블로그
AI에 대한 글 — 작동 방식, 쓸모 있는 순간, 그리고 직접 만들며 배운 것들.
최신 글
16,326개의 Supabase 데이터베이스를 누구나 읽을 수 있다. 공통점은 에이전트가 만든 테이블이다UpGuard는 공개 인터넷에서 누구나 테이블을 읽을 수 있는 Supabase 기반 데이터베이스 16,326개를 찾아냈고, 그중 절반 이상에 개인정보가 들어 있었다. 침해는 없었다. 노출의 원인은 사람이 지나는 경로가 아니라 코딩 에이전트가 지나는 경로에 적용되는 기본 설정이다.보안
Kiteworks가 고객에게 오늘 밤 서버를 끄라고 했다. CVE도, 패치도, 확인된 침해도 없다Kiteworks는 9월 25일 고객들에게 파일 전송 서버를 여섯 시간 동안 내리라는 메일을 보냈다. 근거는 연방 당국이 전달한 위협 인텔리전스다. CVE도 없고, 확인된 침해도 없고, 막을 패치도 없다. 게다가 권고 대상에는 인터넷에서 닿지 않는 서버까지 포함된다.보안
Bitget은 개인키를 하나도 잃지 않고 3억 5,160만 달러를 잃었다. 두 번 읽어야 할 대목은 바로 그것이다9월 24일 약 3억 5,160만 달러가 Bitget의 핫·웜 월렛에서 일곱 개 블록체인을 거쳐 빠져나갔다. 거래소는 개인키가 탈취되지 않았다고 말한다. 공격자가 침해한 것은 서명 장치에 무엇에 서명할지를 알려주는 백엔드였고, 그 경계는 업계의 핫/콜드 수탁 모델이 방어하지 않는 지점이다.보안
클라우드플레어의 컨테이너 격리가 고객 사이에서 새고 있었다. 가장 곤란한 쪽은 AI 에이전트용으로 파는 제품이다삭제된 클라우드플레어 컨테이너가 디스크 블록을 지우지 않은 채 공유 풀로 반납하면서, 그 블록을 이어받은 다른 고객이 이전 테넌트의 데이터를 읽을 수 있었다. 클라우드플레어는 제보 몇 시간 만에 고쳤고 제3자의 악용 흔적은 없다고 밝혔다. 다만 그 위에 올라앉은 제품은 AI 에이전트의 코드를 실행하라고 파는 물건이다.보안
아리스타 SD-WAN 관리 콘솔, 두 달 만에 두 번째 'CVSS 10.0' 실제 악용. 두 개 릴리스 계열은 아직 패치도 없다CVE-2026-93952는 온프레미스 VeloCloud Orchestrator의 최고 심각도 취약점으로, 실제 공격에 악용됐고 CISA 목록에도 등재됐다. 기한은 9월 25일. 아리스타의 지원 릴리스 계열 네 개 중 두 개는 권고문 공개 시점에 수정 버전이 없었다.보안
워드프레스가 2016년까지 거슬러 올라가는 취약점을 고쳤다. 패치되지 않은 사이트는 다섯 시간 만에 스캔당했다CVE-2026-87902는 인증받지 않은 방문자가 워드프레스의 페이지 템플릿 처리 과정에 로컬 PHP 파일을 끌어오도록 허용하며, 흔한 호스트 구성에서는 그것이 코드 실행으로 이어진다. 패치는 4.7까지 모든 브랜치에 배포됐고, 탐색은 같은 날 오후에 시작됐다.보안
체크포인트는 7월에 관리 서버 공격을 봤다. 패치는 이번 주에 나왔다체크포인트가 9월 22일 실제로 악용되고 있는 CVSS 9.8 취약점 두 건을 공개했다. 하나는 Security Management Server의 인증 전 취약점이고, 다른 하나는 패치 공개 사흘 뒤부터 공격받은 VPN 인증서 검증 결함이다.보안
ZCode는 개발자의 Git 히스토리 전체를 묻지도 않고 업로드했다. Z.ai의 수정은 "이미 누가 읽었는지"를 말하지 않는다Z.ai의 AI 코딩 에이전트는 작업 공간 전체를——전체 Git 히스토리를 포함해——암호화 아카이브로 묶어, 회사만 복호화할 수 있는 클라우드 버킷으로 조용히 보냈다. 대응은 빠르고 이례적으로 투명했지만, 이미 빠져나간 데이터의 행방만은 예외다.보안
네 개의 AI 코딩 에이전트가 플러그인을 커밋 해시에 고정했다. 실제로 무엇이 왔는지는 아무도 확인하지 않았다Claude Code, Codex, GitHub Copilot, Gemini CLI 모두 git에 고정된 커밋을 요청하고도 그것을 실제로 받았는지 검증하지 않았다. Anthropic과 OpenAI는 수정을 배포했지만 Microsoft는 아직 내놓지 않았고 Google은 내놓지 않을 예정이며, GitHub는 고칠 곳이 에이전트가 아니라고 말한다.보안