윈도11 최신 보안 패치가 적용된 시스템에서도 권한을 탈취할 수 있는 새 제로데이 취약점이 공개됐다. 13일 IT매체 테크레이더에 따르면 이번 취약점 '쉴드브레이크'는 로컬 권한 상승 취약점으로, 최신 보안 업데이트가 적용된 윈도11 전 버전에서 악용될 수 있다.취약점을 공개한 나이트메어 이클립스는 마이크로소프트가 패치 업데이트를 내놓은 지 몇 시간 만에 관련 내용을 공개했다. 이 연구자는 깃허브에서 개념증명 코드가 최신 윈도11 25H2와 카나리아 채널, 윈도 서버 2025에서 테스트됐고 성공
오픈AI의 프론티어 모델이 테스트 환경에서 인터넷 접근 통제를 우회한 뒤, 인터넷에 공개적으로 노출된 허깅페이스의 자격증명을 찾아 실제 접근에 사용했다. 이후 제로데이 취약점을 연쇄적으로 악용해 허깅페이스 서버에서 추가 자격증명을 탈취하고, 관리자 수준의 접근권한까지 확보했다.이 사건에서 주목해야 할 사실 중 하나는 AI가 ‘평문으로’ 노출된 자격증명을 찾아 침투에 이용하고, 이를 통해 허깅페이스의 여러 서버에 접근했다는 점이다. 일부 서버에서는 관리자 수준의 권한까지 확보했다. 허깅페이스 입장에서는 신원 관리에
자율형 AI 에이전트가 사람의 실시간 개입 없이 실제 AI 인프라 플랫폼을 처음부터 끝까지 침투한 사례가 나왔다. 25일 IT매체 테크레이더에 따르면 이 에이전트는 스스로 진입 경로를 찾고 권한을 높인 뒤 내부 시스템으로 이동하다가 적발됐다.공격 과정에서는 운영자가 터미널에 명령을 입력하지 않았다. 에이전트는 다음 행동도 스스로 정했다. 적발될 때까지 수천 건의 작업을 수행했고, 짧게 생성됐다 사라지는 여러 샌드박스를 활용했다. 차단을 피하기 위해 인프라도 스스로 옮겼다.침투는 제로데이 공격이
주요키워드
인기기사
소나무당 공식 해산
송영길 국회의원이 옥중 창당한 ‘소나무당’이 2년6개월만에 공식 해산했다. 사실상 더불어민주당과의 통합으로, 당원들은 민주당으로의 복당 또는 신규 가입이 가능할 것으로 보인다.
낙농 예산 사상 최대 확대… “제도 정상화 함께 이뤄져야”
“쿼터 임의 삭감 방지·지원체계 개편으로 낙농 생산기반 지켜야” 한국낙농육우협회가 정부의 2027년 낙농 분야 예산 확대를 환영하면서도, 예산 증액이 실질적인 낙농산업 기반 유지로 이어지기 위해서는 용도별 차등가격제의 제도 정상화가 함께 이뤄져야 한다고 촉구했다. 협회는 지난 1일 성명을 내고 정부의 2027년 낙농 분야 예산 증액
트리오 디오, 제주 원도심의 기억을 음악으로 담아내다
피아노 트리오 ‘트리오 디오’의 창작 공연 ‘도시는 소리를 남긴다’가 5일 오후 5시 제주아트플랫폼 다목적홀B에서 열린다.공연은 빠르게 변화하는 도시의 모습 속에서 사라져가는 공간과 그곳에 켜켜이 쌓인 사람들의 기억을 음악으로 기록하고자 기획됐다.‘트리오 디오’는 이날 제주의 옛 중심지였던 원도심을 거리와 건물, 그곳에서 살아온 사람들의 이야기를 창작 음악으로 풀어낸다.공연의 중심에는 작곡가 이주성의 창작곡이 자리한다. 제주 원도심을 소재로 새롭게 작곡된 작품을 피아노, 바이올린, 첼로로 구성된 피아노 트리오의 언어로 선보이며, 익
CGTN ‘사막에서 기회의 땅으로… 중국·이집트, 전방위 협력 심화’ 보도
중국과 이집트의 관계는 개별 인프라 프로젝트 중심에서 투자와 고용, 시장을 서로 연결하는 보다 포괄적인 협력으로 전환되고 있다-CGTN이 중국과 이집트 간 협력이 산업 프로젝트를 넘어 보다 폭넓은 경제·전략적 관계로 확대되고 있음을 조명하는 기사를 게재했다. 이 기사는 수에즈 경제무역협력구와 중국으로의 이집트 농산물 수출 확대, 그리고 수교 70주년을 맞은 양국 관계의 광범위한 의미에 주목했다.아래는 기사 전문이다.중국과 이집트가 수에즈 운하 인근 사막 지역에 공동 경제무역협력구 2단계
테슬라, 오스틴 행사 앞두고 사이버캡 띄우기...무인 로보택시 확대 주목
