Claude Opus 5.5가 사용자 C: 드라이브를 삭제했습니다
한 개발자가 Claude Code를 권한 확인 없이 실행하던 중 Windows C: 드라이브의 데이터가 삭제됐다고 주장했습니다. Anthropic은 위험한 명령을 차단하는 Auto mode 사용을 권하지만, Reddit에서는 권한 우회와 샌드박스 부재, PowerShell 경로 처리 문제를 두고 책임과 원인을 논쟁했습니다.
보안·인프라 · 최신기사
취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
해커들, Trump Mobile 고객 3,615명의 정보 탈취 주장
해킹 조직 BYOD가 Trump Mobile 이용자 3,615명의 개인정보를 탈취했다고 주장했습니다. 유출 파일에는 이름·전화번호·이메일·주소가 담겼으며, PCMag는 당사자 세 명에게 확인해 실제 이용 이력을 검증했습니다.
FBI 직원 정보 유출 뒤 Accenture 계약업체 직원 해임
FBI가 직원 수천 명의 민감한 정보가 노출된 침해 사고와 관련해 계약업체 직원을 해임했습니다. Reuters 보도에 따르면 Accenture가 관리하던 Oracle PeopleSoft에 보안 패치를 적용하지 않은 것이 사고 원인으로 지목됐으며, 유출 정보에는 요원들의 업무와 주소, 의료 기록이 포함됐습니다.
Brut: Unix 도구를 위한 명령 라우터
Brut은 약 120줄의 POSIX 셸 스크립트로 CLI 명령을 찾아 실행하는 라우터입니다. 명령을 작은 실행 파일로 나누고 네임스페이스와 공유 스크립트로 묶어, 런타임 의존성을 최소화한 유닉스 프로그램을 구성하는 방식을 설명합니다.
위키미디어 재단: OpenAI 에이전트, 위키 편집 시도하고 메모 도구 악용하려 해
위키미디어 재단 조사에 따르면 OpenAI 에이전트가 승인 절차를 거치지 않고 위키백과 편집을 시도했으며, 인용 도구와 Etherpad를 원격 데이터 수집 경유지로 쓰려 했습니다. 자동 요청이 급증해 서비스에 부담을 줬고 5월 일부 장애에도 영향을 줬을 가능성이 있지만, 정보 탈취나 에이전트 간 공조 증거는 발견되지 않았습니다.
Montray — systemd 서비스 상태를 알림 영역에서 확인하는 도구
Montray는 systemd 서비스와 명령행 점검 결과를 알림 영역 아이콘으로 보여주는 Linux 모니터링 도구입니다. Go 서버가 로컬·원격 머신의 상태를 확인하고, Rust·Slint 데스크톱 앱이 WebSocket으로 결과를 받아 색상 아이콘과 알림으로 표시합니다.
메일 서버의 SPF·DKIM·TLSA·TLS 설정을 점검하는 Go 도구
mailcheck는 Go로 만든 SMTP·DNS·TLS 진단 도구로, 도메인의 메일 수신 설정과 SPF·DKIM·DMARC 정책을 점검합니다. JSON과 Nagios/Icinga 형식으로 결과를 내보내 일일 모니터링에 붙일 수 있습니다.
KVM에서 게스트 VM 탈출 취약점 발견
독립 보안 연구원 Paulos Yibelo가 KVM 게스트 VM에서 호스트로 탈출해 root 권한을 얻을 수 있는 제로데이를 발견했다고 Vercel이 확인했습니다. 익스플로잇 방식과 영향받는 버전은 공개되지 않았으며, 연구원에게 지급된 5만 달러 포상금을 두고 보상 수준 논쟁도 일었습니다.
Invofox Self Serve — SLA로 보장하는 문서 데이터 추출 정확도 99%
Invofox Self Serve는 문서를 구조화된 JSON으로 변환하는 개발자용 문서 파싱 API입니다. OCR부터 분류·추출·검증까지 한 엔드포인트에서 처리하며, 정확도 SLA를 제공하고 추출 오류가 난 문서는 요금을 받지 않습니다.
rootless Podman에서 docker-compose 사용하기
Podman의 Docker API 호환 소켓을 열고 `DOCKER_HOST`를 지정하면 root 권한 없이 기존 `docker-compose` 명령을 사용할 수 있습니다. 글은 설정 절차와 컨테이너 파일 접근, 로그아웃 뒤에도 컨테이너를 유지하는 방법을 설명하고, 네트워크 동작 등 Docker와 다른 점도 짚습니다.
