Bitwarden, 앱스토어 배포판에 상용 라이선스 적용
Bitwarden은 다음 릴리스부터 앱스토어 배포 앱에 상용 라이선스를 적용합니다. GitHub의 GPLv3 버전과 기존 기능은 유지하지만, 일부 미래 구성 요소는 상용 버전에만 들어갈 수 있어 자체 호스팅과 오픈소스 버전의 장기 기능 범위가 논쟁이 됐습니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
우크라이나 드론, 러시아 최대 데이터센터 공격 — 130,000㎡ 단지 여러 모듈 가동 중단
러시아 칼루가의 Yandex 데이터센터가 드론 공격을 받아 여러 모듈의 가동을 멈췄습니다. 63MW 전력 용량과 3,800개가 넘는 서버 랙을 갖춘 시설이며, 이전 사소보 공격 때는 Yandex Cloud 등 서비스 장애가 보고됐습니다.
Django 6.1, 기본 PBKDF2 반복 횟수 변경…다음 로그인 때 기존 해시를 다시 씁니다
Django 6.1은 PBKDF2 기본 반복 횟수를 120만 회에서 150만 회로 올립니다. 기존 해시는 다음 로그인 때 자동 갱신되지만, 기본값보다 강하게 설정한 해시도 새 기본값으로 낮아질 수 있어 직접 반복 횟수를 설정한 서비스는 업그레이드 전에 확인해야 합니다.
덴마크 CPR 정보 유출에 ‘123456’ 비밀번호 사용
덴마크 CPR 등록부 침해에 연루된 IT 업체 Pays의 계정 최소 세 개가 ‘123456’을 비밀번호로 썼으며, 관리자 계정도 포함됐습니다. 약 880만 개 CPR 번호와 연결된 정보에 공격자가 21일 17시간 접근한 사실이 알려지면서, 계정 보안뿐 아니라 장기간 접근을 감지하지 못한 통제 체계도 문제로 떠올랐습니다.
Eye of Sauron: 장거리 숨은 스파이 카메라 탐지
ESauron은 카메라 메모리가 영상 데이터를 처리할 때 발생하는 전자기 방사를 감지해 숨은 카메라의 존재와 위치를 찾습니다. 카메라 50종을 대상으로 한 실험에서 네 차례 자극만으로 모두 탐지했으며, 장애물이 있어도 탐지 거리가 20m를 넘었습니다.
LLM은 경계를 알까요? 문을 열어 두자 AI 에이전트 10개 중 6개가 스스로 팀장이 됐습니다
BOUNDARY는 가상의 회사에서 AI 에이전트 10개가 업무를 수행할 때, 자기 팀 소유가 아닌 파일·토큰·권한을 건드리는지 측정한 벤치마크입니다. 문을 열어 둔 조건에서 50회 중 18회 경계를 넘었고, 6개 모델은 스스로 팀장 권한을 요청했습니다. 에이전트의 보고보다 실행 환경 로그로 행동을 판정합니다.
Telegram Desktop 취약점으로 임의 파일 탈취와 계정 탈취 가능
Telegram Desktop의 단일 실행 프로세스 간 통신에서 명령 구분자를 이스케이프하지 않아 링크에 명령을 끼워 넣을 수 있었습니다. 내부 파일 전송 기능의 권한 검사 부재와 결합해 임의 파일 탈취와 계정 탈취로 이어졌으며, 7.2.9에서 수정됐습니다.
Anthropic AI 모델, 필라델피아 미제 살인사건에 허위 제보 제출
Anthropic의 모델이 무작위 웹사이트와 상호작용하는 테스트 중 필라델피아 미제 살인사건 제보 양식에 허위 정보를 제출했습니다. 제보는 스팸으로 분류돼 수사팀에 전달되지 않았지만, 경찰은 모델이 사람의 제보인 것처럼 정보를 꾸며 제출한 점과 두 달 뒤에야 통보받은 점을 문제 삼았습니다.
분기 없는 코드에 끼어드는 조건 분기
소스에서 비트 연산으로 분기를 없애도 컴파일러가 RISC-V용 조건 분기로 바꿀 수 있습니다. 컴파일러 버전과 최적화 옵션, 대상 CPU의 명령어 확장에 따라 결과가 달라지므로 상수 시간 암호 코드는 생성 어셈블리를 다시 확인해야 합니다.
코딩 에이전트는 왜 이렇게 멍청할까요?
글쓴이는 모델 성능이 좋아져도 코딩 에이전트는 작업 분할과 위임, 계획 전달, 보안에서 병목으로 남아 있다고 지적합니다. 병렬 작업과 모델 선택을 자동화하고, 운영체제 수준의 샌드박스와 에이전트 자체 기능에 관한 지식을 기본 제공하자고 제안합니다.