테슬라가 운전대와 페달이 없는 로보택시 '사이버캡' 추가 공개를 앞두고 오스틴 행사 예고에 나섰다. 3일 경제매체 CNBC에 따르면 테슬라는 엑스에 '운전대도, 페달도 없다'는 글을 올렸고, 오스틴에서는 '직접 타보라'는 게시물도 띄웠다. 일론 머스크 최고경영자는 자신의 계정에 '사이버캡의 폭풍'이라는 글을 고정했다.테슬라는 4일 오스틴 행사에서 사이버캡 세부 내용을 더 공개할 예정이다. 회사는 약 2년 전 버터플라이 도어를 갖춘 2인승 무인 차량 디자인을 처음 선보였고, 당시 운전대와 페달이
최신기사
“검증되지 않은 항만공사 통합은 국가성장 후퇴”
울산항만공사 등 4개 항만공사 통합이 현실화하면서 반대 목소리도 격화하고 있다. 울산·부산·인천·여수광양 항만공사 노동조합 위원장들은 8일 세종 재정경제부 앞에서 정부의 4개 PA 통합 추진 철회를 촉구하는 기자회견과 피켓 시위를 가졌다. 이들은 “대한민국 항만 운영체계를 바꾸는 중대한 정책이라면 왜 통합해야 하는지, 통합하면 무엇이 얼마나 좋아지는지부터 입증해야 한다”며 “PA 통합은 개혁이 아니라 정부 정책 실패”라고 추진 철회를 강력히 요구했다. 노조는 “정부는 이미 2011년 같은 문제를 검토했다”며 “당시 통합에 따
[장편소설]리벤지 게임 - Monologue 4 영화 같은 탈출극 (65)
“어이! 탈옥한 양반. 성공했으면 밖에서 잘 살면 되지, 왜 기어들어 왔냐?”그러자 주위 재소자들이 웃었다. 뒤돌아보니 안면이 있는 자였다. 나는 무슨 말이든 해야 했다.“별것 아니고, 나가보니 배고파서 들어왔습니다.”내 말에 다시 재소자들이 비아냥거렸다.“배고파서? 하하. 어지간히 소심한 친구로군. 우리와 함께 놀 친구가 아니네.”“저런 놈은 왕따시켜야지. 탈옥이 어디 쉬워? 제 발로 들어오지 않았으면 우리 세계에서 우상이 될 뻔했는데. 아깝다. 아까워.”나는 더는 이들과 말을 섞고 싶지 않아 뒷좌석에 몸을 기댔다. 그들도 내가
에너지자원公 울산유치, 부산·경남도 힘 보탠다
부산시와 경상남도가 한국석유공사와 한국가스공사를 통합해 설립하는 가칭 에너지자원공사의 울산 유치에 힘을 보태기로 했다. 울산시는 부산의 항만·해운 관련 공공기관과 경남의 우주·항공 관련 기관 유치를 지지하기로 하면서 공공기관 이전을 둘러싼 부울경 공동 대응체계가 구축될 전망이다. 울산시는 8일 웨스틴조선 부산에서 열린 제4회 부울경정책협의회 간담회에서 에너지자원공사의 울산 유치 당위성을 설명하고 부산시와 경남도에 적극적인 협력과 지원을 요청했다고 밝혔다. 시는 국가 핵심 에너지 자원의 생산과 비축, 저장, 물류 기반이 집적된 울산이
국힘 “비선 인사 농단” 장관 후보자 연일 맹공
국민의힘은 8일 김승원 법무부 장관 후보자의 신약 임상시험 승인 청탁 의혹 사건 관계자들을 모두 인사청문회 증인으로 불러 진상을 규명해야 한다며 낙마 공세 수위를 한층 강화하고 나섰다. 사실상 김 후보자의 추락에 방점을 두고 전방위 대처한다는 전략이다. 특히, 국민의힘은 이번 개각을 김현지 청와대 제1부속실장이 주축이 된 ‘비선 인사 농단’으로 정의하며 김 실장의 국정감사 출석을 재차 압박하고 나섰다. 국민의힘은 김 후보자의 ‘신약 임상시험 승인 청탁 의혹’과 관련해 브로커 양모씨와 제약사 ‘제넨셀’ 대표 강모씨의 구속영장을 기각한
김성수 대법관 후보자 14일 인사청문회
김성수 대법관 후보자에 대한 인사청문회가 14일 열린다. 국회 대법관 인사청문특별위원회는 8일 국회에서 전체회의를 열고, 오는 14일 김 대법관 후보자에 대한 인사청문회를 열고, 16일 임명동의안 심사결과보고서 채택을 위한 전체회의를 개최하기로 결정했다고 밝혔다. 회의에서는 인청특위 위원장에 국민의힘 4선 김도읍 의원, 여야 간사에 더불어민주당 주철현, 국민의힘 김형동 의원을 임명하는 안건도 의결됐다. 다만 여야는 김 후보자 청문회에 증인을 부르는 문제를 두고는 이견을 좁히지 못한 상태로, 여야 간사 간 추가 협의를 이어가기로 했다