캘린더 초대가 컵케이크를 주문했다 — 아무도 주시하지 않는 스마트 홈 에이전트 보안 공백
Gemini 기반 스마트 홈 에이전트가 치과 예약 캘린더 초대를 명령으로 오인해 컵케이크를 실제 주문한 사건을 소개합니다. 저자는 이를 프롬프트 인젝션의 일종으로 분석하며, Zenity·Lakera 같은 엔터프라이즈 에이전트 보안과 달리 소비자용 스마트 홈 플랫폼에는 관측 가능성·정책 계층·킬 스위치가 없다는 격차를 지적합니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
EU AI Act 로깅 규정, 2027년 12월로 연기 — 하지만 로그 요건은 그대로
EU의 Digital Omnibus on AI(Regulation (EU) 2026/1744)로 고위험 AI 시스템의 기록 보관 의무 적용이 Annex III 독립형 시스템은 2027년 12월 2일, 규제 제품 내장 AI는 2028년 8월 2일로 연기되었습니다. 글쓴이는 일정이 밀렸을 뿐 Article 12의 요구 수준은 그대로라고 지적하며, 일반 로그와 감사 가능한 '기록'의 차이를 짚고 이를 충족하기 위해 만든 오픈소스 MCP 서버 Verax를 소개합니다.
미 공화당 법안, ISP·DNS 제공자·VPN에 불법 복제 사이트 차단 명령 — MPA가 오랫동안 요구해온 사이트 차단 제도
미국 하원의원 Darrell Issa(공화당, 캘리포니아)가 저작권을 침해하는 해외 사이트에 대해 ISP, DNS 해석 서비스, VPN이 법원 차단 명령을 이행하도록 요구하는 법안을 제출했습니다. Motion Picture Association(MPA)이 오랫동안 추진해온 제도로, Public Knowledge 같은 시민단체는 광범위한 검열 인프라가 될 것이라고 반대합니다.
로컬 27B LLM에게 내 Splunk + Sysmon 스택의 감사와 수정을 맡겼다
보안 분석가가 자신의 16GB GPU에서 동작하는 로컬 27B LLM 에이전트에게 Splunk + Sysmon 홈 SOC의 감사와 자동 복구를 맡긴 실험기입니다. 이중 수집, 죽은 데이터 입력, LSASS 접근 탐지 누락 등 실제 문제를 찾아 고쳤고, 과정에서 컨텍스트 관리와 시스템 프롬프트 설계의 중요성을 구체적인 수치로 보여줍니다.
JPMorgan, Claude Code에 월 2,000달러 사용 한도 도입 — 샌드박스 환경 'Devspace'도 함께 확대
JPMorgan이 일부 엔지니어의 Claude Code 사용에 월 2,000달러 지출 한도를 적용하기 시작했습니다. 동시에 AWS 기반 컨테이너형 샌드박스 'Devspace'를 도입해 Claude가 직원 자격 증명과 내부 시스템에 접근하지 못하도록 제한했는데, 이는 토큰 비용 급증과 에이전트 보안 리스크에 대한 월가 최대 은행의 대응이라는 점에서 기업 AI 운영의 방향을 보여줍니다.
CrowdSec 소스 코드 유출 — 백도어가 심어진 Tanstack 컴포넌트가 유력한 침입 경로
보안 업체 CrowdSec이 자사 GitHub 비공개 저장소의 소스 코드가 2026년 5월에 유출됐다는 신고를 9월 16일 접수하고 사실을 확인했습니다. 고객 데이터나 자격 증명의 유출은 없었다고 밝혔으며, 백도어가 심어진 Tanstack 컴포넌트가 읽기 권한 API 키를 탈취한 것이 유력한 침입 경로로 지목됐습니다.
Rust 커뮤니티 주의보 — 유명 Rust 개발자와 인기 크레이트 소유자를 노린 표적 공격 진행 중
Rust 프로젝트가 rust-lang 멤버와 인기 크레이트(crates) 소유자를 노리는 표적 공격 캠페인이 진행 중이라고 공식 경고했습니다. 공격자는 채용·계약 등을 미끼로 한 화상 통화를 통해 악성코드를 설치하게 만들고, 탈취한 계정으로 악성 크레이트를 배포하려는 것이 목적입니다. Rust 사용자라면 MFA 상태와 계정 로그인 기록을 점검할 것이 권고됩니다.
