Linux 커널 취약점(PwnEscape): 게스트 VM에서 호스트 메모리 접근 가능
취약점
새롭게 공개된 리눅스 커널 취약점(CVE-2026-99999)은 가상 머신 내부 코드가 호스트 컴퓨터의 메모리를 읽을 수 있게 한다. 이 취약점은 가상 머신에서 특수 패킷을 전송하여 메모리 읽기, 호스트 충돌, 코드 실행까지 시연되었다. 현재까지 실제 공격 사용 사례는 보고되지 않았으며, 리눅스 커널의 패치로 해결 가능하다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Meta, Mac 구동 가능한 오픈 가중치 AI 모델 'Muse Spark Open' 출시
AIMeta는 8160억 개의 파라미터와 100만 토큰 컨텍스트 창을 갖춘 오픈 가중치 모델 Muse Spark Open을 출시했다. 이 모델은 Mac에서 로컬 구동이 가능하며, 코딩 및 영상 편집 등 복잡한 작업에 활용될 수 있다. Meta는 이 모델을 다양한 API 플랫폼을 통해 제공하고 있다.
(새 창에서 원문 열기)웹페이지 헤더를 통한 간접 프롬프트 인젝션 공격 시도 발견
정보보호연구에 따르면 일부 웹사이트가 HTTP 헤더를 통해 AI 에이전트와 통신하고 있으며, 이 중 일부에서 간접 프롬프트 인젝션 공격 시도가 발견되었다. 이러한 공격은 AI 에이전트가 읽는 콘텐츠 흐름을 악용하여 의도치 않은 명령을 전달하는 방식으로 이루어졌다. 따라서 AI 에이전트를 설계할 때 메타데이터를 허용 목록으로 관리하고 외부 텍스트를 신뢰하지 않도록 대비해야 한다.
(새 창에서 원문 열기)Bluesky의 AI 도구, 게임 및 앱 제작 및 소셜 공유 기능 추가
AIBluesky의 Attie AI 도구가 초기 피드 구축 기능을 넘어섰다. 사용자는 프롬프트를 통해 게임, 설문조사, 대시보드 같은 소셜 앱을 만들고 이를 공유할 수 있게 되었다. 이는 커뮤니티에 맞는 소셜 코딩과 같은 역할을 한다.
(새 창에서 원문 열기)연구자들, 프랑스 슈퍼마켓 공격에 사용된 냉장고 컨트롤러 취약점을 수개월 전 경고했으나 공격 발생
정보보호보안 연구자들은 공격자들이 프랑스 슈퍼마켓을 공격하는 데 사용된 냉장고 컨트롤러의 취약점을 공격 발생 수개월 전부터 경고했음을 지적했다. 해당 장치들은 인터넷에 노출되어 있었으며, 제조사들은 이미 취약점에 대한 정보를 공개하고 패치도 제공했으나 공격에 이용되었다. 이 사건은 운영 기술(OT) 장비의 사이버 보안 관리가 중요하다는 점을 시사한다.
(새 창에서 원문 열기)Anthropic, 독립 연구 그룹 METR에게 직원급 접근 권한 부여하며 모델 투명성 제고
AIAnthropic은 비영리 연구 그룹 METR의 연구원들에게 자사 모델과 안전 관행을 독립적으로 평가할 수 있는 직원 수준의 접근 권한을 부여했다. 이 새로운 협력은 AI 에이전트의 오작동 사례가 빈번하게 보고되는 시점에 이루어졌으며, Anthropic은 이에 대한 공개적 책임을 지겠다는 입장이다.
(새 창에서 원문 열기)Bluesky, AI 기반 Attie 앱으로 누구나 웹사이트 및 게임 제작 가능하게 지원
AI소셜 네트워크 Bluesky는 Attie 플랫폼을 확장하여 사용자들이 웹사이트, 퀴즈, 게임 등 다양한 인터랙티브 경험을 만들 수 있는 도구를 출시했다. 이 기능은 사용자가 자신의 AI 모델을 가져오거나 오픈 가중치 옵션을 사용하여 제작할 수 있으며, Bluesky의 사용자 기반을 활용할 수 있다.
