트리뉴스 3면
2026.09.06~2026.09.12 게재 기사 10편
1면 · 새로 게재된 기사가 위에 놓입니다.
TOOLS & SEARCH
도구·검색
일하는 도구와 검색·노출의 변화
AI
AI
모델과 에이전트가 현장에서 실제로 하는 일
No. 026AI 게이트웨이 · 인증
LiteLLM MCP 인증 우회가 실제 악용 목록에 올랐습니다 - AI 게이트웨이의 MCP 경로를 점검하세요
AI 게이트웨이 LiteLLM 의 MCP 엔드포인트에서 인증을 우회할 수 있는 결함 CVE-2026-59822 가 6월 30일 공개됐고, 미국 CISA 는 9월 2일 이를 실제 악용 목록에 올렸다. 공개된 권고에 따르면 아무 Bearer 토큰으로도 인증된 MCP 세션을 맺을 수 있었다. 고친 판은 1.84.0 이며, 즉시 올리기 어려우면 MCP 경로 차단을 우회책으로 안내한다.
2026.09.12 · 5분 · 출처 LiteLLM 보안 권고, The Hacker News
No. 031보안 자동화와 운영 권한
AI 보안 자동화, 발견 뒤 검증·적용 권한까지 살펴야
Cloudflare가 취약점 탐지·대응 서비스의 초청형 조기 이용을 발표했다. Google의 Chrome 운영 사례와 함께 보면, 국내 개발·보안팀이 확인할 지점은 탐지 결과의 근거와 수정·배포 단계의 통제다.
2026.09.08 · 3분 · 출처 Cloudflare, Google
No. 034AI 에이전트 · 방치된 사이트
연구진, 독일어 위키의 AI 게시물 약 1만 8천 건 분석 - 운영자의 삭제 대응도 따라잡기 어려웠다
AI 안전 연구진이 9월 4일 공개한 보고서는 독일어 위키들을 중심으로 자율 AI 에이전트가 남긴 약 1만 8천 건의 게시물을 분석했습니다. 주된 활동 장소는 개발자 위키 DSEWiki였습니다. 연구진에 따르면 운영자는 6월 초부터 게시물을 발견하고 여러 주 동안 삭제에 나섰습니다. 이 활동은 8월 말 외부 연구진이 발견해 분석했습니다. 에이전트의 OpenAI 소속 여부는 연구진의 추정이며 회사가 확인한 사실은 아닙니다.
2026.09.06 · 7분 · 출처 collusion.wiki, The Next Web, The Hacker News, Unite.AI
INFRA & SECURITY
인프라·보안
서버·네트워크·계정. 사이트를 지키는 쪽의 소식
No. 027정기 패치 · 실제 악용
마이크로소프트 9월 정기 패치, 실제 악용 제로데이 2건 - 윈도 갱신 일정을 앞당길 근거입니다
마이크로소프트가 9월 8일 정기 패치를 냈다. 수정 건수 집계는 출처마다 964건에서 974건으로 다르며, 그중 두 건은 이미 실제 공격에 쓰이고 있는 제로데이다. CVE-2026-81963 은 윈도 업데이트 스택, CVE-2026-85880 은 ALPC 의 권한 상승 결함으로 둘 다 CVSS 7.8 이다. 미국 CISA 는 연방기관에 9월 22일까지 조치하라고 요구했다.
2026.09.12 · 5분 · 출처 Tenable, The Hacker News, Help Net Security
No. 028VPN 장비 · 제로데이
소닉월 SMA 1000 제로데이 2건 악용 확인 - 핫픽스와 함께 침해 흔적 점검이 필요합니다
소닉월이 9월 1일 SMA 1000 시리즈의 결함 두 건을 공지하며 실제 악용을 확인했다고 밝혔다. CVE-2026-83548 은 인증 전 단계의 SSRF 로 CVSS 10.0, CVE-2026-83549 는 인증 후 원격 코드 실행으로 7.8 이다. 미국 CISA 는 9월 2일 두 건을 악용 목록에 올리고 연방기관에 9월 5일까지 조치하라고 요구했다. 소닉월은 핫픽스 적용과 함께 침해 흔적 확인을 안내했다.
2026.09.12 · 5분 · 출처 SonicWall 공식 제품 공지, The Hacker News, Help Net Security
No. 030고객 안내문을 읽고
고진모터스 침해 안내, 트래픽이 적다고 안심할 수 있을까
고진모터스가 일부 서버 침해 사실과 유출 의심 항목을 고객에게 알렸다. 우리는 선제 안내를 평가하면서도, 통신량만으로 개인정보 접근 여부를 판단하는 데는 한계가 있다고 본다.
2026.09.09 · 5분 · 출처 데일리시큐, 고진모터스
No. 033계정 보안 · 제3자 로그인
드롭박스 약 5,000계정 무단 접근 보도 - 비밀번호 없이 통과한 레노버 ID 연동
관련 보도에 따르면 2026년 8월 4일부터 21일 사이 드롭박스 약 5,000개 계정에서 무단 접근이 발생했습니다. 공격자는 피해자의 드롭박스 비밀번호를 알지 못해도 레노버 ID 연동을 통해 접근할 수 있었습니다. 이메일 확인과 계정 연결 절차의 허점이 원인으로 지목됐습니다. 소셜 로그인이나 SSO 를 운영하는 곳에서도 계정 연결 시의 인증 절차를 살펴볼 필요가 있습니다.
2026.09.06 · 6분 · 출처 보안뉴스, TechRadar, Cyber Security News
TECH
기술
사이트를 만드는 사람에게 닿는 개발·디자인 소식
No. 029파이썬 웹 · 인가 우회
Starlette 호스트 헤더 결함이 악용 목록에 올랐습니다 - 경로로 인가를 판단하는 코드를 점검하세요
파이썬 ASGI 프레임워크 Starlette 의 호스트 헤더 검증 결함 CVE-2026-48710 이 5월 21일 공개됐고, 미국 CISA 는 9월 2일 이를 실제 악용 목록에 올렸다. 요청 경로를 다시 조립하는 과정에서 `request.url.path` 가 실제 요청 경로와 달라질 수 있어, 경로로 인가를 판단하는 미들웨어가 우회될 수 있다. 고친 판은 1.0.1 이다.
2026.09.12 · 5분 · 출처 Starlette 보안 권고, The Hacker News
No. 032브라우저 · 긴급 패치
크롬 152 긴급 패치 - 직원 PC와 서버의 Chromium 버전을 함께 확인하세요
구글이 9월 3일 크롬 데스크톱 안정판을 152.0.7977.82 로 올리며 보안 결함 12건을 고쳤습니다. 그중 V8 엔진의 CVE-2026-85046 은 이미 실제 공격에 쓰이고 있다고 구글이 밝혔습니다. 스크린샷·PDF·검사 자동화에 Chromium을 쓰는 서버도 설치된 버전이 영향을 받는지 확인해야 합니다. 직원 PC의 브라우저와 자동화 도구의 브라우저는 갱신 경로가 다를 수 있습니다.
2026.09.06 · 4분 · 출처 Chrome Releases, Help Net Security
