VPS 관리 시 SSH 설정 오류 및 접근 권한 문제 해결을 위한 자동화 스크립트 구현 사례
정보보호
본 문서는 VPS 환경에서 SSH 설정 오류나 접근 권한 문제 발생 시, 자동화 에이전트가 접근을 차단하는 상황을 다룬다. 이를 방지하기 위해 SSH 설정 변경 전후에 스냅샷을 찍고 변경 사항을 되돌리는 '데드맨 스위치'와 같은 Bash 스크립트 기반의 접근 제어 및 복구 메커니즘을 구현한 과정을 공유한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
액시엄, 수학계의 거대 정리 '유한 단순군 분류' 전체 증명 기계 검증 성공
AI수학 AI 스타트업 액시엄은 AI 에이전트와 증명 보조 도구를 활용하여 약 1만 5천 페이지에 달하는 '유한 단순군 분류'의 전체 증명을 기계적으로 검증하는 데 성공했다. 이 과정에서 기존 문헌의 34개 오류와 누락된 가정을 발견했으며, AI 에이전트가 새로운 논증 경로를 제시하기도 했다.
(새 창에서 원문 열기)미국서 AI 데이터센터 장비 노린 첨단 범죄 급증, 공급망 보안 경고등
AI미국에서 AI 데이터센터에 사용되는 고가 서버 및 반도체 부품을 노린 조직적 화물 절도 범죄가 증가하고 있다. 범죄 조직들은 계정 해킹, GPS 조작 등 첨단 기술과 물리력을 결합하여 운송 중 장비를 탈취하고 있으며, 피해액은 1억 달러를 넘어섰다. 이러한 범행은 공급망의 디지털 취약점을 악용하며, 탈취된 장비가 해외 블랙마켓으로 유통되는 문제도 제기되고 있다.
(새 창에서 원문 열기)MS, 비용 효율 20% 높인 차세대 보안 AI 모델 'MAI 사이버 1.1 플래시' 출시
AI마이크로소프트는 기존 모델의 취약점 탐지 성능을 유지하면서도 스캔당 운영 비용을 18% 절감한 차세대 보안 AI 모델 'MAI 사이버 1.1 플래시'를 공개했다. 이 모델은 다중 에이전트 취약점 탐지·복구 프레임워크인 MDASH에 통합되어 전체 시스템의 효율성을 높이는 데 중점을 두었다.
(새 창에서 원문 열기)Anthropic AI 모델, Chrome/Safari/Windows/Linux 취약점 결합 익스플로잇 발견 및 보고
취약점Anthropic은 미공개 AI 모델이 Chrome, Safari, Android, Windows, Linux의 취약점을 발견하고 이를 결합하여 작동하는 PoC 익스플로잇을 만들었다고 보고했다. 이 익스플로잇들은 연구 단계에서 개발되었으며, 발견된 모든 취약점은 해당 벤더들에게 보고되어 이미 패치되었다. 특히 Linux 체인은 네트워크를 통해 루트 쉘에 도달하는 심각한 취약점을 포함했다.
(새 창에서 원문 열기)인도 국영은행 SBI, 고객 정보 3897건 다크웹 유출 확인
정보보호인도 국영은행 SBI의 고객 개인정보 일부가 다크웹에서 발견되어 유출 사실이 확인되었다. 은행은 조사 결과, 고객 이름, 생년월일, 연락처 등 3897건의 정보가 노출되었으나, 정확한 유출 경로와 피해 규모는 아직 파악하지 못했다고 밝혔다. 해당 정보에는 계좌번호나 비밀번호 등은 포함되지 않은 것으로 알려졌다.
(새 창에서 원문 열기)바이두, 앤트그룹, vLLM 등 주요 업체들의 대용량 문서 처리 및 에이전트 성능 향상 기술 공개
AI바이두는 수백 페이지 문서를 분석하는 VLM인 '언리미티드 OCR 2'를 오픈소스로 공개했으며, 앤트그룹은 MoE 구조를 활용해 컨텍스트 창을 확장한 '링 3.1 플래시'를 공개했다. 또한 vLLM은 텍스트, 이미지, 영상 입력을 받아 선택지를 고르는 멀티모달 의사결정 모델 'd3-울트라'를 공개했고, 기타 업체들도 각자의 전문 분야에서 성능 개선 모델을 출시했다.
