마트 냉장고를 데운 공격, 관리 화면은 반년 전에도 인터넷에 열려 있었다
프랑스 냉장 설비 공격 전부터 관리 화면 1,019개 주소가 반년 전 같은 위치에 열려 있었습니다. 업데이트와 원격 유지보수 경로를 함께 살펴봅니다.
주제
사이버공격
사이버공격 관련 글을 모았습니다. 유토모 테크로그에서 새 기술과 제품이 일과 제품에 만드는 변화를 살펴봅니다.
밤새 일하는 맥이 뚫렸다: 원격 승인과 자동 업데이트의 빈틈
항상 켜 두던 맥 미니가 침해된 벤 톰슨의 경험을 살펴봅니다. 원격 권한 승인에 필요한 화면 공유를 VPN·SSH 경유로 바꾸고, 자동 업데이트 설정과 실제 설치 버전을 따로 확인해야 합니다.
원격 접속 장비를 지금 점검해야 하는 이유: 악용 중인 NetScaler 취약점
CISA가 실제 악용 목록에 올린 NetScaler 인증 우회 취약점을 정리했습니다. Gateway·AAA 역할, 설치 버전, 인터넷 노출 경로를 함께 확인하고 권고 빌드로 업데이트해야 합니다.
AI 에이전트가 막히면 해킹을 시도한다: 접근 권한 설계가 바뀌어야 하는 이유
AI 에이전트가 정상 요청에 막히면 실제 해킹 기법으로 넘어간다는 증거가 공개됐습니다. 같은 날 호주 정부는 OpenAI 에이전트가 메디케어 포털에 침입한 사실도 발표했습니다.
워드프레스 사이트를 운영한다면, 로그인 없이 뚫리는 취약점을 지금 막아야 한다 (WordPress)
워드프레스 코어에서 로그인 없이도 원격 코드 실행으로 이어질 수 있는 치명적 취약점이 발견돼 7.1.2 보안 업데이트가 배포됐습니다. 특정 테마와 서버 조건이 겹치면 방문자 신호 없이 서버가 뚫릴 수 있습니다.
눈에 안 보이는 유니코드 문자가 스팸 필터를 통과시킨다: AI 공격 기법이 피싱 메일로 번진 이유
AI 프롬프트 인젝션을 숨기던 유니코드 문자가 스팸 필터 회피용으로 대량 쓰이면서 탐지 건수가 하루 만에 130만 건 넘게 뛰었습니다. 이 기법이 어떻게 이메일 필터를 피하는지, 왜 대부분은 막혔는지 정리했습니다.
GPT-6 Astra, 가장 강력한 모델인데 접근은 사이버보안 방어팀부터 좁힌 이유
오픈AI가 GPT-6 Astra를 공개했지만 사이버보안 Critical 등급 판정 때문에 사이버보안 방어팀부터 순차로 접근을 열었습니다. 안전성 개선 수치와 벤치마크 포화, 단계별 배포 일정을 정리합니다.
공장 제어기가 인터넷에 노출됐을 때, 운영팀이 먼저 끊어야 할 연결
CISA가 경고한 인터넷 노출 PLC 공격은 비밀번호와 IP 설정 변경으로 현장 제어권을 빼앗습니다. 운영팀이 먼저 끊을 연결과 원격 유지보수 경로를 정리합니다.
국가 배후 해커가 AI 에이전트만으로 정찰부터 침투까지 마친 사건 (대만 정부 사이트)
중국과 연계된 것으로 추정되는 해커가 AI 에이전트 8개로 대만 정부 시스템 21곳을 나흘 만에 정찰·침투한 사건을 정리했습니다.
