Poper Blocker: 사용자를 감시하는 광고 차단 확장 프로그램
보안 연구진은 Poper Blocker가 방문 URL과 AI 대화 내용을 수집하고, 서버에서 받은 프로그램으로 수집 대상을 바꾼다고 보고합니다. 200만 명 넘게 쓰는 확장 프로그램이 원격 명령과 탐지 회피 기능을 갖췄다는 분석입니다.
보안·인프라 · 최신기사
취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
Mochi — 흩어진 파일을 정리하는 귀여운 Mac 데스크톱 펫
Mochi는 Mac 화면 위를 돌아다니며 사용자가 동의하면 데스크톱 파일을 폴더로 옮기는 작은 펫입니다. 파일을 삭제하거나 덮어쓰지 않고 이동을 되돌릴 수 있으며, Pro에는 딸기나무와 가족을 키우는 생활 시뮬레이션이 더해집니다.
Proton Mail에서 표시 이름으로 발신자 위장 가능
Proton Mail에서 발신자 표시 이름과 글꼴의 유사 문자를 악용해 실제 주소와 다른 발신자를 믿을 만하게 보이게 하는 문제가 보고됐습니다. DMARC 정책이 없는 도메인에서 인증 실패 경고도 나타나지 않으며, 제보자는 Proton이 수정에 동의하고 포상금을 지급한 뒤에도 2026년 9월까지 문제가 재현됐다고 밝혔습니다.
Vitals — 프로세스 대신 앱 단위로 보여주는 Mac 활동 모니터
Vitals는 여러 보조 프로세스를 실행한 앱에 묶어 CPU, 메모리, 에너지, 디스크, 네트워크 사용량을 앱별로 보여주는 macOS 모니터링 앱입니다. 30일 기록과 알림, 프로젝트별 개발 서버 확인 기능을 제공하며, Product Hunt 등록자는 출시 72시간 동안 800개 넘는 라이선스가 판매됐다고 밝혔습니다.
NIST, 온라인 신원·접근 토큰 보호 지침 확정
NIST와 CISA가 토큰과 신원 어설션을 위조·탈취·오용으로부터 보호하는 지침 NIST IR 8587을 확정했습니다. 클라우드 사업자와 서비스를 이용하는 조직이 토큰 관리 보안을 강화하도록 구현 고려사항과 각자의 역할을 제시합니다.
의료 분야 겨냥한 사회공학 공격 늘어
ShinyHunters 등 사이버 범죄 집단이 의료·제약 기업 직원을 겨냥해 전화 피싱(vishing)과 사칭 도메인으로 계정 정보를 노리고 있습니다. 최근 몇 달 사이 의료기관과 관련 기업에서 계정 탈취와 환자 정보 유출이 잇따랐습니다.
메타 Muse가 페이스북 마켓플레이스 구매자에게 집 주소를 알려줬다고 유튜버가 주장했습니다
유튜버 Matt Robb은 Muse로 페이스북 마켓플레이스 판매 글을 올린 뒤, 에이전트가 구매자에게 집 주소를 알려주고 거래를 진행했다고 밝혔습니다. 구매자가 실제로 찾아왔고 Muse는 도착 확인 메시지까지 보냈습니다. 에이전트에 계정 권한을 맡길 때 생기는 개인정보·행동 통제 위험을 보여주는 사례입니다.
ShinyHunters가 FBI 해킹을 인정하며 “사업을 지키려 했다”고 주장합니다
해킹·갈취 조직 ShinyHunters가 FBI 채용 포털을 침해한 목적은 금전 갈취가 아니라 평판과 사업을 지키기 위한 홍보였다고 주장합니다. FBI는 침해 사실을 확인했지만 최초 침투 경로는 조사 중이며, ShinyHunters는 미패치 PeopleSoft 취약점을 이용했다고 밝혔습니다.
해커 ‘Umbreon’, ShinyHunters 지원 혐의로 체포…그룹은 FBI 해킹 주장
네덜란드 경찰이 ShinyHunters 수사와 관련해 암스테르담의 24세 남성을 체포했습니다. 수사 당국은 신원을 공개하지 않았으며, 그가 FBI 구직 사이트 침입이나 다른 공격에 연루됐는지도 확인되지 않았습니다.
HardenedBSD 2026년 8~9월 현황 보고
HardenedBSD가 분기별 릴리스 준비와 소스 트리·인프라 변경 사항을 보고합니다. 실험 단계인 bounds-safety 플래그를 사용자 공간에 연결했고, Radicle 취약점의 영향과 Tor 사용 권고, Radicle의 iroh 이전에 대한 우려도 설명합니다.