(새 창에서 원문 열기)FBI, 불법 호스팅 및 비트코인 자금 세탁에 사용된 Virtualine 도메인 압수 발표
정보보호미국 법무부는 불법적인 활동을 지원한 Bulletproof Hosting 제공업체 Virtualine의 도메인을 압수했다고 발표했다. 해당 서비스는 아동 성착취물 광고, 비동의적 성적 이미지 유포, 국제 자금 세탁 등에 사용된 것으로 밝혀졌다. 압수는 국제 법 집행 기관들과의 공조를 통해 이루어졌다.
(새 창에서 원문 열기)MS, 이미지 편집 AI 모델 'MAI 이미지 2.7' 공개하며 주요 벤치마크에서 높은 순위 기록
AI마이크로소프트가 자체 개발한 이미지 편집 AI 모델 MAI 이미지 2.7을 공개했다. 이 모델은 장면 조명 변경, 텍스트 수정 등 정교한 편집 기능을 강화했으며, AA 이미지 편집 리더보드에서 2위를 차지했다. 이 모델은 기존 이미지의 세부 요소를 수정하는 데 중점을 두었다.
(새 창에서 원문 열기)슈피겐코리아, 해외 고객관리 시스템 해킹으로 고객 및 임직원 정보 조회 피해 발생
정보보호휴대전화 액세서리 전문기업 슈피겐코리아의 해외 고객관리 시스템에 외부인의 무단 접근이 발생하여 고객 및 임직원의 이름과 이메일 주소가 조회된 정황이 확인되었다. 현재까지 최대 182명의 해외 고객과 264명의 임직원 정보가 조회된 것으로 파악되었으며, 사고 경위 조사 및 피해 고객 개별 통지를 진행할 예정이다.
(새 창에서 원문 열기)PHP2Shell 취약점 관련 공격 시도 및 CISA KEV 등재 동향 분석
취약점PHP2Shell 취약점에 대한 공격 시도들이 보고되었으며, 일부 연구들은 PoC를 공개했으나 그 검증 과정에 차이가 있었다. 특히 Perplexity의 연구는 메모리 익스플로잇 과정을 상세히 분석했으며, CISA는 해당 취약점을 KEV에 추가했다.
(새 창에서 원문 열기)일본 GMO, 클라우드 서비스 침해 공격 가담 해커에게 100만 달러 현상금 걸어
정보보호일본 GMO는 익스포 관세 거래에 사용된 데스크톱 클라우드 서비스가 침해당했으며, 이 과정에서 고객 정보가 유출된 사실을 확인했다. GMO는 공격자들에게 약 5천만 엔의 몸값을 요구받았으며, 공격 가담자를 잡는 정보에 대해 최대 100만 달러의 현상금을 걸었다.
(새 창에서 원문 열기)앤트로픽, IPO 후에도 창업자 통제권 유지 위한 후계자 지정 제도 마련
AI앤트로픽은 상장 이후에도 창업자들이 경영 통제권을 유지하고, 자신들의 부재 시 미리 지정한 후계자에게 권한을 승계하는 지배구조를 구축했다. 이 구조는 AI의 위험성에 대한 창업자들의 판단에 따라 단기 수익보다 장기적 안전을 우선시하려는 의도를 담고 있다.
(새 창에서 원문 열기)오픈AI, 앤트로픽, AI로 컴퓨터 과학 난제인 지수 시간 가설 반박 주장
AI오픈AI와 앤트로픽은 자체 AI 모델을 이용해 컴퓨터 과학의 핵심 난제인 지수 시간 가설(ETH)을 반박하는 알고리즘을 발견했다고 발표했다. 두 회사는 각자의 모델과 연구를 통해 이 난제에 대한 해결책을 제시했으며, 이는 AI 성능 경쟁이 학술적 발견 영역으로 확장되고 있음을 시사한다.