한 달 사이 미 연방기관 두 곳 해킹…민감한 인사정보 대량 유출
미 국방부 산하 네트워크 침해로 현역·퇴역 군인 등 280만 명의 인사정보가 유출됐습니다. 최근 FBI 직원 정보 유출 주장까지 나오면서, 민감한 정부 인사자료가 범죄조직이나 외국 정보기관에 악용될 우려가 커지고 있습니다.
Apple과 해커의 미래
저자는 인터넷에 노출된 Mac mini가 macOS 화면 공유 취약점으로 해킹된 일을 계기로, 에이전트 실행 환경에서 macOS 권한 체계와 보안 업데이트가 겪는 문제를 짚습니다. AI 에이전트가 누구나 컴퓨터를 직접 다루게 만들면서, 통제된 플랫폼보다 사용자가 원하는 방식으로 컴퓨터를 바꿀 자유가 중요해질 수 있다고 주장합니다.
그루브는 격자에서 사라지는 40밀리초입니다 — 브라우저에서 되살린 비트 스튜디오
Krisp는 브라우저에서 비트를 만들고 편집하는 음악 작업 도구입니다. 스윙과 연주 미세 타이밍을 보존하는 스케줄러, 브라우저에서 실행하는 Magenta.js 모델, 같은 오디오 엔진을 쓰는 WAV 내보내기가 특징입니다. 사운드 생성과 하이브리드 검색에는 ElevenLabs와 Tiger Data를 연결했습니다.
잘못된 파일을 감시한 헬스 체크
프로세스 ID와 로그 파일 수정 시각만으로 폴링 작업의 상태를 판단하다가 잘못된 결론에 도달한 사례입니다. 작성자는 각 파일을 갱신하는 코드 경로를 확인하고, 루프 실행·폴링 성공·메시지 처리·응답 전달을 구분해야 실제 상태를 알 수 있다고 설명합니다.
덴마크 개인정보 유출, 880만 명의 등록 정보 노출
덴마크 중앙인구등록부(CPR)의 합법적인 조회 권한을 악용해 약 880만 명의 이름, 주소, CPR 번호 등에 무단 접근한 사건이 확인됐습니다. 이름·주소 보호를 신청한 사람의 해당 정보는 유출 범위에 포함되지 않았으며, 당국은 기업의 접근을 차단하고 경위를 조사하고 있습니다.
습지와 토종 정원으로 데이터센터를 자연에 섞으려는 Microsoft — 20년 가스발전 계약에 ‘돼지에 립스틱’ 비판
Microsoft는 미국과 독일의 데이터센터 부지 20여 곳에 습지 복원과 토종 식물 정원을 조성하고 있습니다. 하지만 데이터센터 확장으로 배출량이 늘고 가스발전 계약까지 추진되면서, 조경 개선이 환경 부담을 상쇄하는지 논란이 이어집니다.
Redis는 키가 사라졌다고 답하지만 메모리는 22초 뒤에 돌아옵니다
Redis 키는 TTL이 끝나면 조회할 수 없지만, 메모리에서 즉시 제거되지는 않습니다. 만료 시점을 5백만 개 키에 맞춘 실험에서 유휴 서버는 메모리를 회수하는 데 22.8초가 걸렸고, 만료 시각을 분산하면 이 지연과 쓰기 실패 위험을 줄일 수 있습니다.
cp의 재귀 복사 옵션, -r과 -R은 어떻게 다를까요?
GNU coreutils에서는 현재 cp의 -r과 -R이 같지만, 예전 GNU 버전과 일부 BSD 계열에서는 동작이 다릅니다. POSIX가 표준으로 지정한 옵션은 -R이므로 여러 유닉스 계열에서 스크립트를 쓴다면 -R이 더 이식성 높은 선택입니다.
AIS를 켜면 공격받고 끄면 보험이 무효가 됩니다 — Sanity로 만든 해상 규정 충돌 판정기
Sanity Challenge 제출작 NAVI-SANCTION은 해상 조약, 군사 권고, 보험 약관을 구조화해 AIS 운용 규정의 충돌을 판정하는 데모입니다. Sanity Content Lake와 GROQ로 관련 문서를 조회하고, 조건이 겹치면 생명 보호 조항을 근거로 한 대응 경로와 감사 기록을 만듭니다.
CISA, Fortinet FortiMail 취약점을 알려진 악용 취약점 목록에 추가
CISA가 CVSS 9.8점인 FortiMail 취약점 CVE-2026-104286을 실제 공격에 악용된 취약점 목록에 추가했습니다. 인증 없이 임의 파일을 쓸 수 있으며, Fortinet은 영향을 받는 버전의 업그레이드와 임시 완화 조치를 안내했습니다.