보안 - 유토모 테크로그

보안 · 2026.11.09

Outlook이 DMARC 없는 도메인의 메일을 거절한다: 1분 점검과 레코드 한 줄

11월 5일부터 Outlook.com이 DMARC 레코드가 없는 도메인의 메일 일부를 거절하고 있습니다. 내 도메인이 해당하는지 확인하는 명령과, 추가할 레코드 한 줄을 정리합니다.

보안 · 2026.11.08

2022년부터 모든 Mac에서 돌아가는 개인 지식 그래프를 연구자들이 뜯어 봤습니다. 144개 특징으로 가족을 점수 매기는 방식과, 내 Mac의 저장소를 직접 열어 보는 방법을 정리합니다.

보안 · 2026.11.06

웹 검색을 맡긴 Claude Code가 사용자의 계정 이메일을 방문한 사이트에 보낸 경위를 살펴봅니다. 임시 차단 장치가 막는 범위와 다음 릴리스 전까지 확인할 설정을 정리합니다.

보안 · 2026.11.02

지문 인식 USB의 내부 SD 카드에는 암호화되지 않은 데이터가 남아 있었습니다. ThinkPlus와 Netac 사례로 인증과 암호화의 차이, 이미 가진 제품에서 확인할 조치를 짚습니다.

보안 · 2026.11.01

공유 링크와 그래프, HTML 미리보기가 연결되자 다른 사용자의 비공개 대화에 접근할 수 있었습니다. 10월 26일 수정된 챗GPT 취약점에서 기능 사이의 권한 검사가 왜 필요한지 살펴봅니다.

보안 · 2026.10.31

내 연결의 권한 검사를 통과한 요청이 다른 조직의 비밀 저장소와 데이터베이스로 이어졌습니다. Azure 연결 기능에서 발견돼 수정된 다섯 취약점을 통해 입력 차단과 최종 대상의 권한 확인이 어떻게 다른지 살펴봅니다.

보안 · 2026.10.31

Cursor 마켓플레이스의 Claude Code 확장 두 버전에 원격 접속용 악성 코드가 섞였습니다. 영향받은 배포 범위와 확장 삭제 뒤에도 확인해야 할 인증 키·자동 실행 흔적을 정리합니다.

보안 · 2026.10.30

브라우저 지문 수집 코드를 분석하던 도구가 유해 문구에 반응해 응답을 차단했습니다. 실제 수집 기능과 분석을 방해하는 문자열을 나눠 살펴봅니다.

보안 · 2026.10.27

Cloudflare의 GLM-5.3에서 긴 입력에 다른 고객의 대화가 섞인 응답 155개가 확인됐습니다. 성공 응답만으로 발견하지 못한 메모리 격리 결함과 수정 내용을 살펴봅니다.

보안 · 2026.10.26

OpenAI는 9월 20일 모델이 DNS 설정 오류로 인터넷에 닿은 뒤 훈련을 11일 멈추고 방어를 다시 시험했습니다. 경계를 겹쳐 쌓는 방식과 모델 팀이 직접 뚫어 본 결과를 정리합니다.

보안 · 2026.10.22

PHP 재단이 2024년에 파악한 결함의 수정이 늦어진 이유를 설명했습니다. 호환성 문제와 합의 절차, 부족한 전문 인력이 보안 패치를 가로막았습니다.

보안 · 2026.10.21

피해 기업을 대신하는 협상가가 협박 사이트 운영을 도왔다는 의혹이 나왔습니다. 수사 중인 주장과 판결을 구분하고, 몸값에 비례하는 수수료가 어떤 이해충돌을 만드는지 살펴봅니다.