(새 창에서 원문 열기)엔비디아-오라클, GPU 유휴 문제 해결 위한 CPU/GPU 독립 확장 컴퓨팅 구조 제시
AI엔비디아와 오라클은 고성능 GPU뿐 아니라 코드 실행 및 데이터 검색을 위한 CPU 자원까지 확장 가능한 새로운 컴퓨팅 구조를 오라클 클라우드 인프라(OCI)에 정식 출시했다. 이들은 CPU와 GPU 자원을 독립적으로 확장하여 AI 에이전트 작업 시 발생하는 병목 현상을 줄이고 인프라 활용도를 높이는 방안을 제시했다.
(새 창에서 원문 열기)ShinyHunters 악용 Oracle PeopleSoft 제로데이 취약점, 세 가지 결함 연쇄 공격으로 확인
취약점연구원들은 ShinyHunters가 악용한 Oracle PeopleSoft의 취약점이 단일 결함이 아닌 세 가지 결함이 연쇄적으로 작용한 결과임을 밝혀냈다. 이 취약점은 인증 없이도 원격 코드 실행을 허용하며, Oracle은 해당 결함에 대한 패치를 발표했다. 공격은 5월부터 시작되어 전 세계적으로 다양한 산업군을 대상으로 확산된 것으로 보고되었다.
(새 창에서 원문 열기)CISA, Adobe Commerce, Magento, Google Brotli 취약점 활발히 악용 중인 취약점으로 지정
취약점CISA는 Adobe Commerce, Magento 및 Google Brotli 디코더 라이브러리에 영향을 미치는 두 가지 취약점을 알려왔으며, 이는 활발히 악용되고 있는 것으로 확인되었다. 공격자들은 이 취약점들을 이용하여 수백 개의 전자상거래 스토어를 침해하는 공격 캠페인을 벌이고 있다.
(새 창에서 원문 열기)워드프레스 회원관리 플러그인, 인증 검증 오류로 치명적 취약점 발생
취약점전 세계적으로 사용되는 워드프레스 회원관리 플러그인에서 비밀번호 없이도 기존 사용자 계정에 로그인할 수 있는 치명적인 취약점이 발견되었다. 이 취약점은 소셜 로그인 기능의 인증 검증 코드 오류에서 비롯되었으며, 관리자 계정까지 탈취당할 위험이 있다. 해당 플러그인 사용자는 즉시 최신 버전으로 업데이트하거나 취약한 기능을 중단해야 한다.
(새 창에서 원문 열기)Eaton 전력제어장치 'easyE4' 취약점 3건 발견, 국내 유통 제품 점검 필요
취약점Eaton의 산업 자동화 제어장치 'easyE4' 및 관리 소프트웨어 'easySoft'에서 인증 우회 및 비밀번호 추측을 통한 무단 접근이 가능한 보안 취약점 3건(CVE-2026-41020, -41021, -41022)이 발견되었다. 해당 장치는 국내에서도 판매되고 있으므로, 사용자는 펌웨어 2.46 이상으로 업데이트하거나 접근 통제를 강화해야 한다.
(새 창에서 원문 열기)llama.cpp, 오픈소스 AI 실행 도구에서 고위험 취약점 발견돼 악성 모델 파일로 시스템 공격 가능
취약점llama.cpp에서 악의적으로 조작된 AI 모델 파일을 통해 프로그램 메모리를 손상시키거나 특정 조건에서 임의 코드를 실행시킬 수 있는 고위험 취약점(CVE-2026-116816)이 발견되었다. 이 취약점은 AI 모델 파일의 토큰 처리 과정에서 입력값 검증이 부족하여 발생하며, 영향을 받는 버전과 수정된 빌드 정보가 공개되었다. 사용자는 llama.cpp 버전을 확인하고 b10261 이상으로 업데이트하며, 외부 모델 사용 시 출처 검증이 필요하다.
(새 창에서 원문 열기)레닥소 CMS, 인증 우회 취약점으로 관리자 권한 탈취 가능성 존재
취약점오픈소스 CMS인 레닥소에서 로그인 없이 관리자 권한을 획득할 수 있는 치명적인 취약점(CVE-2026-117532)이 발견되었다. 이 취약점은 '구조·이력' 부가기능의 임시 인증값 생성 과정의 허점을 이용하며, 공격 성공 시 서버에서 악성코드 실행까지 가능할 수 있다. 레닥소 개발진은 해당 취약점을 수정하고 관련 보안 권고를 공개했으며, 영향받는 버전과 비활성화 방안을 안내하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.