블로그
AI에 대한 글 — 작동 방식, 쓸모 있는 순간, 그리고 직접 만들며 배운 것들.
최신 글
FBI가 2년 만에 두 번째로 Flax Typhoon의 도구를 압수했다. 방어하는 쪽이 읽어야 할 것은 CVE 목록이다미 법무부가 Microscan과 FishHub의 도메인을 압수했다. 법무부는 Integrity Technology Group이 중국과 연계된 해커들을 위해 이 두 도구를 운영했다고 밝혔으며, 표적에는 미국의 한 전력회사, 일본과 폴란드의 공항, 대만의 에너지 기업이 포함된다. 함께 공개된 7개국 공동 권고문은 이 플랫폼이 거의 전부 수년 전에 패치된 취약점 위에 세워져 있었음을 보여준다.보안
국가 코드 레지스트리 세 곳이 장악당하고 유효한 Google 인증서가 발급됐다. 체인에서 고장 난 곳은 없었다공격자들은 .gh, .sl, .as를 운영하는 외부 사업자를 침해해 권한 DNS 레코드를 바꾸고, 그 통제력으로 Google과 YouTube 도메인용 공개 신뢰 HTTPS 인증서를 발급받았다. Google은 자사 시스템도, 인증서를 발급한 인증기관도 잘못한 것이 없다고 말한다. 문제는 바로 그 점이다.보안
Atlassian의 CVSS 9.3 파일 읽기 취약점이 실제로 악용되고 있다. 권고문은 8개 제품의 모든 버전을 영향 대상으로 적었다CVE-2026-21589는 인증 없는 공격자가 자체 호스팅 Atlassian 제품 8종의 웹 루트 아래 파일을 읽을 수 있게 하는 취약점이며, 한 보안 기업은 공개 PoC가 나온 뒤 약 두 시간 만에 허니팟에 악용 시도가 도달했다고 밝혔다. Atlassian Cloud는 영향을 받지 않지만 Data Center 제품은 출시된 모든 버전이 대상이다.보안
덴마크가 880만 명의 이름·주소·CPR 번호를 잃었다. 침입은 없었다 — 인가받은 기업의 접근 권한이 설계된 대로 쓰였을 뿐이다덴마크 중앙인구등록부(CPR)에서 880만 명의 이름과 주소, CPR 번호가 유출됐다. 민간 기업의 정당한 접근 권한을 통해 한 달간 아무도 모르게 빠져나갔다. 등록부 자체의 방어선은 한 번도 뚫리지 않았다.보안
구글이 자동 생성 신고 때문에 오픈소스 버그 바운티를 동결했다. curl은 같은 이유로 먼저 접었다구글이 자사 오픈소스 프로젝트에 대한 제품 취약점 신고 접수를 중단했다. 대부분 유효하지 않은 자동 생성 신고가 급증했다는 이유다. 공급망 신고는 계속 받고 있는데, 그 구분이 문제의 본질을 보여준다.보안
Citrix가 여드레 만에 또 하나의 악용된 NetScaler 제로데이를 패치했다. 이번 건은 이미 패치한 장비들이 계속 재부팅되면서 드러났다Citrix는 10월 4일 NetScaler의 SAML 인증 경로에 있는 메모리 오버플로 CVE-2026-88779를 막는 빌드를 내놨고, CISA는 같은 날 이를 KEV 카탈로그에 올리며 연방기관에 10월 7일 기한을 줬다. 이 결함을 드러낸 장비들은 이미 9월의 비상 패치를 적용한 상태였다.보안
연방 판사가 Flock의 카메라망을 '무차별 대량 감시'라고 불렀다. 그가 배제한 증거는 91파운드의 메스암페타민이었다오클라호마의 연방 판사가 영장 없이 Flock 번호판 인식망에서 운전자의 한 달치 이동 기록을 꺼낸 행위는 수정헌법 제4조 위반이라고 판단하고, 그 뒤에 나온 모든 것 — 91파운드의 메스암페타민까지 — 을 증거에서 배제했다. 이 결정은 다른 법원을 구속하지 않는다. 그래서 그 숫자가 중요하다.보안
인도가 Bitchat을 두 앱스토어에서 모두 내리게 했다. 서버가 필요 없는 앱도 스토어는 필요하다인도 전자정보기술부가 정보기술법 69A조를 근거로 Jack Dorsey의 블루투스 메시 메신저를 App Store와 Google Play에서 삭제시켰고, 명령문 자체는 비공개다. Bitchat은 압수할 서버가 아예 없도록 설계됐다 — 그러나 배포만큼은 끝내 분산되지 않았다.보안
ShinyHunters의 두 번째 인물이 구금됐고, 이번 사람은 자기 기기를 FBI에 하나씩 보여주고 있다. 그룹의 채널은 같은 날 사라졌다로이터는 "Rey"로 알려진 해커 사이프 알딘 카데르가 화요일 요르단에서 구금돼 ShinyHunters의 나머지 구성원을 찾는 데 FBI에 협조하고 있다고 보도했다. 구금 자체는 익명의 취재원에 기댄 이야기지만, 그룹의 연락 채널은 같은 날 접속이 끊겼고 유출 사이트는 수요일에는 사라져 있었다.보안