블로그

AI에 대한 글 — 작동 방식, 쓸모 있는 순간, 그리고 직접 만들며 배운 것들.

최신 글

버건디 색 iPhone 18 Pro의 앞면과 뒷면을 나란히 놓은 애플 공식 보도 이미지. 앞면에는 잠금 화면이 떠 있다.

압수한 아이폰을 무기한 잠금 해제 상태로 붙들어 둘 수 있다고 포렌식 업체가 경찰에 설명했다. 그 주장을 담은 영상은 1년 반 전 것이다404 미디어가 입수한 법 집행기관용 교육 영상에서 매그넷 포렌식스는 애플의 72시간 비활성 재부팅을 넘겨 압수한 아이폰을 After First Unlock 상태로 유지하는 방법을 홍보하고 있었다. 그 능력 자체는 검증되지 않은 업체의 주장이지만, 영상 제작 시점과 공개 사이의 1년 반이라는 간격은 그렇지 않다.보안2026. 10. 2.

Fortinet 회사 로고.

실제 공격에 쓰인 FortiMail 제로데이, 기한은 일요일인데 패치는 아직 없다. 준수할 방법은 기능을 끄는 것뿐이다Fortinet은 FortiMail의 인증 불필요·CVSS 9.8 취약점 CVE-2026-104286을 공개하고 이미 실제 공격에 쓰이고 있다고 밝혔다. CISA는 같은 날 10월 4일을 연방기관 시정 기한으로 정했다. 수정 빌드는 아직 나오지 않았으므로 일요일까지 쓸 수 있는 수단은 Identity-Based Encryption을 끄고 관리 인터페이스를 인터넷에서 분리하는 것뿐이다.보안2026. 10. 2.

함부르크 경찰과 함부르크 검찰청이 공개한 단속 고지 페이지에 실린 'Operation Killswitch' 배너와 참여 기관 로고들.

경찰이 KillSec에서 110테라바이트를 압수했다. 관리자로 지목된 인물은 16세이고, 들어온 길은 클라우드 스토리지였다Eurojust와 Europol은 10월 1일, 9개국 공동 작전으로 랜섬웨어 서비스형(RaaS) 조직 KillSec을 해체하고 서버 5대와 유출 사이트, 110테라바이트가 넘는 탈취 데이터를 압수했다고 발표했다. 관리자로 지목된 인물은 16세이며, 성공한 약 500건의 공격 어디에도 새로운 익스플로잇은 없었다.보안2026. 10. 1.

Bitget의 공식 브랜드 이미지. 단색 어두운 배경에 Bitget 워드마크와 로고를 놓은 것으로, 거래소가 자사 사이트의 미리보기 이미지로 사용한다.

Bitget의 원인 조사 보고서는 공격자가 보안 제품을 통해 들어왔다고 말한다. 모든 것을 감시하는 장비는 모든 것에 닿을 수 있는 장비이기도 하다Bitget이 9월 30일 침해 조사 결과를 공개했다. 서드파티 보안 장비의 제로데이가 8월 31일 공격자에게 발판을 내줬고, 3주 반 뒤 3억 8,750만 달러가 지갑에서 빠져나갔다. 방어 장치가 우회된 것이 아니라, 그것이 침입 경로였다.보안2026. 10. 1.

미국 연방수사국(FBI) 깃발. 짙은 남색 바탕 한가운데 FBI 문장이 놓여 있고, 기관 이름이 금색 글자로 적혀 있다.

FBI는 ShinyHunters에 남아 있는 사람들을 향해 영상을 만들었다. 그 영상이 발표한 체포는 2주 전에 있었다네덜란드 경찰은 9월 15일 ShinyHunters의 지도자로 지목된 인물을 체포했고, FBI는 이번 주 이를 공개하면서 조직에 남아 있는 모두에게 자진 출두를 권하는 영상을 함께 내놨다. FBI가 이 집단에 처음으로 숫자를 붙였다 — 140여 개 조직, 7,000만 달러. 그리고 FBI가 이만큼의 주의를 쏟는 이유는, 돈 대신 FBI 직원 기록을 노리기로 한 이 조직 자신의 선택에 있다.보안2026. 9. 29.

2026년 9월 OS 출시를 알리는 애플 공식 이미지. Mac과 iPhone 18 Pro, Apple Watch Series 12, iPad, Apple Vision Pro가 함께 놓여 각각 새 소프트웨어를 띄우고 있다.

이번 제로데이에 노출된 애플 기기는 아직 업데이트하지 않은 기기뿐이다. 찾아낸 곳은 인권 단체가 아니라 메타였다애플이 악용 정황이 보고된 CoreGraphics 취약점 CVE-2026-86950을 iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1, macOS Sequoia 15.8.1에서 고쳤다. iOS 27은 애초에 영향을 받지 않았다. 노출된 집단은 정확히 업데이트를 미루는 집단이고, 이 버그를 보고한 곳은 늘 그래 왔던 감시 단체가 아니라 메타의 제품 보안팀이다.보안2026. 9. 29.

NetScaler의 공식 브랜드 이미지. 단색 배경에 NetScaler 워드마크를 놓은 것으로, Citrix가 NetScaler 제품군에 사용한다.

Citrix가 일요일에 악용 중인 NetScaler 제로데이 두 건을 확인했다. 관리자들은 이미 이유를 듣지 못한 채 장비를 내려둔 상태였다Citrix는 9월 27일 NetScaler 취약점 8건을 다룬 보안 공지 CTX697096을 공개했다. 그중 두 건은 CVSS 9.5의 원격 코드 실행이며 이미 악용이 관측됐다고 한다. 경고는 이틀 전, 아무런 세부 내용 없이 공급업체와 각국 CERT를 통해 관리자에게 전달됐다. 이 비공식 경로가 지금 엣지 장비 취약점 공개의 실제 모습이다.보안2026. 9. 27.

Intesa Sanpaolo의 공식 그룹 브랜드 이미지. 은행이 자사 프레스킷에 공개한 것이다.

WhatsApp 메시지 한 통과 전화 한 통에 9,500만 유로가 이탈리아 최대 프라이빗뱅크를 떠났다. 딥페이크는 이 사건에서 가장 시시한 부분이다Intesa Sanpaolo 최고경영자와 실존 변호사를 사칭한 사기 조직이 2월에 Fideuram에서 9,500만 유로를 빼냈다. 5,300만 유로는 회수됐고 최소 3,600만 유로는 사라졌다. 실패한 지점은 복제된 음성을 못 알아들은 것이 아니다. 그 음성 자체가 공격자가 손수 마련한 확인 절차였다.보안2026. 9. 27.

Oracle PeopleSoft 공격 재개를 다룬 구글 자체 보고서에 사용된 Google Threat Intelligence 배너 이미지.

ShinyHunters가 패치 대신 WAF 규칙만 적용한 PeopleSoft 서버를 다시 노렸다. 구글은 100곳 이상에 추가로 통보했다Google Threat Intelligence는 ShinyHunters가 Oracle PeopleSoft의 CVE-2026-35273을 다시 악용하고 있으며, 6월에 권고된 방화벽 규칙만 적용하고 패치는 하지 않은 조직을 겨냥하고 있다고 밝혔다. 완화 조치가 방어 수단으로서는 작동을 멈추고 표적 목록으로 작동하기 시작했다.보안2026. 9. 26.