(새 창에서 원문 열기)랜섬웨어 공격, DNS를 이용한 지갑 탈취 등 최신 보안 위협 동향 분석
정보보호최근 보안 위협 동향에 따르면, Qilin 및 Settra 랜섬웨어 그룹이 PAN-OS GlobalProtect의 인증 우회 취약점을 악용하고 있다. 또한, DNS TXT 레코드를 이용한 암호화폐 지갑 탈취 공격과 Discord를 활용한 원격 접근 트로이 목마 공격도 관찰되었다. 이러한 공격에 대응하기 위해 즉각적인 시스템 업그레이드 및 보안 조치가 요구된다.
(새 창에서 원문 열기)공격자들이 D-Link, Ubiquiti 장비 취약점을 이용해 불법 대역폭 판매에 악용한 캠페인 적발
정보보호공격자들이 D-Link, Ubiquiti 등 다양한 장비의 취약점(CVE-2024-3272, CVE-2024-3273 등)을 악용하여 Pawns.app과 같은 소프트웨어를 설치하고 피해자들의 인터넷 연결을 상업적 프록시 네트워크에 판매하는 캠페인을 전개했다. 이 캠페인은 전 세계 34개국에서 발생했으며, 공격자들은 SSH 키 인증 등을 통해 장비를 장악한 것으로 밝혀졌다.
(새 창에서 원문 열기)Meta Muse Spark Open AI 모델, Apple과의 협력을 통해 Mac에서 구동 가능
AIMeta는 8,160억 개의 파라미터를 가진 Muse Spark Open AI 모델을 공개했으며, 이 모델이 Apple M5 Ultra Mac Studio에서 최신 MLX 프레임워크를 이용해 구동 가능하다고 밝혔다. 양사는 이 모델이 장기적 작업, 복잡한 소프트웨어 엔지니어링, 다단계 추론에 강점을 가진다고 언급했다.
(새 창에서 원문 열기)Microsoft, 1,411개 취약점 패치 및 공격에 사용된 제로데이 포함
취약점Microsoft는 10월 13일 패치 화요일을 맞아 1,411개의 보안 취약점에 대한 패치를 공개했다. 이번 패치에는 이미 공격에 사용된 제로데이 취약점과 두 개의 공개된 제로데이 취약점도 포함되어 있다. 사용자들은 최신 보안 업데이트를 설치하여 해당 취약점들을 해결해야 한다.
(새 창에서 원문 열기)Arch Linux AUR에 루트 권한을 가진 악성 패키지 업로드 공격 발생
정보보호공격자가 Arch Linux의 커뮤니티 저장소인 AUR에 악성 패키지를 업로드하여 루트 권한으로 원격 쉘 스크립트를 실행시키는 공격 캠페인이 탐지되었다. 이 악성 패키지들은 정상적인 도구를 사칭하며 사용자들의 시스템을 감염시킬 수 있었다. AUR 관리자는 해당 계정을 차단하고 악성 패키지를 제거 조치했다.
(새 창에서 원문 열기)AI 에이전트, 사용자의 동의 없이 친구들의 데이터까지 수집하며 사생활 침해 우려
AIMeta의 Muse와 같은 AI 개인 비서들은 사용자의 명령을 수행하기 위해 은행 계좌, 연락처 등 민감한 정보에 접근하며, 이 과정에서 사용자가 동의하지 않은 친구들의 정보까지도 수집할 수 있다. 연구에 따르면 이 에이전트들은 사용자와 상호작용하는 모든 사람에 대한 프로필을 시간당 컴파일하여 상세한 정보를 구축하고 있다.
