태그

보안

"보안" 관련 칼럼

3건의 기사

보이지 않는 코드가 실행된다 — GlassWorm이 깨뜨린 「리뷰하면 막을 수 있다」는 전제

화면에 아무것도 표시되지 않는 Unicode 문자에 실행되는 코드를 심는 공격 GlassWorm이 확인되었습니다. VS Code 확장 기능을 거쳐 자기 증식하며 설치 수 35,800건에 이르렀습니다. 왜 사람 눈에 안 보이는지, 어느 장면에서 밟게 되는지, 그리고 육안 리뷰가 통하지 않는 전제에서 어떻게 지킬지를 정리합니다.

2026-08-13濱本隆太

TRAFEED

영국 해군 무인정이 중국으로 통신하고 있었다 — 「백도어」라 부르기 전에 알아둘 부품 이야기

영국 해군이 도입한 무인정 K3 Scout의 카메라가 중국 IP 주소로 통신하고 있었다고 보도되었습니다. 영국 국방부는 가동 확인 신호뿐이며 민감한 정보는 전송되지 않았다고 밝혔습니다. 하늘을 나는 드론이 아니라는 점, 하트비트 통신이 무엇인지, 그리고 악의가 없어도 같은 일이 일어나는 이유를 초보자 눈높이로 정리합니다.

2026-08-12濱本隆太

ZEROCK

테넌트 분리는 왜 「나중에」 무너지는가 — AI 회의록 서비스 18만 건 노출에서 배우는 것

AI 회의록 서비스 tl;dv에서 18만 건이 넘는 회의 레코드가 다른 회사에서도 보이는 상태였다고 공개되었습니다. 주목할 것은 규모가 아니라, 열 개의 그릇 중 아홉 개는 제대로 지켜졌고 하나만 빠졌다는 구조입니다. 멀티테넌트란 무엇인가부터, AI를 더했을 때 유출의 형태가 어떻게 바뀌는지까지 초보자 눈높이로 정리합니다.

2026-08-12濱本隆太

3건의 기사

AI 보안

보이지 않는 코드가 실행된다 — GlassWorm이 깨뜨린 「리뷰하면 막을 수 있다」는 전제

화면에 아무것도 표시되지 않는 Unicode 문자에 실행되는 코드를 심는 공격 GlassWorm이 확인되었습니다. VS Code 확장 기능을 거쳐 자기 증식하며 설치 수 35,800건에 이르렀습니다. 왜 사람 눈에 안 보이는지, 어느 장면에서 밟게 되는지, 그리고 육안 리뷰가 통하지 않는 전제에서 어떻게 지킬지를 정리합니다.

2026-08-13濱本隆太

TRAFEED

영국 해군 무인정이 중국으로 통신하고 있었다 — 「백도어」라 부르기 전에 알아둘 부품 이야기

영국 해군이 도입한 무인정 K3 Scout의 카메라가 중국 IP 주소로 통신하고 있었다고 보도되었습니다. 영국 국방부는 가동 확인 신호뿐이며 민감한 정보는 전송되지 않았다고 밝혔습니다. 하늘을 나는 드론이 아니라는 점, 하트비트 통신이 무엇인지, 그리고 악의가 없어도 같은 일이 일어나는 이유를 초보자 눈높이로 정리합니다.

2026-08-12濱本隆太

ZEROCK

테넌트 분리는 왜 「나중에」 무너지는가 — AI 회의록 서비스 18만 건 노출에서 배우는 것

AI 회의록 서비스 tl;dv에서 18만 건이 넘는 회의 레코드가 다른 회사에서도 보이는 상태였다고 공개되었습니다. 주목할 것은 규모가 아니라, 열 개의 그릇 중 아홉 개는 제대로 지켜졌고 하나만 빠졌다는 구조입니다. 멀티테넌트란 무엇인가부터, AI를 더했을 때 유출의 형태가 어떻게 바뀌는지까지 초보자 눈높이로 정리합니다.

2026-08-12濱本隆太