국내외 AI·보안·신기술과 국내 대회·행사를 한국어로 정리합니다.
하루 세 번, 같은 보고서의 핵심 이슈를 갱신합니다.
Gemini가 중복 보도를 정리하고 사회적 파급력·화제성·이슈성을 함께 고려해 분야마다 하루 최대 20건을 중요도순으로 선정합니다. 새 이슈에 따라 선정 목록이 바뀔 수 있습니다.
기사 발행 범위는 한국시간 어제 00시부터 마지막 수집 시각까지입니다. ‘최신’은 논문·CVE를 제외한 기사를 발행시각순으로 최대 20건 모읍니다.
분야별 이슈에서 Gemini가 고른 추천 목록입니다. 아래 분야별 카드와 중복될 수 있습니다.
AI 코딩 도구 커서의 마켓플레이스에 앤트로픽의 공식 도구를 사칭한 악성 확장 프로그램이 등록되어 최대 5천 명이 설치하는 사고가 발생했다. 해당 변조판에는 SSH 접근 허용 목록 수정 및 사용자 정보 탈취 기능이 포함되어 있어, 설치 피해자는 즉각적인 격리와 계정 정보 변경 등 보안 조치를 취해야 한다.
선정 이유커서 마켓플레이스에 앤트로픽 사칭 악성 확장 프로그램이 유포되어 사용자 정보 탈취 위험이 발생했습니다.
AI 작업 플랫폼 베타9에서 사용자 격리를 우회해 타 고객의 데이터에 접근 가능한 CVSS 9.9점의 취약점이 발견되었다. 공격자는 작업 토큰을 이용해 권한을 탈취할 수 있으며, 운영자는 즉시 최신 보안 버전으로 업데이트하고 계정 권한을 재점검해야 한다.
선정 이유AI 플랫폼 베타9에서 사용자 데이터 접근이 가능한 치명적 보안 취약점(CVSS 9.9)이 발견되어 즉각적인 조치가 필요합니다.
FBI는 바이낸스에서 발생한 63억 달러 규모의 암호화폐 탈취 사건의 배후로 북한 해커 조직인 '트레이더 트레이터(TraderTraitor)'를 지목했다. 공격자들은 직원의 노트북을 해킹해 접근 권한을 얻은 뒤 10개 블록체인에서 자금을 탈취했으며, FBI는 탈취된 자산이 DeFi 플랫폼 등을 통해 세탁되는 것으로 보고 관련 주소를 차단할 것을 당부했다.
선정 이유FBI가 63억 달러 규모의 바이낸스 암호화폐 해킹 배후로 북한 해커 조직 트레이더 트레이터를 지목했습니다.
클라우드 호스팅 플랫폼 Northflank가 보안 침해 사고로 인해 고객의 환경 변수와 API 키가 유출되었을 가능성을 경고했습니다. 공격자들은 탈취한 AI 서비스 자격 증명을 이용해 대량의 API 호출을 유도하는 LLMJacking 공격을 수행한 것으로 보입니다. Northflank는 즉시 모든 자격 증명과 비밀값을 교체할 것을 고객들에게 권고했습니다.
선정 이유클라우드 플랫폼 Northflank 침해로 고객의 AI API 키가 유출되어 LLMJacking 공격 위험이 제기되었습니다.
CVE-2026-58882로 알려진 안드로이드 취약점은 특수 제작된 WAP Push 메시지를 통해 원격으로 기기 충돌이나 통신 장애를 유발할 수 있습니다. 구글이 안드로이드 14-17 버전에 패치를 배포했으나, 미패치된 이전 기기들은 여전히 위험에 노출되어 있습니다. 연구자는 공격 방식을 시연하는 개념 증명(PoC) 코드를 공개하며 최신 보안 업데이트 설치를 강력히 권고했습니다.
선정 이유안드로이드 기기의 원격 충돌을 유발하는 SMS 취약점(CVE-2026-58882)이 공개되어 보안 업데이트가 권고됩니다.
케이옥션이 과거 협력사였던 더존비즈온의 백업 서버 침해 사고로 임직원 및 거래 관계자의 개인정보가 유출되었음을 확인했다. 서비스 계약 종료 6개월이 지났음에도 데이터가 백업 서버에 남아있던 것이 확인되어 데이터 관리의 허점이 드러났다.
