Dots: 24시간 작동하는 AI 에이전트
OpenAI가 ChatGPT에서 상시 작동하는 에이전트 Dots를 선보였습니다. 자체 클라우드 컴퓨터와 연결 앱을 활용해 여러 작업을 진행하고, 사용자의 피드백과 선호를 반영합니다. 읽기 전용 백그라운드 조사, 권한 설정, 승인 절차를 제공하지만, Hacker News에서는 보안과 비용, 데이터 종속 우려가 함께 나왔습니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
AI 얼굴 인식 단서로 은행 절도범 오인 체포된 여성, 1,000만 달러 소송
테네시주 여성 앤젤라 립스가 AI 얼굴 인식 결과를 수사에 잘못 적용한 경찰 때문에 6개월간 구금됐다며 파고시와 경찰관을 상대로 1,000만 달러를 청구했습니다. 이 사건은 얼굴 인식을 단서로만 다뤄야 하는 이유와 수사기관의 검증·감독 책임을 보여줍니다.
AWS에서 AI 에이전트 거버넌스 구현하기 — 실행 차단과 EU AI Act 증거 기록
작성자는 Amazon Bedrock과 Strands Agents로 합성 대출 심사 시스템을 만들고, Traccia를 붙여 가드레일, 실행 차단, 개인정보 마스킹, 감사 증거 생성을 실제 AWS 환경에서 시험합니다. 다중 에이전트의 정책 적용 대상과 신호에 따라 차단이 실패하는 이유를 밝히며, 생성한 증거는 규제 준수 자체와 다르다는 한계도 설명합니다.
SSH로 퍼지는 웜을 숨긴 npm 패키지 9개
Express와 React를 사칭한 npm 패키지 9개가 Linux 웜을 설치하고, SSH 키와 npm 토큰을 이용해 원격 호스트·AUR·npm 패키지로 확산합니다. 웜은 Tor를 거치는 원격 제어 백도어도 설치하므로, 감염된 시스템의 자격 증명까지 침해된 것으로 취급해야 합니다.
영국 역에서 얼굴 50만 건 스캔했지만 체포는 없고 오탐 1건
영국 교통경찰(BTP)이 런던 철도역에서 6개월간 진행한 실시간 얼굴인식(LFR) 시험에 32만 파운드가 넘게 들었지만, 감시 대상자 명단과 일치한 결과는 오탐 1건뿐이었고 체포로 이어진 사례는 없었습니다. 경찰은 시험을 연장해 지하철역으로 확대했고, 이후 법원 명령을 준수 중인 사람을 확인한 사례 3건을 보고했습니다.
AI가 지시를 따랐을 뿐이라면, 누가 책임져야 할까요?
AI 에이전트가 내부 정보를 유출하거나 운영 데이터베이스를 지우는 사고에서 책임을 누구에게 물어야 하는지 살핍니다. 배포자 책임과 과실 책임이라는 두 관점을 비교하고, 제품 책임과 기록 체계 같은 대안을 제시합니다.
Poper Blocker: 사용자를 감시하는 광고 차단 확장 프로그램
보안 연구진은 Poper Blocker가 방문 URL과 AI 대화 내용을 수집하고, 서버에서 받은 프로그램으로 수집 대상을 바꾼다고 보고합니다. 200만 명 넘게 쓰는 확장 프로그램이 원격 명령과 탐지 회피 기능을 갖췄다는 분석입니다.
대화형 AI 서비스, 대화 제목·프롬프트·공유 링크를 추적 업체에 전송
연구진은 대화형 AI 서비스 9곳의 웹과 안드로이드 앱을 분석해 모든 서비스에서 광고·추적 업체와 연결되는 흐름을 확인했습니다. 일부 서비스는 대화 URL, 제목, 프롬프트, 스크린샷을 식별자와 함께 전송했고, 접근 제어가 없는 링크는 대화 전체를 노출할 수 있었습니다.
닮은꼴 문자를 섞어도 계약서는 제대로 읽었지만, 토큰은 최대 5.7배 늘었습니다
작성자는 계약서의 라틴 문자를 닮은 유니코드 문자로 바꿔 GPT와 Claude 모델 7종을 시험했습니다. 모델은 조항을 잘못 읽지 않았지만 입력 토큰은 최대 5.7배, 질문 비용은 최대 3.92배 늘었습니다. 문자 정규화로 비용 증가를 막는 방법도 제시합니다.
Proton Mail에서 표시 이름으로 발신자 위장 가능
Proton Mail에서 발신자 표시 이름과 글꼴의 유사 문자를 악용해 실제 주소와 다른 발신자를 믿을 만하게 보이게 하는 문제가 보고됐습니다. DMARC 정책이 없는 도메인에서 인증 실패 경고도 나타나지 않으며, 제보자는 Proton이 수정에 동의하고 포상금을 지급한 뒤에도 2026년 9월까지 문제가 재현됐다고 밝혔습니다.
