이블을 갖고, 오후엔 ‘AMD 게이머 데이’에도 참석했습니다. 올해 3월 방한 이후 약 7개월 만의 재방문입니다.

시사점: HBM4 공급을 넘어 파운드리 수주까지 이어질지, 그리고 SK하이닉스와 새 HBM 파트너십이 생길지가 관전 포인트입니다.

3. MS·엔비디아, ‘RTX Spark’ 탑재 Surface Laptop Ultra 공개 — 윈도우는 에이전트 플랫폼으로

원문: https://www.theverge.com/tech/1007147/microsoft-surface-laptop-ultra-windows-event-everything-announced
분야: IT · PC 하드웨어/OS
날짜: 2026-10-07

미디어

엔비디아·마이크로소프트 RTX Spark 행사 이미지 (NVIDIA 블로그)

출처: NVIDIA 블로그 (https://blogs.nvidia.com/blog/local-ai-rtx-spark-microsoft-windows-event/) — 원본 이미지 링크(복제 저장 아님)

요약

마이크로소프트가 7일(미국 시간) 샌프란시스코 윈도우·서피스 행사에서 엔비디아의 Arm 기반 칩 RTX Spark 를 넣은 Surface Laptop Ultra 를 공개했습니다. 8코어 CPU·24GB 메모리·512GB 저장장치 구성이 2,599달러부터이고 10월 16일 출시, 지금 예약 주문을 받습니다. 독자 규격 Surface Connect 대신 자석식 USB-C 충전을 넣은 점도 바뀌었습니다. 개발자용 미니 PC Surface RTX Spark Dev Box 는 5,999달러로 예약을 받고 11월 출하 예정입니다.

엔비디아 설명으로 RTX Spark는 최대 6,144코어 블랙웰(Blackwell) RTX GPU 와 최대 20코어 Grace CPU 를 600GB/s로 연결하고, FP4(4비트 부동소수점, AI 추론용 저정밀 연산) 기준 1페타플롭스와 최대 128GB 통합 메모리(CPU·GPU가 함께 쓰는 메모리) 를 갖춰 큰 모델을 로컬에서 돌릴 수 있습니다. 에이서·에이수스·델·HP·레노버·MSI·기가바이트도 제품을 내며, 엔비디아는 GB300 기반 DGX Station for Windows(748GB 메모리, FP4 최대 20페타플롭스)도 미리 선보였습니다.

윈도우 쪽에선 에이전트가 OS 통제 아래 백그라운드에서 안전하게 돌도록 하는 Microsoft Execution Containers(MXC) 정식 출시, 코파일럿이 PC 안 파일을 써서 작업하는 ‘Hybrid Intelligence’, 검색창에서 바로 작업을 실행하는 새 검색 경험이 발표됐습니다. 젠슨 황 CEO는 사티아 나델라 CEO와의 대담에서 “MXC가 에이전트를 만드는 방식을 바꿀 것”이라고 말했습니다.

시사점: “윈도우 PC = 로컬 AI 에이전트 실행 장치”라는 방향을 하드웨어(RTX Spark)와 OS(MXC) 양쪽에서 동시에 밀어붙인 행사입니다.

4. 아틀라시안 데이터센터 8개 제품 취약점(CVE-2026-21589), 분석 공개 2시간 만에 공격 시도

원문: https://www.webpronews.com/atlassian-data-center-flaw-sparks-attacks-in-hours-as-enterprises-race-to-patch-eight-products/
분야: IT · 보안
날짜: 2026-10-07

요약

아틀라시안이 10월 5일 공개한 CVE-2026-21589(공개 취약점 식별 번호, CVSS 9.3) 는 로그인 없이 웹 애플리케이션 루트 디렉터리 안의 특정 파일을 읽을 수 있는 임의 파일 접근 취약점입니다. Bitbucket·Confluence·Jira Software·Jira Service Management·Bamboo·Crowd 데이터센터와 Crucible·Fisheye까지 자체 설치형(Data Center) 8개 제품이 영향을 받으며, 클라우드 버전은 자동 패치돼 조치가 필요 없습니다.

보안업체 watchTowr가 패치 차이를 분석해 공유 라이브러리(atlassian-plugins-webresource.jar)의 라우팅 코드가 콜론 두 개를 슬래시로 바꾸는 특성과 부족한 입력 검증이 원인이라고 밝혔고, 전체 공격 코드 대신 탐지 스크립트를 냈습니다. 그런데도 위협 인텔 업체 Previdian은 분석 공개 약 2시간 뒤인 7일 늦게 허니팟(공격 관찰용 미끼 서버)에 공격 시도가 들어오기 시작했다고 전했습니다.

특히 Jira가 Crowd와 SSO(통합 로그인) 로 연동된 환경에선 crowd.properties 파일에 평문 자격 증명이 있는 경우가 많아, 이를 읽은 공격자가 Crowd API로 계정을 만들고 관리자 그룹에 넣는 식으로 권한을 장악할 수 있다는 경고가 나왔습니다. 수정 버전은 Confluence 9.2.26·10.2.19, Jira 9.12.40·10.3.26·11.3.12, Bitbucket 9.4.26·10.2.8·10.5.1 등입니다.

시사점: 사내 개발·문서·코드·계정 시스템이 한꺼번에 걸린 사안이라, 자체 설치형을 쓰는 조직은 즉시 패치하고 Crowd 연동 시 자격 증명 교체까지 검토해야 합니다.