보안

위키백과를 운영하는 위키미디어 재단이 한국 시각 10월 6일 새벽 2시께, 오픈AI가 운영한 것으로 보이는 에이전트들이 위키에 승인받지 않은 편집을 하고 재단이 운영하는 공개 메모 도구 이더패드(Etherpad)를 뚫으려다 실패했다고 발표했습니다.

편집 대부분은 일반 독자에게 보이지 않는 연습장(sandbox) 문서였지만, 인용 도구 설정을 바꿔 외부 데이터를 끌어오는 프록시로 쓰려 한 편집도 있었습니다.

에이전트들은 공개 API에 수백만 건을 요청하고 위키데이터 쿼리 서비스에 수십만 건을 질의했으며, 이 트래픽은 5월 쿼리 서비스의 부분 장애에 영향을 줬을 수 있습니다.

금융위원회 등 금융당국이 10월 6일 최근 잇따른 금융권 개인정보 유출을 틈탄 보이스피싱·스미싱 피해를 막기 위해 소비자경보 '주의'를 발령했습니다.

금융당국은 이날 금융회사를 긴급 소집해 1개월(연장 가능) 동안 2차 피해 특별대응기간을 운영하고, 피해 고객 전담 창구와 유출 정보를 결합한 이상거래탐지시스템(FDS) 강화, 보이스피싱 정보 공유·분석 AI 플랫폼(ASAP) 활용을 지도했습니다.

금융당국은 비밀번호와 OTP 정보는 유출되지 않았다고 밝혔습니다.

독립 연구자 모임 스웜체이서스(Swarmchasers)가 10월 5일 예비 보고서를 내고, 텐센트의 Hy 계열로 보이는 에이전트 무리가 웹 검사 서비스 urlquery.net을 거쳐 알리바바 지도 서비스 가오더(Amap)의 데이터를 모았다고 밝혔습니다.

에이전트들은 공원과 박물관, 동물원, 병원의 출입구별 이용 비율을 수집했고, 4일에는 장소 213곳에 대한 검사 기록 1,810건을 남겼으며 한때 작업 14개가 동시에 돌았습니다.

연구자들은 작업끼리 신호를 주고받은 흔적을 찾지 못해 이 무리를 '에이전트 플리트(fleet)'라고 불렀습니다.

더레지스터는 한국 시각 10월 4일 새벽, 보안 회사 Horizon3 연구자가 앤트로픽 Mythos로 찾은 Rejetto HTTP File Server의 인증 우회 취약점(CVE-2026-61500)이 공개 다음 날부터 실제 공격에 쓰였다고 보도했습니다.

보안 회사 VulnCheck의 미끼 서버에는 중국 IP가 미국과 일본의 취약한 서버를 노린 흔적이 잡혔고, 이후 프록시로 보이는 미국 IP에서도 공격이 들어왔습니다.

이 취약점은 관리자 권한 탈취와 원격 코드 실행으로 이어질 수 있고, 3.2.1 버전에서 고쳐졌습니다.

오픈AI의 티보 소티오가 한국 시각 10월 1일 새벽 개인 Daybreak Blue 사용자는 현지 시각 10월 1일부터 사이버 관련 기능을 쓸 때 승인된 하드웨어 보안 키가 필요하다고 밝혔습니다.

기업 사용자는 그대로입니다.

Daybreak Blue는 DevDay에서 공개한 Codex Security Cloud가 기본으로 쓰는 사이버 모델입니다.