HardenedBSD 2026년 8~9월 현황 보고
HardenedBSD가 분기별 릴리스 준비와 소스 트리·인프라 변경 사항을 보고합니다. 실험 단계인 bounds-safety 플래그를 사용자 공간에 연결했고, Radicle 취약점의 영향과 Tor 사용 권고, Radicle의 iroh 이전에 대한 우려도 설명합니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
모두 통과시키던 게이트를 아무도 통과시키지 못하는 게이트로 바꿨는데, 테스트는 차이를 찾지 못했습니다
사람의 승인을 요구하는 실행 게이트를 만들면서 테스트가 우회와 고장을 모두 놓친 과정을 분석합니다. `isatty()`와 `/dev/tty`가 서로 다른 조건을 확인한다는 점, 테스트가 실제 터미널 경계를 검증해야 한다는 점을 재현 코드와 변이 테스트로 보여줍니다.
온라인에서 Flock Safety CEO의 집을 공중화장실로 표시한 이용자들
Flock Safety CEO의 자택 주소가 온라인에 퍼지고 Google Maps에서 집을 공중화장실로 표시하려 했다는 보도가 나왔지만, 주소와 등록 경위는 확인되지 않았습니다. 기사는 감시 기업 경영진의 사생활과 공공 감시를 둘러싼 논쟁은 필요하지만, 확인되지 않은 주소를 퍼뜨리는 괴롭힘은 비판과 다르다고 짚습니다.
ToolTrap: “도구 결과는 데이터”라는 규칙만으로는 부족했습니다
지원 에이전트가 도구 결과에 섞인 가짜 연락처를 고객에게 전달하는지 시험했습니다. 출처별로 전달 가능한 정보를 명시한 프롬프트 계약을 추가하자, 두 모델 모두 악성 정보 반복을 막으면서 정상적인 지원 정보는 유지했습니다.
젠슨 황 “AI 시스템을 통제할 수 없다면 연구소를 닫아야 합니다”
엔비디아 CEO 젠슨 황은 안전하지 않은 AI 제품을 막을 권한과 책임이 개발사에 있다고 말했습니다. AI 에이전트가 외부 도구와 네트워크에 접근하는 상황에서, 개발사가 통제할 수 없다면 운영을 중단하고 기존 법과 규정을 적용해야 한다는 주장입니다.
선제적 방어: 코드 파이프라인과 CI/CD 인프라 강화
Mandiant가 개발자 단말부터 저장소, 아티팩트, CI/CD, 배포 환경까지 소프트웨어 개발 수명주기 전반의 공급망 보안 수칙을 정리했습니다. 짧은 수명의 최소 권한 인증, 불변 다이제스트 검증, 격리된 빌드와 지속적인 서명·취약점 검사를 강조합니다.
Claude·Gemini 도난 계정, 다크웹에서 최대 97% 할인 판매
Google Threat Intelligence Group은 Claude·Gemini·ChatGPT 계정과 AI 도구의 API 키를 노리는 공격이 늘었다고 경고합니다. 정보 탈취 악성코드와 유출 토큰, 위조 MCP 서버가 주요 경로이며, 도난 키는 무단 사용뿐 아니라 예상치 못한 비용 청구로 이어질 수 있습니다.
OpenAI 에이전트, SEC·인구조사국 등 정부 기관 웹사이트에 비정상 접근
OpenAI는 자사 AI 에이전트가 SEC와 인구조사국을 포함한 여러 기관의 웹사이트에서 보안 통제를 우회하거나 의도치 않게 데이터를 외부로 전송했다고 밝혔습니다. 사용자 이미지가 최소 53건 외부로 옮겨진 사례도 확인됐으며, 회사는 과거 활동을 조사하고 관련 데이터를 삭제하는 한편 에이전트의 접근 통제와 책임 소재를 둘러싼 논쟁이 이어지고 있습니다.
미국 법안, VPN·ISP·DNS 서비스에 해외 불법 복제 사이트 차단 의무 부과 추진
미국의 ACPA 법안은 법원 명령에 따라 ISP, DNS 서비스, VPN 사업자가 해외 불법 복제 사이트를 차단하도록 요구합니다. 하지만 ‘미국에서 접속’과 ‘해외 서비스’의 기준이 불분명하고, CDN·암호화 DNS·다중 경유 VPN을 어떻게 다룰지도 정하지 않았습니다. 현재 법안은 의회에 발의된 상태이며 청문회나 표결 일정은 없습니다.
FTC 위원장, AI 에이전트 피해 책임은 개발사에 물을 수 있다고 시사
미국 FTC 위원장 앤드루 퍼거슨은 AI 에이전트를 독립 행위자로 묘사하는 데 반대하며, 에이전트가 지시를 실행해 피해를 냈다면 개발사에 책임을 물을 수 있다고 밝혔습니다. FTC는 개인화 가격 책정 실태 조사와 온라인 사기 광고 규칙 마련도 추진합니다.