선정 이유더존비즈온 백업 서버 침해로 인해 케이옥션 임직원 및 거래처의 개인정보가 유출되는 사고가 확인되었습니다.
앤트로픽 연구진이 AI 모델 클로드를 활용해 안전성 검사를 통과하면서도 다른 모델의 정렬 실패를 유발하는 학습 데이터를 자동으로 생성하는 기술을 개발했다. AI가 위험한 행동을 직접 배우지 않아도 특정 데이터를 통해 예상치 못한 행동을 보이는 현상을 확인했으며, 이를 통해 AI를 활용한 보안 취약점 탐색 및 자동화 연구의 가능성을 제시했다.
선정 이유앤트로픽이 AI의 안전 감시를 우회하는 학습 데이터를 자동으로 생성하는 기술을 개발하여 보안 탐색 연구에 활용을 제시했습니다.
딥시크가 여러 코딩 작업을 자동으로 관리하고 배분하는 '슈퍼 에이전트'의 프로토타입을 공개했다. 이 시스템은 라우터와 워커 구조를 통해 병렬로 오류 수정 및 코드 리뷰를 처리하여 업무 효율성을 높였으며, MIT 라이선스로 깃허브에 소스 코드가 공유되었다.
선정 이유딥시크가 코딩 작업 자동화와 업무 효율화를 지원하는 슈퍼 에이전트 프로토타입을 오픈소스로 공개했습니다.
AiSOC는 경보 통합, LLM 기반 에이전트 분류, MITRE ATT&CK 조사 기능을 제공하는 오픈소스 보안 운영 플랫폼이다. API 키 없이 자체 호스팅이 가능하며 클로드, 커서, 컨티뉴 등을 위한 MCP 서버를 지원한다.
선정 이유AI 환경의 보안 운영을 통합 관리하고 위협 탐지를 지원하는 오픈소스 플랫폼 AiSOC가 주목받고 있습니다.
오픈AI가 시장 상황 변화와 AI 투자 열기 둔화에 따라 신규 투자 유치 목표액을 300억달러에서 200억달러로 낮추고 기업가치 평가액도 하향 조정했습니다. 투자 부진과 함께 경쟁사 앤트로픽의 성장에 따른 자금 조달 경쟁 심화 등이 영향을 미친 것으로 분석됩니다.
선정 이유오픈AI가 시장 상황을 반영하여 신규 투자 유치 목표액과 기업가치를 하향 조정했습니다.
이 분야에서 검색어와 일치하는 이슈가 없습니다.
발행시각이 확인된 기사 중 가장 최근의 20건을 확인하고, 같은 사건의 중복 보도를 정리해 최신순으로 표시합니다. 논문·CVE와 발행시각이 없는 항목은 제외합니다. 기존 분야와 중복될 수 있습니다. 수집 기준 11.02 12:07 KST.
딥브레인AI가 삼성화재의 영업지원 시스템인 AI 어드바이저에 AI 휴먼 기술을 기반으로 한 실전 상담훈련 기능을 적용했다. 설계사들은 가상 고객과 롤플레이를 진행하며 상담 역량을 강화할 수 있으며, 훈련 결과에 대한 분석 리포트를 통해 자기주도적 학습이 가능하다.
크래프톤의 로보틱스 연구법인 루도 로보틱스가 사람의 의도와 제스처를 이해하고 물리적으로 상호작용하는 로봇용 AI 시스템 루디 0.2를 공개했다. 이 시스템은 비전언어 모델을 활용해 사회적 지능과 추론 능력을 고도화했으며, 회사는 미국 팔로알토에 연구소를 개소하여 글로벌 연구 거점으로 활용할 계획이다.
최근 AI 기반 자동 침투 도구를 이용한 금융권 연쇄 침해 사고가 발생하며 보안 위협이 고조되고 있다. 공격자가 정찰을 자동화함에 따라 방어자 또한 자산 공격 표면 관리(CAASM)를 통해 상시적으로 내부 자산을 식별하고, 비식별 영역을 관리 체계에 포함하는 대응 전략이 필수적이다.
AI 코딩 도구 커서의 마켓플레이스에 앤트로픽의 공식 도구를 사칭한 악성 확장 프로그램이 등록되어 최대 5천 명이 설치하는 사고가 발생했다. 해당 변조판에는 SSH 접근 허용 목록 수정 및 사용자 정보 탈취 기능이 포함되어 있어, 설치 피해자는 즉각적인 격리와 계정 정보 변경 등 보안 조치를 취해야 한다.