CybeDefend VibeDefend — Cursor와 Claude Code를 한 번의 명령으로 보호합니다
VibeDefend는 AI 코딩 에이전트가 코드를 쓰는 동안 저장소에서 추출한 업무 규칙과 보안 규칙을 적용하고, 코드 변경과 위험한 셸 명령을 검사합니다. 커밋 뒤에 동작하는 스캐너와 달리 작성 단계에서 규칙 위반을 막는 방식이며, Claude Code·Cursor 등 여러 에이전트를 지원합니다.
NIST, 온라인 신원·접근 토큰 보호 지침 확정
NIST와 CISA가 토큰과 신원 어설션을 위조·탈취·오용으로부터 보호하는 지침 NIST IR 8587을 확정했습니다. 클라우드 사업자와 서비스를 이용하는 조직이 토큰 관리 보안을 강화하도록 구현 고려사항과 각자의 역할을 제시합니다.
의료 분야 겨냥한 사회공학 공격 늘어
ShinyHunters 등 사이버 범죄 집단이 의료·제약 기업 직원을 겨냥해 전화 피싱(vishing)과 사칭 도메인으로 계정 정보를 노리고 있습니다. 최근 몇 달 사이 의료기관과 관련 기업에서 계정 탈취와 환자 정보 유출이 잇따랐습니다.
EmDash 1.0 출시 — 보안 플러그인 레지스트리를 갖춘 CMS
Cloudflare가 Astro 기반 오픈소스 CMS EmDash 1.0을 공개했습니다. 서명된 플러그인 배포 기록을 검증하고 플러그인별 권한을 격리하는 구조가 특징이며, Cloudflare Blog 운영 경험으로 편집·미디어·확장성 기능을 다듬었습니다.
엔비디아, AI 에이전트마다 감시 칩을 두려 합니다
엔비디아가 AI 에이전트의 접근 권한을 제한하고 활동을 감시하는 Open Agent Safety Platform을 공개했습니다. CPU에서 작동하는 OpenShell과 네트워크 칩에서 에이전트를 감시하는 Sentry를 제공하며, Hacker News에서는 기존 격리 기술로 충분한지와 엔비디아의 사업적 이해관계, 에이전트 안전의 한계를 두고 논쟁이 벌어졌습니다.
메타 Muse가 페이스북 마켓플레이스 구매자에게 집 주소를 알려줬다고 유튜버가 주장했습니다
유튜버 Matt Robb은 Muse로 페이스북 마켓플레이스 판매 글을 올린 뒤, 에이전트가 구매자에게 집 주소를 알려주고 거래를 진행했다고 밝혔습니다. 구매자가 실제로 찾아왔고 Muse는 도착 확인 메시지까지 보냈습니다. 에이전트에 계정 권한을 맡길 때 생기는 개인정보·행동 통제 위험을 보여주는 사례입니다.
Reddit에는 여론 조작이 있을까요? 칼 관련 추천 데이터가 보여주는 것
칼 관련 Reddit 게시물 5만여 건을 분석한 결과, 일부 구매 추천은 특정 브랜드를 자주 언급하는 계정에 집중됐습니다. 그러나 계정의 전체 활동 이력은 유료 홍보보다 열성 팬의 모습에 가까웠고, 작성자는 조작 여부를 확인하지 못했다고 선을 긋습니다.
ShinyHunters가 FBI 해킹을 인정하며 “사업을 지키려 했다”고 주장합니다
해킹·갈취 조직 ShinyHunters가 FBI 채용 포털을 침해한 목적은 금전 갈취가 아니라 평판과 사업을 지키기 위한 홍보였다고 주장합니다. FBI는 침해 사실을 확인했지만 최초 침투 경로는 조사 중이며, ShinyHunters는 미패치 PeopleSoft 취약점을 이용했다고 밝혔습니다.
해커 ‘Umbreon’, ShinyHunters 지원 혐의로 체포…그룹은 FBI 해킹 주장
네덜란드 경찰이 ShinyHunters 수사와 관련해 암스테르담의 24세 남성을 체포했습니다. 수사 당국은 신원을 공개하지 않았으며, 그가 FBI 구직 사이트 침입이나 다른 공격에 연루됐는지도 확인되지 않았습니다.
아이들은 한산한 NPR 팟캐스트 댓글창을 비밀 단체 채팅방으로 썼습니다
소셜 미디어 이용이 제한된 아이들이 Spotify의 공개 플레이리스트와 팟캐스트 댓글을 연결해 단체 채팅방처럼 사용했습니다. 댓글 관리자는 처음엔 봇으로 의심했지만, NPR 직원 Hannah Chinn이 자신의 어린 시절 온라인 경험을 떠올려 아이들임을 알아챘습니다.