Linux 7.4, AMD 내장 GPU 성능 최적화 기능 PerfOpt 추가
Linux 7.4에서는 AMD 내장 GPU가 시스템 메모리에 직접 접근할 때 IOMMU 우회 기능인 PerfOpt를 기본 활성화합니다. 주소 변환 오버헤드를 줄이는 방식이며, amdgpu.iommu_perfopt 모듈 매개변수로 끌 수 있습니다.
온라인에서 Flock Safety CEO의 집을 공중화장실로 표시한 이용자들
Flock Safety CEO의 자택 주소가 온라인에 퍼지고 Google Maps에서 집을 공중화장실로 표시하려 했다는 보도가 나왔지만, 주소와 등록 경위는 확인되지 않았습니다. 기사는 감시 기업 경영진의 사생활과 공공 감시를 둘러싼 논쟁은 필요하지만, 확인되지 않은 주소를 퍼뜨리는 괴롭힘은 비판과 다르다고 짚습니다.
PS5의 RTMP 스트림을 가로채기
PS5 방송 기능은 Twitch나 YouTube로만 송출하지만, DNS 응답을 바꾸면 스트림을 로컬 Mac으로 보낼 수 있습니다. 글쓴이는 dnsmasq와 nginx-rtmp를 구성해 PS5의 1080p60 영상을 받아 mpv로 재생하고 Discord에서 공유합니다.
선제적 방어: 코드 파이프라인과 CI/CD 인프라 강화
Mandiant가 개발자 단말부터 저장소, 아티팩트, CI/CD, 배포 환경까지 소프트웨어 개발 수명주기 전반의 공급망 보안 수칙을 정리했습니다. 짧은 수명의 최소 권한 인증, 불변 다이제스트 검증, 격리된 빌드와 지속적인 서명·취약점 검사를 강조합니다.
Claude·Gemini 도난 계정, 다크웹에서 최대 97% 할인 판매
Google Threat Intelligence Group은 Claude·Gemini·ChatGPT 계정과 AI 도구의 API 키를 노리는 공격이 늘었다고 경고합니다. 정보 탈취 악성코드와 유출 토큰, 위조 MCP 서버가 주요 경로이며, 도난 키는 무단 사용뿐 아니라 예상치 못한 비용 청구로 이어질 수 있습니다.
미국 법안, VPN·ISP·DNS 서비스에 해외 불법 복제 사이트 차단 의무 부과 추진
미국의 ACPA 법안은 법원 명령에 따라 ISP, DNS 서비스, VPN 사업자가 해외 불법 복제 사이트를 차단하도록 요구합니다. 하지만 ‘미국에서 접속’과 ‘해외 서비스’의 기준이 불분명하고, CDN·암호화 DNS·다중 경유 VPN을 어떻게 다룰지도 정하지 않았습니다. 현재 법안은 의회에 발의된 상태이며 청문회나 표결 일정은 없습니다.
Tor에서 직접 웹사이트 호스팅하기
정적 사이트를 Tor onion service로 공개하는 설정과 배포 과정을 소개합니다. Tor가 서버 IP와 인증서 없이 연결을 암호화하지만, 느린 응답을 고려해 사이트를 별도로 빌드하고 요청 수를 줄여야 합니다.
비디오 CD를 복사하면 Windows 탐색기가 멈춥니다
Windows 탐색기에서 비디오 CD(Video CD, VCD) 파일을 복사하면 전송이 멈추고 시스템이 정상적으로 재시작되지 않는 버그가 보고됐습니다. 작성자는 2023년 Windows 업데이트 이후 증상이 나타났다고 확인했으며, VCD의 디스크 구조와 복사 방식이 문제의 배경이라고 설명합니다.
Citrix NetScaler 제로데이 악용 확인, 긴급 패치 권고
Citrix NetScaler ADC와 Gateway의 미공개 원격 코드 실행 취약점 두 건이 표적 공격에 악용됐습니다. Citrix가 CVE-2026-88771과 CVE-2026-88772 패치를 공개했으며, 패치 전에는 장비를 인터넷에서 분리하거나 접근을 최대한 제한하라고 보안 연구자들이 권고합니다.
리눅스 커널 LZ4 코드 재동기화로 성능과 유지보수 개선
삼성의 Michal Wilczynski가 커널 내 LZ4 코드를 최신 upstream 코드와 동기화하는 패치 묶음을 제출했습니다. EROFS 읽기 처리량은 클러스터 크기에 따라 약 11~14% 높아졌고, 다른 커널 내 벤치마크에서는 최대 21% 향상을 보였습니다.