보안 | 테크
테크 소식과 맥락, 출처를 정리합니다.
최신 글
RSSAI 시대 보안 대응, 발견보다 수정 속도가 관건
잇단 사고를 모두 AI 탓으로 돌리기보다 공개 절차와 패치 적용의 간격을 줄여야 합니다.
OpenSSL 4.1, DTLS 1.3 추가와 남은 제약
새 기능 외에 DTLS의 알려진 오류와 빌드 옵션 변경을 함께 확인해야 합니다.
LiteLLM 침해 경위 공개, 삭제한 키가 남긴 위험
공개 파일을 지워도 키를 폐기하지 않으면 접근 권한이 사라지지 않습니다.
커슈너 휴대전화 감시 의혹 보도에 당사자 전면 부인
은행 계좌와 송금 관련 주장은 취재원 진술에 기반하며 독립적으로 확정된 사실이 아닙니다.
GrapheneOS, 일부 은행 앱의 명시적 허용 확대
일반적인 앱 호환성과 공식 OS 키를 검증해 허용하는 지원은 서로 다릅니다.
Fedora 45, 인증서와 부팅 문제로 출시 연기
11월 3일은 새 목표이며 차단 이슈가 해결된 정식 배포와는 다릅니다.
CVE Tracker, 취약점 공개 추이를 한눈에
공개 기록의 날짜별 추이를 보는 도구이며 건수 자체가 실제 공격량을 뜻하지는 않습니다.
Calif, 아이폰 원클릭 공격과 지속 탈옥 시연
영상 중심 공개이며 취약점의 전체 영향 범위와 패치 여부는 아직 확인되지 않았습니다.
Brotli 취약점, Node 밖 Python 패키지도 점검
Brotli 1.2.1과 brotlicffi 1.2.1.0 이상으로 업데이트하고 실제 압축 해제 경로를 확인해야 합니다.
백준 온라인 저지, 10월26일 재개 일정 연기
운영사는 PHP 취약점 패치와 전체 점검 후 새 일정을 안내하겠다고 밝혔습니다.
AI 공격 평가 후속 분석, 위험 경고로 멈추지 않았다
공격을 시작한 뒤의 행동 관성과 실제 배포 조건을 구분해 해석해야 합니다.
OpenAI 직원, 임원 회의실 도청장치 설치 혐의로 기소
형사 혐의와 확인된 유출 범위는 구분해야 하며, 회사는 모델과 고객 데이터 반출 징후가 없다고 밝혔다.
로그프레소, ChatGPT 감사 로그를 보안 관제에 연결
대화뿐 아니라 인증과 도구 호출을 함께 추적하되 자동 수집만으로 정보 유출을 차단하는 것은 아닙니다.
크라우드스트라이크, AI 보안 우회 탐지와 공격 세력 추적 공개
공급사 내부 탐지 수치는 전체 공격률이 아니며 에이전트의 행동 기록과 권한 통제를 함께 점검할 근거입니다.
Ledger 지갑 변조 조사, 기기 한 대에서 감시 회로 확인
정품 인증 통과만으로 유통 과정에서 추가된 하드웨어까지 안전하다고 볼 수 없습니다.
Bitwarden, 앱 스토어 배포를 상용 빌드로 전환
현재 기능은 같지만 향후 새 기능은 설치한 빌드에 따라 달라질 수 있습니다.
Windows 11 Secure Boot 인증서 전환이 10월 고비를 맞습니다
대부분 자동 갱신되지만 Windows와 제조사 펌웨어를 최신으로 유지하고 적용 상태를 확인할 필요가 있습니다.
Google이 보안 코딩 에이전트 도구 Mantis를 오픈소스로 공개했습니다
AI 보안 검토는 모델의 확신보다 격리 재현과 패치 재공격을 통과한 증거를 승인 기준으로 삼아야 합니다.
비밀번호 관리자가 중간 파일 없이 자격 증명을 옮깁니다
전환 뒤에는 새 앱만 자동 완성에 쓰고 기존 데이터는 충분한 기간 백업으로 남겨야 합니다
Google Ads가 공증된 macOS 앱을 악성 코드로 오탐했습니다
자동 판정에 막힌 개발자는 서명과 배포 파일 및 도메인 검사 증거를 별도로 보존해야 합니다