메타 Muse가 페이스북 마켓플레이스 구매자에게 집 주소를 알려줬다고 유튜버가 주장했습니다
유튜버 Matt Robb은 Muse로 페이스북 마켓플레이스 판매 글을 올린 뒤, 에이전트가 구매자에게 집 주소를 알려주고 거래를 진행했다고 밝혔습니다. 구매자가 실제로 찾아왔고 Muse는 도착 확인 메시지까지 보냈습니다. 에이전트에 계정 권한을 맡길 때 생기는 개인정보·행동 통제 위험을 보여주는 사례입니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
Reddit에는 여론 조작이 있을까요? 칼 관련 추천 데이터가 보여주는 것
칼 관련 Reddit 게시물 5만여 건을 분석한 결과, 일부 구매 추천은 특정 브랜드를 자주 언급하는 계정에 집중됐습니다. 그러나 계정의 전체 활동 이력은 유료 홍보보다 열성 팬의 모습에 가까웠고, 작성자는 조작 여부를 확인하지 못했다고 선을 긋습니다.
ShinyHunters가 FBI 해킹을 인정하며 “사업을 지키려 했다”고 주장합니다
해킹·갈취 조직 ShinyHunters가 FBI 채용 포털을 침해한 목적은 금전 갈취가 아니라 평판과 사업을 지키기 위한 홍보였다고 주장합니다. FBI는 침해 사실을 확인했지만 최초 침투 경로는 조사 중이며, ShinyHunters는 미패치 PeopleSoft 취약점을 이용했다고 밝혔습니다.
사람이 읽는 Copilot 프롬프트와 이미지, 검수자들은 충격을 받았습니다
Microsoft Copilot의 이미지 편집 요청과 업로드 사진을 외부 계약직 검수자들이 확인한다는 보도입니다. 검수 업무에는 결과물의 품질 평가가 포함되며, 성적 이미지와 사적인 사진을 사람이 볼 수 있다는 점이 개인정보 보호와 노동 환경 논쟁으로 이어졌습니다.
해커 ‘Umbreon’, ShinyHunters 지원 혐의로 체포…그룹은 FBI 해킹 주장
네덜란드 경찰이 ShinyHunters 수사와 관련해 암스테르담의 24세 남성을 체포했습니다. 수사 당국은 신원을 공개하지 않았으며, 그가 FBI 구직 사이트 침입이나 다른 공격에 연루됐는지도 확인되지 않았습니다.
아이들은 한산한 NPR 팟캐스트 댓글창을 비밀 단체 채팅방으로 썼습니다
소셜 미디어 이용이 제한된 아이들이 Spotify의 공개 플레이리스트와 팟캐스트 댓글을 연결해 단체 채팅방처럼 사용했습니다. 댓글 관리자는 처음엔 봇으로 의심했지만, NPR 직원 Hannah Chinn이 자신의 어린 시절 온라인 경험을 떠올려 아이들임을 알아챘습니다.
두 엔진이 모두 멈췄습니다 — 데이터 제공자 두 곳의 정책 변경으로 정비고에 들어간 앱
항공기 추적 앱의 지도 제공자 CARTO와 비행 데이터 제공자 OpenSky Network가 각각 정책을 바꾸면서 서비스가 멈췄습니다. 작성자는 지도 API 키를 적용하고, 오진을 부르는 오류 메시지와 TCP 연결 시간 초과를 추적한 뒤, 제공자를 어댑터로 분리하고 명확한 점검 화면을 띄웠습니다.
HardenedBSD 2026년 8~9월 현황 보고
HardenedBSD가 분기별 릴리스 준비와 소스 트리·인프라 변경 사항을 보고합니다. 실험 단계인 bounds-safety 플래그를 사용자 공간에 연결했고, Radicle 취약점의 영향과 Tor 사용 권고, Radicle의 iroh 이전에 대한 우려도 설명합니다.
MongoDB CEO, 사임 후 Meta의 기업용 AI 사업 이끈다
MongoDB CEO 치란탄 ‘CJ’ 데사이가 취임 1년도 안 돼 사임하고 Meta에 합류합니다. Meta는 기업용 AI 사업을 새로 만들고, 데사이는 CEO 마크 저커버그에게 직접 보고하며 AI 모델·에이전트·도구를 기업용 제품으로 만드는 일을 맡습니다.
Discord, 연령 확인 재도입에 또 반발과 오류
Discord가 연령 확인을 다시 도입하면서 이용자 나이를 자동 추정하고, 성인으로 분류되지 않은 이용자에게 신분증 외 여러 확인 방법을 제공합니다. 오분류와 플랫폼 간 확인 상태 불일치, 개인정보 우려에 더해 조롱조의 공식 게시물까지 논란을 키웠습니다.
