#사이버보안

영국 비자 신청 대행 사이트 'UK Visa Portal'에서 10만 건 이상의 여권 사진과 셀피가 외부에 노출됐다. 피해자들은 공식 정부 사이트로 착각하고 개인정보를 제출했다.

주당 3억 2500만 번 다운로드되는 오픈소스 프레임워크 Starlette에서 치명적 보안 취약점이 발견됐다. MCP 서버를 통해 AI 에이전트가 보관 중인 자격증명과 민감 데이터가 무방비 상태로 노출될 수 있다.

AI가 양자컴퓨터 개발을 가속화하면서 비트코인·이더리움 등 블록체인 암호화 체계가 위협받고 있다. 지금 당신의 암호화폐 지갑은 안전한가?

GitHub 내부 코드 저장소 3,800개가 해킹됐다. VS Code 확장 프로그램을 통한 공급망 공격의 실체와, 개발자 생태계 전반이 새로운 표적이 된 이유를 분석한다.

Dirty Frag' 취약점이 리눅스 전 배포판에서 루트 권한 탈취를 허용한다. 익스플로잇 코드가 공개된 지 3일, 마이크로소프트는 이미 실제 공격 시도를 포착했다.

OpenAI가 보안 특화 AI 이니셔티브 'Daybreak'를 출시했다. Codex 에이전트를 활용해 취약점을 공격자보다 먼저 탐지·패치하는 이 서비스는 Anthropic의 Claude Mythos와 정면 경쟁 구도를 형성한다.

중국산 로봇 잔디깎기 야보(Yarbo)의 보안 취약점이 공개됐다. GPS 좌표, 와이파이 비밀번호, 이메일까지 노출. 기업은 사과하고 원격접속을 차단했지만, 스마트홈 시대의 근본 질문은 남는다.

Anthropic의 최신 AI 모델 Mythos가 수천 개의 소프트웨어 취약점을 발견했다. 문제는 그 능력이 이미 기존 모델로도 구현 가능하다는 것. 방어보다 공격이 앞서는 AI 보안의 현실을 짚는다.

북한 라자루스 그룹의 Aave 해킹으로 동결된 7,100만 달러를 둘러싸고, 테러 피해자 변호인단이 '절도가 아닌 사기'라는 새로운 법리로 맞불을 놓았다. 디파이와 국제법이 충돌하는 전례 없는 법정 싸움.

리눅스 커널 전반을 겨냥한 보안 취약점 'CopyFail'이 공개됐다. 2017년 이후 출시된 거의 모든 리눅스 배포판에 영향을 미치며, 미국 정부는 5월 15일까지 패치를 의무화했다.

팀 쿡의 25년 작별, 앤트로픽에 쏟아진 53조 원, 백악관 만찬장의 총성, TXT의 첫 그랜드슬램까지 — 인계되는 권력과 분산되는 위기의 한 주.

2026. 4. 27.·

이정진

경기 가평의 이앤이 컨트리클럽에서 회원 10만 명의 개인정보가 유출됐다. 경찰은 북한 해킹 조직의 소행으로 보고 수사 중이다. 왜 골프장인가?