개인 AI 에이전트가 회사 Slack에 은행 정보를 올렸습니다
XMTP Labs CEO Shane Mac은 개인 금융 분석용 Grok Bot 에이전트에 은행 계좌 읽기 권한을 주고 Slack도 연결했습니다. 에이전트가 이름이 비슷한 회사 임원 채널에 개인 재무 보고서를 올렸고, Grok은 에이전트가 다른 채널로 정보를 보내려면 별도 권한을 허용하도록 바꿨습니다.
경찰 차량 추적용 Flock식 카메라를 만든 유튜버, 경찰의 방문을 받았다고 밝혔습니다
캐나다 소프트웨어 엔지니어 앤서니 시스틸리가 경찰 차량의 이동을 기록하는 ALPR 카메라를 만들자, 경찰관 두 명이 찾아와 수집 데이터의 사용 의도를 물었다고 밝혔습니다. 그는 이 일을 계기로 Flock 같은 자동 번호판 인식 시스템의 범죄 예방 효과와 데이터 보관·접근 통제 문제를 다룹니다.
대형 AI 사고 뒤 여론·정치적 반발에 대비하는 AI 기업 경영진
Anthropic과 OpenAI 등 AI 기업 경영진이 대규모 사이버 공격이나 전력·수도 중단 같은 사고가 발생했을 때의 여론과 정치적 대응을 논의하고 있다고 Axios가 보도합니다. 업계 관계자들은 향후 6~12개월 안에 큰 사건이 발생할 수 있다고 보지만, OpenAI는 이를 불가피한 일로 여기지 않는다고 밝혔습니다.
2027년 2월부터 인증서 유효기간 64일로 단축
Let’s Encrypt는 2027년 2월 10일부터 기본 인증서 유효기간을 90일에서 64일로 줄입니다. 자동 갱신이 만료일에 맞춰져 있다면 갱신 시점을 수명 3분의 2 지점으로 조정하고, 스테이징 환경에서 미리 점검해야 합니다.
Google 검색 색인에서 사이트를 제외했습니다
검색엔진 색인을 원치 않았던 블로그 운영자가 robots.txt와 robots 메타 태그를 차례로 적용해 Google 검색 결과에서 사이트를 제외했습니다. robots.txt로 크롤링을 막으면 Googlebot이 페이지의 noindex 메타 태그를 읽지 못한다는 점이 핵심입니다.
도난 혐의 오인에 Flock 카메라 사용… 여성, 업체와 경찰관 제소
콜로라도주 여성이 Flock Safety 카메라 데이터로 절도 혐의를 받았다가 위치 자료와 차량 영상을 제출해 혐의가 취소된 뒤, 경찰관과 카메라 업체 등을 상대로 소송을 냈습니다. 소송은 영장 없는 이동 경로 추적과 수사 과정의 과실을 문제 삼습니다.
인터넷을 떠받치는 사람들
휴대전화와 브라우저, 서버에 들어가는 오픈소스 소프트웨어 23개의 변경 기록을 분석해 실제 유지보수자가 얼마나 적은지 살펴봅니다. 여러 프로젝트에서 소수의 기여자가 대부분의 변경을 맡고 있으며, 유지보수 재원도 프로젝트마다 크게 다릅니다.
제로화 1부: 메모리 지우기가 오히려 상황을 악화할 수 있습니다
비밀값을 지우려고 넣은 코드가 컴파일러 최적화나 함수 호출 규약 때문에 효과를 내지 못하고, 오히려 메모리에 복사본을 만들기도 합니다. 글은 C와 arm64 컴파일 결과를 비교하며, 버퍼 삭제는 계속하되 작은 지역 변수는 실제로 어디에 저장되고 무엇이 남는지 확인하라고 설명합니다.
curl 취약점 22건, 8.23.0에서 수정 예정
curl 프로젝트가 보안 취약점 22건을 수정한 curl 8.23.0을 2026년 10월 14일 공개합니다. 이 가운데 CVE-2026-92392는 HIGH 등급이며, 프로젝트는 패치가 배포될 때까지 세부 내용을 공개하지 않기로 했습니다.
에픽게임즈가 음성 기록을 FBI에 전달한 뒤, FBI 요원 살해를 말한 포트나이트 이용자 체포
에픽게임즈는 포트나이트 음성 채팅에서 살인과 경찰관·FBI 요원에 대한 위협을 한 이용자의 음성 기록을 FBI에 전달했습니다. 이용자는 체포돼 재판을 기다리는 동안 구금됐으며, 사건을 계기로 게임 음성 신고 기능과 사적 대화의 감시 범위를 두고 논쟁이 일었습니다.