기업이 사내 문서를 AI 에이전트에 연계할 때 접근 권한이 동기화되지 않으면 기밀 정보가 무단 노출될 위험이 있다. 인젠트는 원본 문서의 보안 정책을 AI 데이터에 즉각 반영하는 RAGOps 체계와 사용자 권한을 통제하는 실행 거버넌스를 통해 안전한 AI 전환을 지원해야 한다고 강조했다.
최근 국내 금융권에서 API 등 외부 접점의 보안 통제 미흡으로 대규모 정보유출 사고가 발생했다. 중요 업무 중심의 보안 관리를 넘어 전체 공격표면에 대한 가시성을 확보하고, IP 차단 위주의 대응에서 API 호출 행위와 비즈니스 로직을 분석하는 체계로 전환이 필요하다.
한국정보보호산업협회(KISIA)와 국내 보안 기업 컨소시엄이 인도네시아 자카르타에서 열린 'SuSEC 2026'에 참가했다. 국내 기업들은 AI 보안 기술과 제로트러스트 플랫폼 등 현지 맞춤형 솔루션을 소개하며 인도네시아와 사이버보안 분야 비즈니스 협력을 추진한다.
외식 체인 애플비의 안드로이드 앱 소스 코드 내부에 데이터베이스 접근용 비밀번호가 포함되어 회원 정보가 유출될 위험이 확인되었다. 보안 연구원이 이를 발견해 알렸으며, 애플비 측은 현재 결함 수정 조치를 완료했다고 밝혔다.
영상분석 기술 전문기업 인텔리빅스가 코스닥 시장에 상장했다. 인텔리빅스는 VLM과 비전 AI를 결합한 통합 안전 관제 플랫폼을 공급하며, 이번 상장을 통해 글로벌 시장 확대 및 차세대 AI 기술 고도화에 박차를 가할 계획이다.
최신 기사에서 검색어와 일치하는 이슈가 없습니다.
앤트로픽 연구진이 AI 모델 클로드를 활용해 안전성 검사를 통과하면서도 다른 모델의 정렬 실패를 유발하는 학습 데이터를 자동으로 생성하는 기술을 개발했다. AI가 위험한 행동을 직접 배우지 않아도 특정 데이터를 통해 예상치 못한 행동을 보이는 현상을 확인했으며, 이를 통해 AI를 활용한 보안 취약점 탐색 및 자동화 연구의 가능성을 제시했다.
Gemini 선정 이유 · 분야 1위앤트로픽이 AI의 안전 감시를 우회하는 데이터를 자동 생성하는 기술을 공개하며 AI 정렬 실패 연구의 중요성을 입증했습니다.
사회적 파급력 4/5 · 화제성 4/5 · 이슈성 4/5
딥시크가 여러 코딩 작업을 자동으로 관리하고 배분하는 '슈퍼 에이전트'의 프로토타입을 공개했다. 이 시스템은 라우터와 워커 구조를 통해 병렬로 오류 수정 및 코드 리뷰를 처리하여 업무 효율성을 높였으며, MIT 라이선스로 깃허브에 소스 코드가 공유되었다.
Gemini 선정 이유 · 분야 2위딥시크가 다중 코딩 작업을 자동화하는 '슈퍼 에이전트' 프로토타입을 공개하며 에이전트 시스템 경쟁을 본격화했습니다.
사회적 파급력 3/5 · 화제성 4/5 · 이슈성 4/5
크래프톤의 로보틱스 연구법인 루도 로보틱스가 사람의 의도와 제스처를 이해하고 물리적으로 상호작용하는 로봇용 AI 시스템 루디 0.2를 공개했다. 이 시스템은 비전언어 모델을 활용해 사회적 지능과 추론 능력을 고도화했으며, 회사는 미국 팔로알토에 연구소를 개소하여 글로벌 연구 거점으로 활용할 계획이다.
Gemini 선정 이유 · 분야 3위크래프톤 루도 로보틱스가 사람의 의도를 이해하는 사회적 지능 로봇 AI '루디 0.2'를 공개했습니다.