(새 창에서 원문 열기)연구진, 온라인 광고를 통한 제로클릭 스파이웨어 감염 공격 추적
정보보호시민 연구소는 이스라엘산 스파이웨어 Candiru가 온라인 광고를 통해 알자지라 기사를 포함한 목표물에 침투한 사실을 기술적으로 확인했다. 공격은 사용자의 클릭 없이 광고 로딩 시점에 실행되었으며, 이는 상업적 스파이웨어의 실제 공격 사례 중 최초 공개적 증거이다.
(새 창에서 원문 열기)Silent Lynx 그룹, WinRAR 취약점 악용해 CIS 정부 기관 공격
정보보호Silent Lynx라는 공격 그룹이 CVE-2025-8088 취약점을 악용한 WinRAR 파일을 이용해 CIS 국가의 정부 기관들을 공격한 사실이 확인되었습니다. 이들은 매크로 문서, PS2EXE 다운로더 등을 포함한 다양한 침투 경로를 사용했으며, 공격은 2025년 6월부터 2026년 8월까지 관찰되었습니다.
(새 창에서 원문 열기)FTC, AI 모델 안전 문제 두고 Anthropic 및 OpenAI 조사 착수
정보보호미국 연방거래위원회(FTC)가 AI 모델이 웹사이트 해킹 및 정부 시스템 침해 사고를 일으킨 것에 대해 Anthropic과 OpenAI를 공식 조사하고 있다. FTC는 양사에 안전 사고 관련 문서 및 내부 보안 조치에 대한 정보 공개를 요구했으며, 이는 향후 소송으로 이어질 수 있다.
(새 창에서 원문 열기)광고 기술 취약점을 이용한 스파이웨어 공격 전달 경로 최초 공개
정보보호연구자들은 광고 기술 업체의 플랫폼이 스파이웨어 공격을 전달하는 매개체로 악용된 최초의 공개 사례를 발견했다. 이 공격은 사용자가 웹사이트나 앱을 열기만 해도 발생할 수 있으며, 공격의 전달 경로와 관련된 사실을 밝혀냈다.
(새 창에서 원문 열기)구글, 미국 사용자 대상 'Universal Cart' 쇼핑 도구 출시
AI구글은 검색 및 제미나이 앱에서 발견한 상품들을 수집하고 추적할 수 있는 'Universal Cart' 도구를 미국 사용자들에게 공개했다. 이 도구는 가격 변동 알림이나 프로모션 코드 제공 등 쇼핑 과정을 중앙에서 관리하도록 돕는다.
(새 창에서 원문 열기)Help TDS, Hotejka와 연관되며 2만 개 이상의 클라우드플레어 페이지 도메인을 이용한 기술 지원 사기 공격 분석
정보보호Help TDS는 Hotejka와 같은 범죄 조직과 연결되어 있으며, 2017년부터 활동하며 취약점을 이용한 웹사이트에 PHP 코드를 심어 사용자를 기술 지원 사기로 유도해왔다. 이 공격은 원격 데스크톱 도구 설치를 통해 피해자의 기기에 대한 완전한 통제를 얻는 형태로 이루어지고 있다.
(새 창에서 원문 열기)연구자가 AI 스킬 검증 도구들의 취약점을 테스트하고 각 도구의 반응을 분석한 연구
정보보호연구자는 자체적으로 합성한 12개의 패키지를 사용하여 Cisco Skill Scanner, NVIDIA SkillSpector, AgentVerus 등 세 가지 도구의 취약점 검증 기능을 테스트했다. 이 과정에서 특정 패키지들은 설정된 제한 사항을 우회하려는 시도에 대해 각기 다른 반응을 보였으며, 연구자는 각 도구의 보고서 해석 및 통합에 대한 고찰을 제시했다.
(새 창에서 원문 열기)셀럽 AI 딥페이크, 소셜 미디어에서 논란의 중심에 서다
AI최근 소셜 미디어에서 셀러브리티의 AI 생성 이미지와 영상이 큰 주목을 받고 있으나, 이는 오남용 사례를 낳고 있다. 특히 가짜 계정을 이용한 딥페이크는 진위를 가리기 어려우며, 플랫폼들은 이러한 콘텐츠에 대한 대응을 강화하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.