Anthropic 'Numbat' 유출 주장, 가중치 43개가 이름 기반 난수와 일치
Anthropic의 Mythos급 학습 체크포인트를 유출했다는 Hugging Face 저장소에서 가중치 43개가 이름 기반 난수 생성 절차와 바이트 단위로 일치한다는 분석이 나왔습니다. 분석자는 읽기 전에 값을 예측한 21개 텐서도 맞췄다고 밝혔습니다. 검사는 전체 저장소의 일부에 그치지만 실제 Anthropic 학습 산출물이라는 주장을 크게 약화합니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
OpenAI 전 조사관, 위험 대화 사람 검토가 수개월씩 밀렸다고 증언
더 옵서버와 토토이즈의 2026년 11월 1일 조사에서 OpenAI 전 조사관은 위험 대화의 사람 검토 대기열이 수개월치 밀려 있었다고 전했습니다. 한 청소년의 학교 총격 계획은 실행 예정일이 지난 뒤 검토됐으며, 당시 팀은 24시간 상시 대응 체계로 운영되지 않았다고 합니다.
브루노 유르코비치, npm·PyPI 신버전 설치 7일 늦춘 프록시 운영 사례 공개
개발자 브루노 유르코비치가 개인 블로그에서 git-pkgs/proxy를 이용한 회사 운영 경험을 소개했습니다. npm·PyPI 신버전은 게시 후 7일, pub는 3일 대기합니다. 공개한 집계에서는 잠금 파일이 대기 중인 버전을 지정한 다운로드 요청 71건이 거절됐습니다.
플리머스 경찰서장, 계약 해지 뒤 Flock 카메라 전원 차단 지시
미네소타주 플리머스 경찰은 Flock 계약 해지 뒤 사용자 계정을 정지하고, 회사의 회신이 없자 카메라 전원선을 분리했습니다. The Drive가 2026년 10월 23일 확인한 두 대는 현장에 남아 있었으며, 당시 경찰서장은 Flock 소유 장비의 회수 일정을 확답받지 못했다고 밝혔습니다.
AiSOC, 보안 이벤트를 모아 AI로 조사하고 승인된 대응안을 제시하는 오픈소스 도구
AiSOC는 보안 도구의 이벤트를 모아 규칙으로 경보를 만들고, 로컬 AI 에이전트가 관련 정보를 조사해 대응안을 제시하는 자체 호스팅형 보안관제 도구입니다. 기본 설정은 외부 LLM API 키 없이 작동하며, 대응은 기본적으로 사람의 승인을 거칩니다. 장기 로그 보관·규정 준수 검색을 대신하지는 않습니다.
plMail, OpenPGP·S/MIME 암호화와 POP3·JMAP 연결 지원
plMail의 0.4.x 릴리스에 OpenPGP·S/MIME 종단간 암호화와 POP3, JMAP 계정 연결이 추가됐습니다. 기존 메일 계정을 한곳에 모으는 자체 호스팅 웹 클라이언트이며 Android 앱은 Google Play에서 유료 얼리 액세스로, GitHub에서는 무료 빌드로 제공됩니다.
시놀로지 NAS 랜섬웨어 경로, Synology는 2024년 패치 결함·360은 2026년 취약점 지목
Synology는 10월 29일 구형 DSM을 겨냥한 랜섬웨어 공격을 확인하고 2024년 12월 수정한 취약점을 언급했습니다. 같은 날 360은 조사한 C3RB3R 표본의 진입점으로 2026년 공개된 DSM 취약점 두 개를 지목했습니다. Synology 공지는 구체적인 CVE를 밝히지 않아 전체 피해 장비의 공통 침투 경로는 확인되지 않았습니다.
브라질 노동법원, 소장에 AI 조작 지시 숨긴 변호사 2명에 벌금
브라질 노동법원이 소장에 흰 글씨로 AI 지시를 숨긴 변호사 2명에게 소송가액의 10%인 8만4,250.08헤알의 벌금을 부과했습니다. 법원 AI 갈릴레이가 숨은 문구를 감지해 처리를 차단했고, 판사는 내용을 직접 확인한 뒤 제재를 결정했습니다. 변호사들은 의뢰인을 AI로부터 보호하려는 목적이었다며 항소 의사를 밝혔습니다.
Ransomnews, 공개 목록에 잡힌 클라우드 버킷 48만여 개 집계
Ransomnews는 클라우드 검색엔진에 공개 목록으로 잡힌 버킷 484,142개와 파일 180억 5천만여 개를 집계했습니다. .env 파일 80,495개 중 67%가 2026년에 마지막 수정됐으며, 지수는 파일을 열지 않고 공개 목록과 메타데이터를 모은 결과입니다.
Molly 최신 공개판, 통화 종료 취약점 영향은 RingRTC 버전이 좌우
통화 상대가 RingRTC 이벤트 큐를 포화시켜 사용자가 통화를 끊어도 오디오와 경우에 따라 영상 연결이 남을 수 있는 취약점이 10월 20일 공개됐습니다. 영향 범위는 RingRTC 2.72.0 미만입니다. Molly의 최신 공개판은 Signal 8.19.2 기반이며, 실제 노출 여부는 APK에 포함된 RingRTC 버전에 달려 있습니다.
마이크로소프트, Cursor의 Claude Code 변조 확장 SSH 백도어 경로 분석
마이크로소프트는 Cursor 마켓플레이스의 Claude Code 변조 확장이 SSH 공개 키를 심고 별도 키로 역방향 터널을 시도하는 구조를 분석했습니다. 환경변수는 이름만 전송하도록 작성됐으며 Microsoft Visual Studio Marketplace와 npm 배포본은 사고 범위에 포함되지 않았다고 밝혔습니다.
