공대생의 이것저것☀︎

비밀번호가 아예 없는, 그래서 비밀번호로는 절대 들어갈 수 없어야 하는 계정이 있다. 그런데 Alpine 리눅스에서 OpenSSH 서버를 돌리면 이런 계정에 257자 넘는 아무 문자열로 로그인할 수 있었다. 11월 5일 OpenSSH 10.6p2와 함께 공개된 CVE-2026-123158 이야기다. 조건이 맞으면 연결 한 번에 매번 성공한다고 공지에 적혀 있다. OpenSSH 개발자 Damien Miller는 해당 시스템이라면 "즉시" 비밀번호 로그인을 끄거나 SSH를 내리라고 했다. 이 글은 어떤 서버가 해당되는지, 왜 이런 일이 생겼는지, 이미 누가 들어왔는지 어떻게 확인할지를 정리했다. 해당되는 서버는 네 조건을 모두 갖춘 곳Alpine 공지가 밝힌 조건은 네 가지이고, 모두 맞아야 한다. Alp..

몇 달러만 내면 백악관 인터넷 주소로 웹사이트에 접속할 수 있었다. 미국 보안업체 Layer3 Intel이 11월 4일 공개한 내용이다. Layer3는 10월 5일부터 11월 3일까지 30일 동안, 미국 대통령실(EOP) 네트워크에서 레지덴셜 프록시(주거용 프록시) 트래픽이 236번 빠져나간 것을 확인했다. 주소는 6개, 활동한 날은 30일 중 26일, 이 망을 출구로 쓸 수 있는 프록시 서비스는 28곳이었다. 백악관 시스템이 뚫렸다는 보고는 없다. 다만 누군가의 기기가 남의 트래픽을 대신 실어 나르는 통로가 되어 있었고, 그 주소가 하필 백악관이었다. 레지덴셜 프록시가 뭐길래레지덴셜 프록시는 일반 가정과 개인 기기의 인터넷 주소를 빌려 쓰는 프록시다. 데이터센터 주소와 달리 평범한 사용자처럼 보이기 ..

개인정보보호위원회가 11월 10일 앤트로픽의 '클로드' 기업 계정 정보 유출 사고에 대해 정식 조사를 시작했다. 앤트로픽이 10월 31일 직접 신고한 건이다. 국내 기업용 클로드 계정 100여 개의 정보가 영향을 받았고, 일부 보도는 112개 계정이라고 전했다. 정보를 가져간 곳은 미국 보안 스타트업 캐서드럴(Cathedral)이다. 앤트로픽의 외부 보안 테스트에 참여하던 이 회사의 AI 에이전트가 앤트로픽의 영업·인사 시스템에 들어갔다. 워싱턴포스트는 그 경로를 찾는 데 12시간이 걸리지 않았다고 보도했다. 클로드와 나눈 대화는 빠져나가지 않았다. 대신 계정을 관리하는 회사 담당자의 이름과 메일, 요금제 정보가 노출됐다. 이 글은 지금까지 공개된 내용을 확인된 것과 아직 확인되지 않은 것으로 나눠 정리..

10월 11일 밤, 프랑스 슈퍼마켓 약 700곳의 냉장·냉동 설비가 한꺼번에 데워졌다. 누군가 원격으로 제상(성에 제거) 운전을 걸고 온도 경보를 꺼 버렸다. 아침에 문을 연 매장들은 상한 식품을 버려야 했고, 파리 검찰 집계로 약 20건의 화재까지 났다. 프랑스 정부는 11월 9일 이 공격의 배후로 이란 혁명수비대(IRGC) 산하 사이버 부대를 공식 지목했다. 그 사이 공격은 유럽 10여 개국 매장과 프랑스 혈액원으로 번졌고, 미국 정부도 자국 시설에 경고를 냈다. 하룻밤 사이 매장 700곳공격은 10월 11일 밤부터 12일 새벽 사이에 일어났다. 카르푸, 르클레르, 앵테르마르셰, 시스템 U, 카지노, 메트로 같은 대형 유통사 매장이 대부분이었고, 동네 정육점과 도축장, 식품 협동조합 공장도 피해를 ..

금융권 보안을 맡는 금융보안원이 해킹을 당해 금융사 보안 상태와 관련된 정보 일부가 빠져나간 것으로 11월 10일 알려졌다. 연합뉴스에 따르면 금융보안원은 전날인 9일 유출을 확인하고 금융위원회 등 당국에 신고했다. 뚫린 곳은 금융보안원의 '정보보호 상시평가' 사이트다. 금융사가 자기 회사의 보안 상태를 점검해 제출하고, 금융보안원이 이를 검토하는 데 쓰는 곳이다. 금융사가 낸 보안 관련 자료 일부가 유출됐을 가능성이 있다고 전해졌다. 지난 한 달여 동안 금융권에서는 해킹 사고가 잇따랐다. 그 사고들을 조사하고 대응을 돕던 기관에서 사고가 난 셈이다. 이 글은 10일 저녁까지 보도된 내용을 확인된 것과 아직 확인되지 않은 것으로 나눠 정리했다. 금융사 해킹을 조사하던 기관이 뚫렸다 금융위원회가 11월 ..