스톨먼: 수천 명 사망, 수백만 명의 자유 박탈 — 9·11 직후 RMS가 경고한 '2차 피해' (2001)
자유 소프트웨어 운동의 창시자 Richard Stallman이 9·11 테러 직후인 2001년에 쓴 에세이입니다. 공격 자체보다 더 위험한 '2차 피해'는 정부가 대량 감시와 암호화 백도어, 무제한 군사 권한을 도입해 시민 자유를 박탈할 때 발생한다고 경고합니다.
키 폐기 지연 줄이기 — 웹훅 인테이크와 정기 폴링 백스톱의 결합
테넌트별 스코프드 키를 쓰는 시스템에서 키 폐기(revocation) 전파를 웹훅(속도)과 정기 폴링 스윕(검증)의 이중 채널로 설계하는 방법을 다룹니다. 신뢰성 소유권은 수신 측에 있다는 전제 아래 append-only 감사 로그 우선 기록, HMAC 서명 검증, 그리고 스윕의 divergence 카운트로 푸시 경로의 누락을 측정합니다. 테넌트 4,000개·5분 증분 스윕 기준 하루 1,000회 미만의 호출로 검증 가능성을 확보할 수 있다고 계산합니다.
조지아 주립대, DHS 검색 전 휴대폰을 초기화한 혐의의 활동가 채용 제안 철회
조지아 주립대(Georgia State University)가 미국 세관국경보호국(CBP)의 휴대폰 검색 직전에 GrapheneOS의 'duress password' 기능으로 기기를 초기화한 혐의로 기소된 활동가 Samuel Tunick의 교육조교 채용 제안을 철회했습니다. 학교 측은 명문화된 정책 없이 '건별 위험 평가'를 근거로 들었고, Tunick은 정치적 탄압이라며 무죄를 주장합니다. 특정 범죄 혐의 없이도 기소될 수 있는지를 둘러싼 디지털 프라이버시 사건으로 주목받고 있습니다.
당신의 차가 당신의 데이터를 팔고 있다 — FTC의 GM 제재와 자동차 데이터 중개 산업
The Verge의 주간 칼럼 The Stepback이 커넥티드카의 데이터 수집·판매 실태를 정리했습니다. GM은 운전 습관 데이터를 데이터 브로커에 팔아 FTC로부터 5년간 제3자 판매 금지 처분을 받았고, Mozilla Foundation 조사에서는 모든 주요 완성차 업체의 프라이버시·보안이 '끔찍한' 수준으로 평가됐습니다. 규제 논의도 시작됐지만, 수집 자체를 막지 않는 한계가 지적됩니다.
미국, 궤도에 무기를 배치하고 있음을 공식 인정 — 공군장관 '궤도상 우주통제 무기' 발언
미 공군장관 Troy Meink가 AFA 2026 Air, Space & Cyber Conference 기조연설에서, 미국이 적대적 행위로부터 연합군을 방어하는 '궤도상 우주통제 무기(on-orbit space control weapons)'를 현재 운용 중이라고 공식 인정했습니다. Space Force도 이를 확인했으며, 운동·비운동에너지 수단을 포함한 이 역량은 공격과 방어 양쪽에 사용될 수 있지만 구체적 사양은 비공개로 남았습니다.
모두들 제정신을 잃었다 — AI 광풍 속 보안 엔지니어의 분노
시스템 관리자이자 보안 엔지니어인 Jan Schaumann이 AI 열풍에 휩쓸린 업계를 강하게 비판한 글입니다. Anthropic과 OpenAI의 '프론티어 모델' 취약점 연구 프로젝트에 조직들이 수백만 달러 규모의 엔지니어링 자원을 쏟아부었지만, 정작 보안의 병목은 취약점 발견이 아니라 패치 적용이라고 지적합니다. AI가 사용자의 이해를 대체하며 탈숙련을 부추긴다는 경고도 담겼습니다.
프레임워크는 기관의 기억(Institutional Memory)이다 — 추상화가 담고 있는 경험의 가치
1980년대 BBS 시절 플로피 디스크에 비밀번호를 평문으로 저장했던 경험에서 출발해, 성숙한 프레임워크가 '타이핑 절약'이 아니라 다른 사람이 이미 겪은 결정·엣지 케이스·취약점의 기록이라는 논지를 펴는 에세이입니다. 통제(control)에는 항상 책임(responsibility)이 따라붙고, 팀의 주의력은 유한한 '복잡성 예산'이라는 것이 핵심입니다. 최근 코딩 에이전트가 비밀번호 재설정 기능을 5분 만에 만들었지만 재설정 토큰이 재사용 가능했다는 일화로, AI가 해피 패스는 재현해도 불변조건(invariant)은 잃어버릴 수 있다는 문제를 제기합니다.