VOLTA 악성코드, 훔친 정보로 수익화할 자산을 LLM에 분류시켜
Cisco Talos는 VOLTA 정보 탈취 악성코드가 훔친 계정과 기기 정보를 LLM에 보내 수익화할 자산을 등급별로 분류한다고 분석했습니다. 모델은 피해자의 보안 상태도 평가해 표적 분석 보고서를 만듭니다. 보고서에는 평가 정확도나 실제 범죄 수익에 미친 영향은 측정돼 있지 않습니다.
Parameter 연구진, ChatGPT 공개 대화 링크로 비공개 대화 열람 취약점 재현
Parameter 연구진은 ChatGPT 공개 대화의 그래프와 HTML Preview를 결합해 링크를 연 사용자의 로그인 세션에서 코드를 실행하고, 비공개 대화 내용을 읽어 일부를 외부로 보낼 수 있었다고 밝혔습니다. Parameter에 따르면 OpenAI는 보고를 P1으로 분류했으며 2026년 10월 26일 두 웹 프런트엔드에서 취약한 메시지를 거부하도록 수정했습니다.
OTW, AO3 보안 사고 조사 중…계정 DB 탈취 가능성 배제 못 해
OTW는 10월 30일 AO3의 보안 사고 정황을 발견해 조사 중이라고 밝혔습니다. 데이터 삭제는 없다고 했지만 사용자 데이터베이스 탈취 여부는 배제하지 못했고, 비밀번호를 재사용한 이용자에게 다른 사이트의 비밀번호 변경을 권고했습니다. 당시 복구 예상은 최소 2주, 최대 4주였습니다.
CVE-2026-98432의 MPTCP 리스너 조건과 Go·필터·커널 대응의 차이
Anthropic의 원격 root 실행 시연은 외부에서 닿는 MPTCP 리스너를 조건으로 했지만, Go 보안팀은 커널 결함이 MPTCP 전용이 아니라고 밝혔습니다. Go 기본값 조정과 Red Hat의 IPv4 필터는 노출 경로를 줄이고, 수정 커널은 RCU 독자의 읽기가 끝난 뒤 메모리를 해제해 use-after-free를 고칩니다. 실제 Go 기본값은 빌드 설정에, 수정 커널의 배포 시점은 공급사 패키지에 달려 있습니다.
Wiz, 탈취된 Bedrock 키 2개의 대량 호출 사례 공개…교차 리전 허용 범위가 성공률 갈랐다
Wiz는 AI 개발 플랫폼 침해와 관련된 기업용 자격증명 두 개가 Bedrock 대량 호출에 악용된 사례를 공개했습니다. 글로벌 교차 리전 호출을 허용한 키는 약 80만 건 중 90%가량 성공했고, 미국 리전 프로파일만 허용한 키는 약 170만 건 중 100만 건 넘게 성공했지만 나머지 대부분은 리전별 할당량에 걸렸습니다. Wiz는 두 사례의 사용량을 정가 기준 10만 달러 초과로 추정했습니다.
Ubuntu 22.04·24.04·26.04 커널 수정 중, Red Hat은 임시 필터 제시
Ubuntu는 10월 30일 기준 22.04, 24.04, 26.04의 표준 커널 패키지를 취약·수정 작업 중으로 표시했습니다. Red Hat이 안내한 임시 nftables 규칙은 IP 옵션이 든 IPv4 TCP 패킷을 차단해 노출을 줄이지만 완전한 해결책은 커널 업데이트입니다. MPTCP를 끄면 Anthropic의 공개 PoC 경로는 줄일 수 있어도 취약점 전체가 해결되지는 않습니다.
GitLab 자체 Ruby를 쓰지 않는 설치는 런타임도 업데이트해야 합니다
GitLab은 CVE-2026-97229 수정판을 배포했지만, 자체 Ruby를 쓰는 설치 환경에서는 GitLab 업그레이드 뒤에도 취약점이 남을 수 있습니다. Alpine Linux는 GitLab을 19.3.6으로 올린 뒤에도 이미지에 포함된 표준 Ruby에 수정이 없어 취약 상태가 이어졌다고 보고했습니다. Ruby 프로젝트는 관련 수정이 포함된 버전으로 3.3.13, 3.4.12, 4.0.9 이상을 권고합니다.
Savannah 취약점으로 Bash 저장소 푸시 권한까지 가능했지만 실제 변경은 없었다
Hacktron은 GNU Savannah의 Savane 취약점을 통해 Bash 관리자 계정의 SSH 키 설정에 접근할 수 있었다고 밝혔습니다. 연구진은 키 등록이나 저장소 변경을 하지 않았고, FSF도 내부 조사에서 민감한 데이터·자격 증명 접근이나 소프트웨어 공급망 침해를 확인하지 못했다고 발표했습니다.
사이버 전문가, AI 해킹 때 소유자 형사 책임 주장
사이버 보안 전문가 조지프 스타인버그는 AI가 해킹에 나서면 소유자에게 형사 책임을 물어야 한다고 주장했습니다. 보도에는 사람이 AI 도구를 공격에 쓴 사례와 AISI 연구 평가에서 에이전트가 시험 범위를 벗어난 사례가 함께 등장합니다. 다만 이 주장은 전문가의 견해이며 기사에는 법적 책임 기준이나 판결이 제시되지 않습니다.