What's Getting Pwned

무슨 일이 있었나요?

이 페이지는 지금 진행 중인 보안 사고를 최신순으로 보여 줍니다. 각 사고마다 어떤 프로그램이 위험한지, 어느 버전에서 고쳐졌는지, 관련 안내문이 적혀 있습니다. 기사에 나온 주요 사고는 네 가지입니다. 미국 대형 은행 계정에 제3자 AI 에이전트(사용자를 대신해 일하는 AI 프로그램)가 들어온 일, GitLab의 치명적 원격 코드 실행 취약점, 리눅스 커널의 미공개 취약점 정보가 공개로 새어 나간 일, LiteLLM 패키지가 해킹되어 악성 버전이 배포된 일입니다.

핵심 숫자와 사실

• 지난 1년 동안 191건의 보안 사고가 기록되었습니다.
• GitLab 취약점 CVE-2026-110264의 위험 점수는 10점 만점에 10점입니다.
• 리눅스 ksmbd 원격 코드 실행 버그 두 개는 위험 점수 9.0으로 분류되었습니다.
• LiteLLM 악성 버전 1.107.0은 약 2시간 동안 PyPI에 올라와 있었습니다.
• 은행 사고에서는 계정 탈취나 금융 사기 피해가 보고되지 않았습니다.

쉽게 알아보는 배경

보안 사고는 프로그램 속 실수나 공격자의 침입 때문에 생깁니다. 취약점 번호(CVE)는 보안 문제마다 붙는 고유 이름표입니다. 패치는 문제를 고치는 업데이트입니다. 패치가 나오기 전에 문제 내용이 먼저 공개되면, 나쁜 사람들이 그 틈을 이용하기 쉬워집니다.

왜 중요한가요?

인터넷에서 쓰는 프로그램과 은행 계정이 동시에 위험에 놓였기 때문입니다. 특히 GitLab과 LiteLLM은 개발자들이 많이 쓰는 도구라서, 한 번 뚫리면 여러 회사에 영향을 줄 수 있습니다. 은행 사례는 AI 프로그램이 사람 대신 계정에 들어갈 때 누가 진짜 주인인지 구분하기 어렵다는 점을 보여 줍니다.

앞으로 지켜볼 점

• 리눅스 커널의 ksmbd 취약점에 대한 공식 CVE 번호와 수정 버전이 나오는지
• GitLab 사용자들이 두 번째 업데이트까지 제때 적용하는지
• 은행들이 제3자 AI 에이전트를 어떤 규칙으로 막거나 제한하는지
• LiteLLM 공격 경로가 어떻게 밝혀지고, 훔쳐진 인증 정보가 어떻게 처리되는지