미국, Anthropic의 Fable 5·Mythos 5에 외국인 접근 차단 지시: 등급 차이와 업계 파급 효과 분석
미국 연방 기관이 Anthropic의 Claude Fable 5와 Mythos 5에 대해 외국인 접근 차단을 지시한 사실과, 두 모델의 등급 차이, 업계 파급 효과 및 법적 쟁점을 The Hacker News와 Dark Reading 기사를 토대로 분석한 보안 심층 보고서입니다.
보안
security
전직 IT 직원의 내부자 공격, 교육청을 마비시키다 — 21개월 징역이 남긴 보안 교훈
아이오와주 교육청 전 IT 직원이 퇴직 후 전 고용주 시스템을 공격해 징역 21개월을 선고받은 사건을 정리한다. 계정 삭제 및 교실 운영 마비 피해, 공공부문 내부자 위협 통제 공백을 분석한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리
Splunk Enterprise 인증 우회 RCE 취약점 CVE-2026-20253 긴급 패치 가이드
Splunk Enterprise의 인증 불필요 RCE 취약점 CVE-2026-20253(CVSS 9.8) 핵심 사양과 영향 버전, 패치 매트릭스 확인 절차, 운영자가 즉시 취해야 할 업데이트·완화 조치, 시사점과 모니터링 항목을 정리한 실무 대응 가이드입니다. 핵심 쟁점과 실무 적용 포
Operation Highland: 인증 흐름을 장악한 10년짜리 APT 침투의 전모
Operation Highland 침투 캠페인은 중국 연계 해커 그룹이 인증 스택을 탈취해 10년간 고립망까지 가시성을 유지한 사례로, 제로트러스트 전환의 필요성을 보여줍니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.
미국 정부, 앤트로픽에 수출통제 지시…Fable 5·Mythos 5 글로벌 접근 차단 사건 분석
미국 정부가 수출통제 지시로 앤트로픽의 Fable 5와 Mythos 5에 대한 외국 국적자 접근 차단을 요구한 사안을 정리한다. 앤트로픽이 모든 사용자의 접근을 중단한 경위와 글로벌 AI 거버넌스에 미치는 시사점을 분석한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.
ShinyHunters, Oracle ERP 제로데이로 고등교육 기관 휩쓸다 – 산업별 보안 격차와 제로데이 위협의 현실화
ShinyHunters가 Oracle ERP 소프트웨어의 제로데이 취약점을 악용해 미국 다수의 대학을 침해한 사건을 분석한다. 고등교육 부문의 구조적 보안 격차와 제로데이 대응 거버넌스 재설계 방향을 제시한다. (158자) 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.
10년간 잠복한 중국 연계 APT, 리눅스 인증 계층을 무력화하다: Velvet Ant 백도어 사건의 교훈
중국 연계 APT Velvet Ant가 PAM과 OpenSSH에 백도어를 삽입해 거의 10년간 은닉 침투를 수행한 사건을 분석한다. 인증 계층 중심의 탐지 사각지대와 국내 리눅스 및 클라우드 환경에 대한 시사점, 무결성 검증과 제로트러스트 재설계 방향을 제시한다. 핵심 쟁점과 실무 적용
Arch Linux AUR 400개 패키지 해킹 사건이 보여준 오픈소스 공급망의 신뢰 사각지대
AUR 400개 이상 패키지에 Rust 인포스틸러가 삽입된 공급망 침투 사건을 분석한다. eBPF 루트킷 은폐 기법과 비공식 커뮤니티 저장소의 구조적 취약점, 2차 피해 확산 위험까지 정리했다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리
Arch Linux AUR 공급망 침해, 400개 패키지에 숨은 루트킷과 인포스틸러의 작동 원리
AUR에 업로드된 400개 이상 악성 패키지에서 Linux 루트킷과 인포스틸러가 발견된 사건을 분석한다. 침해 경위, 자격증명 유출 위험, 메인테이너 계정 보안 강화 및 무결성 검증 절차까지 오픈소스 공급망 보안 관점에서 정리한 심층 해설. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니
AI 코딩 에이전트를 노리는 Agentjacking 공격 분석 – Sentry 오류 리포트 악용과 신뢰 경계 붕괴
보안 연구기관 Tenet Security가 명명한 신규 공격 ‘Agentjacking’은 Sentry 가짜 오류 리포트로 AI 코딩 에이전트의 신뢰 경계를 오염시켜 개발자 시스템에서 임의 코드 실행을 유도합니다. 메커니즘과 점검 포인트, 단기 완화와 구조적 대응책을 정리합니다.