블로그
AI에 대한 글 — 작동 방식, 쓸모 있는 순간, 그리고 직접 만들며 배운 것들.
최신 글
OpenAI, Slack, Meta, GitHub 밑에는 같은 이미지 라이브러리가 있다. 그것을 뚫는 데 걸린 시간은 모델의 세 시간이었다연구진은 libheif의 힙 오버플로를 OpenAI, Slack, Meta, GitHub Enterprise에서의 원격 코드 실행으로 연결했다. 패치는 쉬운 쪽이다. 프런티어 모델이 익스플로잇을 작성하는 데 걸린 세 시간이야말로 방어자가 두 번 읽어야 할 대목이다.보안
아무도 Revolut를 뚫지 않았다. 누군가 훔친 정부 메일함으로 경찰 공문을 보냈을 뿐이다약 680명의 Revolut 고객의 여권, 본인확인 셀피, 거래내역이 다섯 달 동안 이탈리아 경찰을 사칭한 범죄자들에게 넘어갔다. Revolut의 시스템은 뚫리지 않았다. 뚫린 것은 수사기관의 요청에 응답하는 절차였다.보안
누가 네트워크에 들어올지는 Cisco의 Identity Engine이 정한다. 인증 없는 요청 한 번이 그 질문을 건너뛴다CVE-2026-76460은 Cisco Identity Services Engine의 인증 우회 취약점으로 CVSS 10.0, 이미 실제 공격에 악용되고 있으며, 우회책은 없고 CISA는 사흘짜리 조치 기한을 걸었다. ISE에서 root를 잃는다는 것은 나머지 모두가 어디까지 닿을 수 있는지 정하는 규칙과, 그 사실을 보여줄 로그를 함께 잃는다는 뜻이다.보안
탈취된 코딩 어시스턴트가 100개 저장소에 웜을 퍼뜨렸다. Mandiant는 결함이 모델이 아니라고 말한다Google Mandiant가 2026년에 실제로 벌어진 AI 사고들을 모은 사례집을 냈다. 탈취된 코딩 어시스턴트 세션에서 Shai-Hulud 웜이 약 100개 내부 저장소로 번진 사건도 들어 있다. 전체를 관통하는 것은 에이전트가 특권을 가진 하나의 아이덴티티가 되었고, 그렇게 공격받고 있다는 사실이다.보안
CISA가 정한 ScreenConnect 기한은 이틀 전에 끝났다. 1000대 넘게 여전히 노출돼 있다CVE-2026-84869는 ConnectWise ScreenConnect의 인가 결함으로 CVSS 9.9다. 공격자들은 8월 말부터 이를 이용해 연결된 단말로 퍼져 나갔다. 연방기관 패치 기한은 이미 지났지만 Shadowserver는 여전히 1000대가 넘는 노출 인스턴스를 세고 있다.보안
공격에 쓰이고 있는 Pixel 제로데이는 메모리 버그가 아니다. 바로 그 점이 불편하다Google의 9월 Pixel Update Bulletin이 CVE-2026-58704를 수정했다. 셀룰러 모뎀의 권한 우회 결함으로, 구글은 "제한적이고 표적화된 악용" 정황이 있다고 밝혔다. 등급은 High이고, Pixel 전용 문서에만 실렸으며, 유형은 로직 오류다. 구글의 Rust 기반 베이스밴드 작업이 손대지 못하는 바로 그 부류다.보안
LiteSpeed는 공유 호스팅의 root 탈출을 고쳤다. 다만 번호는 붙이지 않았다LiteSpeed Web Server Enterprise 6.3.7은 호스팅 계정 하나로 공유 서버의 root를 잡을 수 있는 결함을 조용히 수정했다. 공유 호스팅 모델 전체가 의존하는 격리가 뚫린 것이다. CVE도, 심각도 점수도, 악용 여부에 대한 언급도 없다. 경고를 낸 쪽은 cPanel이었다.보안
Cisco 이메일 게이트웨이는 적대적인 메일을 읽는 게 일이다. 이제 한 통이면 root가 넘어간다CVE-2026-76461은 메일 한 통만으로 인증되지 않은 공격자가 Cisco Secure Email Gateway에서 root 권한 명령을 실행하게 한다. 이미 악용되고 있고, 우회책은 없으며, 이 장비의 노출은 설정 실수가 아니라 제품의 본래 역할이다.보안
GitLab의 만점 10.0은 막혔다. 읽혀 나간 비밀은 그대로다CVE-2026-85706은 인증 없이도 자체 관리형 GitLab 서버의 임의 파일을 읽을 수 있게 했고, CISA는 패치가 나온 다음 날 이를 실제 악용 목록에 올렸다. 업그레이드는 읽기를 멈추지만, 이미 빠져나간 자격 증명에 대해서는 아무것도 해주지 않는다.보안