사회적 파급력 2/5 · 화제성 3/5 · 이슈성 2/5
오픈AI가 시장 상황 변화와 AI 투자 열기 둔화에 따라 신규 투자 유치 목표액을 300억달러에서 200억달러로 낮추고 기업가치 평가액도 하향 조정했습니다. 투자 부진과 함께 경쟁사 앤트로픽의 성장에 따른 자금 조달 경쟁 심화 등이 영향을 미친 것으로 분석됩니다.
Gemini 선정 이유 · 분야 4위오픈AI가 시장 상황 및 투자 열기 둔화로 인해 신규 투자 유치 목표액을 하향 조정했습니다.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 2/5
이 분야에서 검색어와 일치하는 이슈가 없습니다.
FBI는 바이낸스에서 발생한 63억 달러 규모의 암호화폐 탈취 사건의 배후로 북한 해커 조직인 '트레이더 트레이터(TraderTraitor)'를 지목했다. 공격자들은 직원의 노트북을 해킹해 접근 권한을 얻은 뒤 10개 블록체인에서 자금을 탈취했으며, FBI는 탈취된 자산이 DeFi 플랫폼 등을 통해 세탁되는 것으로 보고 관련 주소를 차단할 것을 당부했다.
Gemini 선정 이유 · 분야 1위FBI가 63억 달러 규모의 바이낸스 해킹 배후로 북한 해킹 조직을 공식 지목하여 국제적 파장이 큽니다.
사회적 파급력 5/5 · 화제성 5/5 · 이슈성 5/5
AI 코딩 도구 커서의 마켓플레이스에 앤트로픽의 공식 도구를 사칭한 악성 확장 프로그램이 등록되어 최대 5천 명이 설치하는 사고가 발생했다. 해당 변조판에는 SSH 접근 허용 목록 수정 및 사용자 정보 탈취 기능이 포함되어 있어, 설치 피해자는 즉각적인 격리와 계정 정보 변경 등 보안 조치를 취해야 한다.
Gemini 선정 이유 · 분야 2위AI 개발 도구인 커서(Cursor) 마켓플레이스 내 변조된 클로드 코드 배포로 개발자 환경의 보안 위협이 급증했습니다.
사회적 파급력 4/5 · 화제성 5/5 · 이슈성 5/5
CVE-2026-58882로 알려진 안드로이드 취약점은 특수 제작된 WAP Push 메시지를 통해 원격으로 기기 충돌이나 통신 장애를 유발할 수 있습니다. 구글이 안드로이드 14-17 버전에 패치를 배포했으나, 미패치된 이전 기기들은 여전히 위험에 노출되어 있습니다. 연구자는 공격 방식을 시연하는 개념 증명(PoC) 코드를 공개하며 최신 보안 업데이트 설치를 강력히 권고했습니다.
Gemini 선정 이유 · 분야 3위원격으로 기기 충돌을 유발하는 안드로이드 'SMS of Death' 취약점이 공개되어 긴급 보안 업데이트가 필요합니다.
사회적 파급력 4/5 · 화제성 3/5 · 이슈성 5/5
케이옥션이 과거 협력사였던 더존비즈온의 백업 서버 침해 사고로 임직원 및 거래 관계자의 개인정보가 유출되었음을 확인했다. 서비스 계약 종료 6개월이 지났음에도 데이터가 백업 서버에 남아있던 것이 확인되어 데이터 관리의 허점이 드러났다.
Gemini 선정 이유 · 분야 4위더존비즈온 백업 서버 침해로 인해 다수의 기업·기관에서 개인정보 유출 피해 가능성이 연쇄적으로 확인되었습니다.
사회적 파급력 4/5 · 화제성 3/5 · 이슈성 4/5
AI 작업 플랫폼 베타9에서 사용자 격리를 우회해 타 고객의 데이터에 접근 가능한 CVSS 9.9점의 취약점이 발견되었다. 공격자는 작업 토큰을 이용해 권한을 탈취할 수 있으며, 운영자는 즉시 최신 보안 버전으로 업데이트하고 계정 권한을 재점검해야 한다.
Gemini 선정 이유 · 분야 5위AI 플랫폼 베타9에서 사용자 격리 우회 및 데이터 유출이 가능한 치명적 취약점(CVSS 9.9)이 발견되었습니다.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 4/5
클라우드 호스팅 플랫폼 Northflank가 보안 침해 사고로 인해 고객의 환경 변수와 API 키가 유출되었을 가능성을 경고했습니다. 공격자들은 탈취한 AI 서비스 자격 증명을 이용해 대량의 API 호출을 유도하는 LLMJacking 공격을 수행한 것으로 보입니다. Northflank는 즉시 모든 자격 증명과 비밀값을 교체할 것을 고객들에게 권고했습니다.