해커들, 도난당한 Flock 카메라에서 암호화 키 발견 — 21일간 저장된 160만 장 이미지·2만 7천 개 영상 추출
미국 차량번호판 인식 카메라 업체 Flock은 장치 내 암호화로 데이터가 안전하다고 주장해 왔지만, 해킹 그룹 stegan0gram이 도로 위 카메라를 떼어 내 분석한 결과 암호화 키가 기기 내부 파티션에 저장돼 있었습니다. 21일 동안 촬영된 약 160만 장의 이미지와 2만 7,321개의 영상 클립이 그대로 추출됐습니다.
‘Made in the USA’를 내세웠던 Flock 카메라 — 이제는 불분명해진 생산지
번호판 인식 카메라 스타트업 Flock이 수년간 ‘미국에서 제조’를 내세웠지만, WIRED 조사 결과 최근 마케팅 자료에서 생산지 표기가 사라졌습니다. 수입 기록상 태국의 Primax Electronics에서 카메라·레이더 부품 수입이 늘었고, 미국 위탁 제조사는 고객 목록에서 Flock을 조용히 지웠습니다. 감시 기술 반대 운동이 확산되는 가운데 공급망 투명성이 국가 안보 문제로 부각되고 있습니다.
안면 인식 오류로 6개월 수감된 할머니 — Fargo 시와 형사를 상대로 1,000만 달러 소송 제기
테네시주에 사는 50대 여성 Angela Lipps가 안면 인식(facial recognition) 소프트웨어의 오식별로 노스다코타 은행 사기 사건 용의자로 지목돼 약 6개월간 수감됐습니다. 은행 기록으로 알리바이가 확인돼 크리스마스 이브에 석방됐지만, 그동안 집과 차, 반려견을 모두 잃었습니다. 그녀는 Fargo 시와 담당 형사를 상대로 1,000만 달러 손해배상 소송을 제기했으며, 안면 인식 결과를 검증 없이 기소 근거로 사용한 경찰 관행이 핵심 쟁점입니다.
TLS 핸드셰이크와 OAuth 플로우는 클릭하며 따라가야 배우기 쉽다
백엔드 개발자가 반드시 알아야 하지만 대부분 흐릿하게 기억하는 두 보안 흐름 — TLS 핸드셰이크와 OAuth 인가 코드 플로우 — 를 정적 다이어그램 대신 단계별로 직접 진행하며 배우는 무료 브라우저 시뮬레이터 두 개를 소개한다. 인증서 만료·호스트명 불일치·잘못된 redirect URI 같은 실패 시나리오까지 실행해볼 수 있어, 프로덕션 장애 대응에 필요한 재구성 능력을 기르는 데 초점을 둔다.
32년 묵은 버그가 Telnet 서버에 걸어 들어왔다 — GNU inetutils telnetd CVE-2026-32746
watchTowr가 GNU inetutils telnetd의 LINEMODE SLC 협상 처리 코드에서 1994년부터 존재해 온 pre-authentication BSS 버퍼 오버플로우(CVE-2026-32746)를 심층 분석했습니다. 인증 없이 인접 전역 변수 약 400바이트를 덮을 수 있고 Debian, FreeBSD, NetBSD, Citrix NetScaler, macOS 등 다수 구현이 같은 코드에서 파생됐지만, 트리플릿 바이트 제약과 0xFF 이스케이핑 때문에 실제 RCE는 상당히 까다롭습니다.
CCC, 모든 '모범 시민(Model Citizens)'을 40C3에 초대 — 40회 Chaos Communication Congress 참가자 모집 시작
Chaos Computer Club이 2026년 12월 27~30일 함부르크에서 열리는 제40회 Chaos Communication Congress(40C3)의 Call for Participation을 시작했습니다. 올해 모토는 'Model Citizens'으로, 강연·공연·예술·음악 전 분야에 걸쳐 기여자를 모집하며, 유럽 최대 규모의 비영리 해커 컨퍼런스로서 16,000명 이상의 참가자가 직접 만들어가는 행사임을 강조합니다.