AI가 찾아낸 약한 고리: 외곽 접점이 무너진 2026년 10월
AI가 찾아낸 보안의 사각지대 2026년 10월 한국과 일본에서 연이어 공개된 대규모 침해사고는 대부분 내부 핵심 시스템이 아니라 외부에 노출된 웹서비스와 앱 백엔드 API, 위탁 SaaS (메일 발송이나 백업처럼 위탁 업체가 클라우드로 제공하는 서비스)같은 외곽 접점에서 시작됐다. 같은 기간 PHP, Node.js 등 웹 백엔드 런타임 및 GitLab 등 널리 쓰이는 소프트웨어에서
실제 공격에 악용된 취약점 주의 권고 (Google Brotli)
미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)은 현재 공격에 사용되고 있는 취약점 목록을 공개했다. 해당 목록에는 CVE-2026-111497이 포함되며, 제품은 Google Brotli이다. 취약점 종류는 반환값 검증 누락 취약점이다. CISA는 해당 제품 사용자가 최신 버전으로 업데이트할 것을 안내했다. 조치 방안으로는 제조사 지침에 따라 완화 조치를 적용하고, CISA BOD
