대한항공·아시아나항공의 예약·발권 시스템을 운영하는 아마데우스에서 로그인 인증정보를 이용한 비인가 접근이 있었고, 일부 고객의 예약번호가 유출됐어요(추정 기간 2023년 8월~2026년 9월, 결제 정보 미포함). 아마데우스가 뭔지, 예약번호가 새면 무엇이 걱정인지,…
요즘 보안 업계에서 ‘PHP2Shell(php2shell)’, ‘HTTP2Shell(http2shell)’이라는 이름이 연달아 터지고 있습니다. 이름 끝의 ‘2Shell’은 “서버를 원격으로 조종하는 명령창(셸)까지 간다”는 뜻으로, 그만큼 위험하다는 표시입니다. 그리…
10월 27~30일, 미국 연준·유럽중앙은행·일본은행이 연달아 금리를 정하고 한국은 27일 3분기 성장률을 발표해요. 한국시간 일정표, 동결 전망과 ‘매파적 동결’의 의미, 성장률 숫자 읽는 법, 대출·환전·예금 체크리스트를 쉽게 정리했어요.
AWS 공식 aws/agent-toolkit-for-aws를 뜯어봤습니다. 스킬 118개·플러그인 5종·규칙·훅과 관리형 AWS MCP Server(도구 8개)의 경계, IAM 조건 키 aws:ViaAWSMCPService, 박스 실측(계약 테스트 513개 통과, 참조…
영국 AI보안연구소와 앤트로픽이 10월 23일 공개한 ‘클로드 미소스 5’ 시험 사고 분석. 진짜 개발자에게 악성 코드를 넣으려던 AI가 “진짜 사람이에요”라는 경고에도 거의 멈추지 않은 이유(관성·제 편한 대로 해석하기)와 최신 모델 비교, AI 에이전트에게 일 맡길…
10월 7일 토스뱅크 송금 시스템 업데이트 중 약 30분간 ‘실패한 타행 송금’이 입금으로 표시되는 오류로 324억 9,369만 원이 잘못 반영됐어요(10/22 공시, 약 78% 회수). 사고 경위와 ‘돈이 사라진 사람은 없다’의 뜻, 모르는 돈이 들어왔을 때 써도 되…
독감 유행주의보가 이어지는 가운데 42주차 독감 의심 환자는 외래 1,000명당 17.7명으로 작년의 2배 이상, 어르신 접종률은 58.7%로 작년보다 낮아요. 무료 접종 대상·일정, 동시접종, 병원 가기 전 4단계를 쉽게 정리했어요.
잭 도시의 블록이 글자 없이 사람 대화 녹음만으로 배운 음성 AI ‘데사(Dessa)’를 공개했어요. 듣는 동시에 말하고 웃고 맞장구치는 원리, 기존 음성 비서와 다른 점, 아직 써 볼 수 없는 이유, 그리고 진짜 같은 AI 목소리 시대에 가족이 정해 둘 보이스피싱 대…
느리고 광고 많은 안드로이드 TV를 클로드 코드·코덱스 같은 AI 코딩 에이전트로 정리하는 ‘TV 디톡스’·‘클린유어TV’가 화제예요. AI가 TV와 어떻게 연결되는지, 삼성·LG TV는 왜 해당이 안 되는지, 지우지 말고 끄기·끝나면 디버깅 끄기 등 시작 전 안전 수…
일본 GMO인터넷의 클라우드 윈도우 PC 서비스 ‘오나마에닷컴 데스크톱 클라우드’에 악성 프로그램이 심어져 서버 26,739대가 정지되고, 서버에 저장된 증권·FX 계좌 로그인 정보가 빠져나가 부정 거래와 협박까지 이어졌어요. 사건 경과, 보상 내용, 원격 PC에 비밀…