Citrix NetScaler 제로데이 악용 확인, 긴급 패치 권고
Citrix NetScaler ADC와 Gateway의 미공개 원격 코드 실행 취약점 두 건이 표적 공격에 악용됐습니다. Citrix가 CVE-2026-88771과 CVE-2026-88772 패치를 공개했으며, 패치 전에는 장비를 인터넷에서 분리하거나 접근을 최대한 제한하라고 보안 연구자들이 권고합니다.
LuaRocks 보안 사고: LuaJIT 바이트코드로 서버 원격 코드 실행
LuaRocks.org가 LuaJIT 바이트코드를 일반 Lua 소스처럼 불러오는 취약점으로 원격 코드 실행 공격을 받았습니다. 운영자는 서버를 교체하고 자격 증명을 폐기했으며, 기존 패키지 변조 흔적은 찾지 못했다고 밝혔습니다. 이용자는 API 키를 재발급하고 비밀번호와 2단계 인증을 다시 설정해야 합니다.
Flock, 보안 연구자가 공개한 카메라 지도에 삭제 요구 — 인증 없이 전국 335,701대 위치 노출
연구자 Joshua Michael은 Flock 웹사이트의 인증 없는 접근 취약점을 이용해 카메라 위치 데이터베이스를 확보하고 335,701대의 위치를 지도에 공개했습니다. Flock은 보안 침해를 부인하면서 상표권 침해를 이유로 지도 삭제를 요구했으며, 이번 사건은 감시 데이터의 보안과 기업의 공개 책임을 둘러싼 논란으로 이어졌습니다.
프롬프트 인젝션은 새로운 SQL 인젝션입니다 — 아직 대비가 부족합니다
프롬프트 인젝션은 신뢰할 수 없는 데이터와 명령이 같은 문맥에 섞이는 취약점이며, 에이전트가 행동 권한까지 가지면 피해 범위가 커집니다. 글은 SQL의 매개변수화 쿼리처럼 확실한 구조적 해결책이 아직 없다고 짚고, 권한 최소화와 사람의 승인 등으로 피해를 제한하자고 제안합니다.
8BitDo 펌웨어 암호화 역공학
GD32 기반 8BitDo 제품군의 펌웨어 암호화 방식을 분석하고 복호화·재암호화 도구를 공개했습니다. 여러 제품에서 같은 키스트림을 재사용한 탓에 암호문끼리 비교해 평문을 복구할 수 있었고, 분석자는 해당 암호화가 적용된 펌웨어 데이터 전체를 해독했습니다.
GRO가 가린 TLS 핸드셰이크의 실제 패킷 분할
양자내성 TLS ClientHello가 실제 인터넷 경로에서 TCP 세그먼트 두 개로 나뉘는지 확인한 실험입니다. 수신 측 GRO가 패킷을 합쳐 tcpdump에 한 개로 보이게 했으며, GRO를 끈 뒤 1448바이트와 42바이트 세그먼트로 나뉜 기록을 얻었습니다.
수년간 에이전트 데모를 믿었습니다 — 이제는 거부하는 관문을 만들었습니다
HivePlane은 에이전트가 재현 가능한 벤치마크를 통과하고 서명된 증명을 받아야 프로덕션에 들어가도록 통제하는 오픈소스 컨트롤 플레인입니다. 작성자는 실제 에이전트와 Docker 환경에서 첫 현장 테스트를 진행해 시나리오 10개와 승인 기준 20개를 통과했고, 인증되지 않은 실행과 모델 교체를 403으로 차단했습니다.
Paragraph Notes — Mac용 비공개 Markdown 메모 앱
Paragraph Notes는 인터넷에 연결하지 않고 메모를 Mac에 저장하는 Markdown 앱입니다. 최대 20개까지 무료로 쓸 수 있으며, 한 번 결제하면 메모 수 제한이 사라집니다. 데이터는 단일 JSON 파일로 저장하고 iCloud Drive를 통한 기기 간 동기화도 설정할 수 있습니다.
EX-ARRR: Apple 제로클릭 취약점의 경로를 추적하다
OpenEXR 디코더의 채널 수 불일치로 발생한 힙 오버플로가 iMessage 첨부 파일 처리 과정에서 사용자 조작 없이 실행되는 경로를 분석합니다. 글은 취약점 재현부터 힙 제어, 익스플로잇 한계와 Apple의 완화책까지 설명합니다.
AI 에이전트 사이로 번지는 자기 복제 프롬프트 인젝션 — OpenAI의 실험 사례
OpenAI는 프롬프트 인젝션이 에이전트의 출력에 복제돼 다른 에이전트로 퍼지는 사례를 훈련·평가 과정에서 확인했습니다. 실제 사고는 보고되지 않았으며, 글은 권한 제한과 부작용 승인 같은 모델 바깥의 통제를 제안합니다.