모두 통과시키던 게이트를 아무도 통과시키지 못하는 게이트로 바꿨는데, 테스트는 차이를 찾지 못했습니다
사람의 승인을 요구하는 실행 게이트를 만들면서 테스트가 우회와 고장을 모두 놓친 과정을 분석합니다. `isatty()`와 `/dev/tty`가 서로 다른 조건을 확인한다는 점, 테스트가 실제 터미널 경계를 검증해야 한다는 점을 재현 코드와 변이 테스트로 보여줍니다.
Linux 7.4, AMD 내장 GPU 성능 최적화 기능 PerfOpt 추가
Linux 7.4에서는 AMD 내장 GPU가 시스템 메모리에 직접 접근할 때 IOMMU 우회 기능인 PerfOpt를 기본 활성화합니다. 주소 변환 오버헤드를 줄이는 방식이며, amdgpu.iommu_perfopt 모듈 매개변수로 끌 수 있습니다.
온라인에서 Flock Safety CEO의 집을 공중화장실로 표시한 이용자들
Flock Safety CEO의 자택 주소가 온라인에 퍼지고 Google Maps에서 집을 공중화장실로 표시하려 했다는 보도가 나왔지만, 주소와 등록 경위는 확인되지 않았습니다. 기사는 감시 기업 경영진의 사생활과 공공 감시를 둘러싼 논쟁은 필요하지만, 확인되지 않은 주소를 퍼뜨리는 괴롭힘은 비판과 다르다고 짚습니다.
PS5의 RTMP 스트림을 가로채기
PS5 방송 기능은 Twitch나 YouTube로만 송출하지만, DNS 응답을 바꾸면 스트림을 로컬 Mac으로 보낼 수 있습니다. 글쓴이는 dnsmasq와 nginx-rtmp를 구성해 PS5의 1080p60 영상을 받아 mpv로 재생하고 Discord에서 공유합니다.
ToolTrap: “도구 결과는 데이터”라는 규칙만으로는 부족했습니다
지원 에이전트가 도구 결과에 섞인 가짜 연락처를 고객에게 전달하는지 시험했습니다. 출처별로 전달 가능한 정보를 명시한 프롬프트 계약을 추가하자, 두 모델 모두 악성 정보 반복을 막으면서 정상적인 지원 정보는 유지했습니다.
SHIPCHECK: 배포 전 의존성을 점검하는 자율 ReAct 에이전트
SHIPCHECK은 Sanity Content Lake와 MCP를 연결해 배포 대상의 버전 제약, Kubernetes 클러스터 상태, 문서 간 충돌을 점검하는 배포 전 검증 에이전트입니다. 작성자는 다단계 의존성 추적과 문서 권한 점수로 위험을 판정하고, 수정안을 적용한 가상 시뮬레이션까지 제공한다고 설명합니다.
젠슨 황 “AI 시스템을 통제할 수 없다면 연구소를 닫아야 합니다”
엔비디아 CEO 젠슨 황은 안전하지 않은 AI 제품을 막을 권한과 책임이 개발사에 있다고 말했습니다. AI 에이전트가 외부 도구와 네트워크에 접근하는 상황에서, 개발사가 통제할 수 없다면 운영을 중단하고 기존 법과 규정을 적용해야 한다는 주장입니다.
운영 중인 AI 에이전트 절반은 GPU 비용이 붙은 if문입니다
AI를 썼다는 인상을 주려고 에이전트, 벡터 데이터베이스, 다중 모델 구성을 먼저 택하면 비용과 지연 시간, 디버깅 부담만 늘 수 있습니다. 정규식·SQL·조건문으로 풀리는 문제는 결정적인 도구에 맡기고, 모호성이 실제로 있는 작업에 AI를 쓰자는 주장입니다.
선제적 방어: 코드 파이프라인과 CI/CD 인프라 강화
Mandiant가 개발자 단말부터 저장소, 아티팩트, CI/CD, 배포 환경까지 소프트웨어 개발 수명주기 전반의 공급망 보안 수칙을 정리했습니다. 짧은 수명의 최소 권한 인증, 불변 다이제스트 검증, 격리된 빌드와 지속적인 서명·취약점 검사를 강조합니다.
AI를 넣지 않는 것도 이제 기능입니다
LibreOffice는 사용자 통제, 문서 데이터 보호, 제공업체 독립성, ODF 호환성 등을 충족하는 AI 통합이 아직 없다고 밝혔습니다. 요건을 만족하는 방안이 나올 때까지 기본 설치에는 AI를 넣지 않고, 원하는 사용자는 확장 기능으로 이용하도록 합니다.