공대생의 이것저것☀︎

엔비디아 CEO 젠슨 황이 중국 스파이로 의심받는 여성과 연인 관계였다는 보도가 나왔다. 미국 정보당국이 이 관계를 파악해 내부 문서로 정리했고, 상대가 중국 국가안전부에 포섭된 인물로 보인다는 내용이다. 황은 11월 8일 직원들에게 보낸 메일에서 아내에게 충실하지 못했다고 인정하고 사과했다. 국내에서는 불륜과 주가 이야기가 먼저 퍼졌다. 그런데 이 사건을 보안 쪽에서 보면 다른 질문이 남는다. 세계에서 가장 중요한 AI 칩 회사의 대표에게 2024년부터 가까이 지낸 사람을, 회사는 왜 거래처 임원으로만 봤을까. 지금까지 확인된 사실과 아직 의혹인 부분을 나누고, 이런 포섭이 회사 안에서는 어떻게 보이는지 정리했다. 사생활 이야기는 보안과 관련된 범위에서만 다룬다. 상대는 엔비디아의 큰 고객사 임원이었..

비밀번호가 아예 없는, 그래서 비밀번호로는 절대 들어갈 수 없어야 하는 계정이 있다. 그런데 Alpine 리눅스에서 OpenSSH 서버를 돌리면 이런 계정에 257자 넘는 아무 문자열로 로그인할 수 있었다. 11월 5일 OpenSSH 10.6p2와 함께 공개된 CVE-2026-123158 이야기다. 조건이 맞으면 연결 한 번에 매번 성공한다고 공지에 적혀 있다. OpenSSH 개발자 Damien Miller는 해당 시스템이라면 "즉시" 비밀번호 로그인을 끄거나 SSH를 내리라고 했다. 이 글은 어떤 서버가 해당되는지, 왜 이런 일이 생겼는지, 이미 누가 들어왔는지 어떻게 확인할지를 정리했다. 해당되는 서버는 네 조건을 모두 갖춘 곳Alpine 공지가 밝힌 조건은 네 가지이고, 모두 맞아야 한다. Alp..

몇 달러만 내면 백악관 인터넷 주소로 웹사이트에 접속할 수 있었다. 미국 보안업체 Layer3 Intel이 11월 4일 공개한 내용이다. Layer3는 10월 5일부터 11월 3일까지 30일 동안, 미국 대통령실(EOP) 네트워크에서 레지덴셜 프록시(주거용 프록시) 트래픽이 236번 빠져나간 것을 확인했다. 주소는 6개, 활동한 날은 30일 중 26일, 이 망을 출구로 쓸 수 있는 프록시 서비스는 28곳이었다. 백악관 시스템이 뚫렸다는 보고는 없다. 다만 누군가의 기기가 남의 트래픽을 대신 실어 나르는 통로가 되어 있었고, 그 주소가 하필 백악관이었다. 레지덴셜 프록시가 뭐길래레지덴셜 프록시는 일반 가정과 개인 기기의 인터넷 주소를 빌려 쓰는 프록시다. 데이터센터 주소와 달리 평범한 사용자처럼 보이기 ..

개인정보보호위원회가 11월 10일 앤트로픽의 '클로드' 기업 계정 정보 유출 사고에 대해 정식 조사를 시작했다. 앤트로픽이 10월 31일 직접 신고한 건이다. 국내 기업용 클로드 계정 100여 개의 정보가 영향을 받았고, 일부 보도는 112개 계정이라고 전했다. 정보를 가져간 곳은 미국 보안 스타트업 캐서드럴(Cathedral)이다. 앤트로픽의 외부 보안 테스트에 참여하던 이 회사의 AI 에이전트가 앤트로픽의 영업·인사 시스템에 들어갔다. 워싱턴포스트는 그 경로를 찾는 데 12시간이 걸리지 않았다고 보도했다. 클로드와 나눈 대화는 빠져나가지 않았다. 대신 계정을 관리하는 회사 담당자의 이름과 메일, 요금제 정보가 노출됐다. 이 글은 지금까지 공개된 내용을 확인된 것과 아직 확인되지 않은 것으로 나눠 정리..

10월 11일 밤, 프랑스 슈퍼마켓 약 700곳의 냉장·냉동 설비가 한꺼번에 데워졌다. 누군가 원격으로 제상(성에 제거) 운전을 걸고 온도 경보를 꺼 버렸다. 아침에 문을 연 매장들은 상한 식품을 버려야 했고, 파리 검찰 집계로 약 20건의 화재까지 났다. 프랑스 정부는 11월 9일 이 공격의 배후로 이란 혁명수비대(IRGC) 산하 사이버 부대를 공식 지목했다. 그 사이 공격은 유럽 10여 개국 매장과 프랑스 혈액원으로 번졌고, 미국 정부도 자국 시설에 경고를 냈다. 하룻밤 사이 매장 700곳공격은 10월 11일 밤부터 12일 새벽 사이에 일어났다. 카르푸, 르클레르, 앵테르마르셰, 시스템 U, 카지노, 메트로 같은 대형 유통사 매장이 대부분이었고, 동네 정육점과 도축장, 식품 협동조합 공장도 피해를 ..