2026년 10월 15일 (목).

핵심 요약

• 7월 이후 OpenAI의 Hugging Face 해킹, Anthropic 모델의 무단 접근, Meta와 Google 모델의 '의도하지 않은' 해킹 등 생성AI 업체들의 보안 사고가 연쇄 발생했다.
• 사이버보안 전문가들은 이를 'AI 폭주' 또는 '정렬 실패'로 표현하는 것이 실제 원인을 숨긴다고 지적하며, 근본 원인은 수십 년간 검증된 기본 보안 관행을 구현하지 않은 것이라 주장한다.
• 가장 큰 문제는 1990년대부터 알려진 샌드박스 구성, 에어갭핑, 출력 제어 등 격리 기술을 제대로 적용하지 않았다는 점이며, Hugging Face 사건도 AI의 지능이 아닌 잘못된 보안 설정의 허점으로 발생했다.

핵심 요약

• 해외에서 '패스키는 함정'이라는 주장이 확산되자, 패스키 기술 전문가가 이를 반박하는 글을 발표했다.
• 주장의 핵심은 패스키의 증명(attestation) 기능이 점진적으로 확대되어 승인된 소프트웨어·OS로만 로그인하게 될 것이라는 우려였다.
• 그러나 대부분의 사용자가 쓰는 동기화 패스키(iCloud Keychain, Google Password Manager 등)는 증명 기능을 제공하지 않으며, 소비자 서비스는 증명을 요청하지 말라는 권고를 오랫동안 받고 있다.

핵심 요약

• 우크라이나의 드론 공격으로 얀덱스 데이터센터가 10월 7~13일 마비되어 트래픽이 85~90% 감소했다.
• 얀덱스는 검색 엔진(AS13238)과 클라우드 서비스(AS200350) 두 개 ASN으로 나뉘어 운영되며 각각 다른 영향을 받았다.
• 검색 엔진 ASN의 트래픽 감소는 거의 전부 검증된 크롤러(YandexBot 등)의 활동 중단으로, 뉴스 사이트 크롤링이 44% 떨어졌다.

핵심 요약

• 미국 이민세관단속청(ICE)이 142명의 정보 요원을 26개 이상 도시에 배치하는 1억 달러 규모의 국내 감시 프로그램 'ERO ONE'을 추진 중이다.
• ERO ONE 요원들은 기밀 및 비기밀 정보를 분석해 패턴과 위협을 파악하고 단속 작전을 지원하는 보고서를 제공할 예정이다.
• 전문가들은 이 프로그램이 개인의 사생활 침해를 크게 확대할 수 있다고 우려하며, 특히 대상자와 연결된 모든 사람(가족, 친구, 동료)을 추적하는 '네트워크 분석'이 포함된다고 지적했다.

핵심 요약

• 중국은 2025년 10월 희토류 수출 통제를 강화했고, 이후 단기 유예를 반복하며 협상 시 미국의 양보를 이끌어냈다.
• 전 세계 희토류 정제량의 90% 이상을 중국이 차지하고, 국제 수급 조절의 주도권을 확보한 상태다.
• 희토류는 시장 실패의 전형으로, $10억 규모의 시장이 수조 달러 규모의 글로벌 공급망을 마비시킬 수 있는 병목 지점이다.

핵심 요약

• 암스테르담 경찰이 미국의 법적 요청에 따라 이탈리아 좌파 ISP 오티스티치/인벤타티(A/I)의 서버를 데이터센터에서 압수했다.
• A/I는 지난 25년간 전 세계 약 2만 개 단체에 무료 웹호스팅과 이메일 서비스를 제공해온 반자본주의 조직이다.
• 미국 정부는 A/I가 '안티파'(반파시스트)를 지원한다고 주장했고, 트럼프 행정부는 안티파를 테러 조직으로 분류했다.