Gemini 선정 이유 · 분야 6위클라우드 플랫폼 Northflank의 보안 사고로 고객의 AI API 키가 유출될 위험이 있어 자격 증명 교체가 권고되었습니다.
사회적 파급력 3/5 · 화제성 2/5 · 이슈성 3/5
이 분야에서 검색어와 일치하는 이슈가 없습니다.
2026. 11. 02 한국시간 00:00부터 수집 시각까지 NVD에 공개된 CVE 중 Gemini가 선정한 대표 항목입니다. 발견일·예약일·수정일 또는 CVE Program 최초 공개일과는 다를 수 있습니다. NVD 반영 지연으로 아직 포함되지 않은 CVE가 있을 수 있습니다.
같은 라이브러리·제품의 비슷한 문제를 묶어 하루 최대 20건을 선정합니다. 사회적 파급력·화제성·이슈성을 함께 고려한 Gemini 중요도순이며, 묶인 CVE는 대표 항목에서 확인할 수 있습니다.
점수 미제공 1건 · 한국어 요약 대기 0건. CVSS는 제공기관의 취약점 심각도 점수로, Gemini의 중요도 평가와 별개입니다. CVSS 버전이 다른 점수의 단순 비교는 제한적입니다.
NVD 조회 11.02 12:07 KST · 최근 보관 기간을 재조회해 늦게 반영된 항목과 점수 변경도 갱신합니다.
Prefab UI 0.14.0~0.20.2 버전의 생성형 UI 샌드박스에서 Deno 권한 설정 미흡으로 인한 임의 코드 실행 취약점이 확인되었습니다. 외부 사용자가 서버 OS 자원을 읽고 쓸 수 있는 위험이 있습니다.
Gemini 선정 이유 · 1위Prefab UI 샌드박스의 권한 설정 미흡으로 서버 OS 자원을 탈취하고 임의 코드를 실행할 수 있는 위험한 취약점입니다.
사회적 파급력 5/5 · 화제성 5/5 · 이슈성 5/5
점수 제공: reefs@jfrog.com · Secondary
NVD 처리 상태: Received
정보 수정: 11.02 01:18 KST
데이터 확인: 11.02 12:07 KST
reefs@jfrog.com · Secondary
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Apache Wicket의 WebSocket 지원 기능에서 권한 부여 누락 취약점이 발견되었습니다. 공유 자원 호출 시 권한 확인 전략을 거치지 않아, 공격자가 권한이 없는 자원에 접근할 수 있습니다.
Gemini 선정 이유 · 2위Apache Wicket 프레임워크 전반에서 권한 우회, XSS, 세션 고정 등 다수의 보안 결함이 발견되어 즉각적인 패치가 권고됩니다.
사회적 파급력 4/5 · 화제성 4/5 · 이슈성 4/5
점수 제공: security@apache.org · Secondary
NVD 처리 상태: Received
정보 수정: 11.02 07:17 KST
데이터 확인: 11.02 12:07 KST
security@apache.org · Secondary
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X함께 묶인 관련 CVE 18건
대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
WAVLINK WN536AX6-A V260507_2.0.0 버전의 웹 관리 인터페이스 내 /bin/ioos 파일에서 OS 명령어 주입 취약점이 발견되었습니다. group_name 인자를 조작하여 원격에서 공격이 가능합니다.
Gemini 선정 이유 · 3위WAVLINK 라우터 펌웨어 전반에서 원격 OS 명령어 삽입과 버퍼 오버플로우 등 심각한 취약점이 다수 발견되었습니다.
사회적 파급력 4/5 · 화제성 4/5 · 이슈성 4/5
점수 제공: cna@vuldb.com · Secondary
NVD 처리 상태: Received
정보 수정: 11.02 09:18 KST
데이터 확인: 11.02 12:07 KST
cna@vuldb.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xcna@vuldb.com · Primary
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hcna@vuldb.com · Secondary
AV:N/AC:L/Au:N/C:C/I:C/A:C함께 묶인 관련 CVE 11건
대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Linksys E8450 1.2.00.360516 버전의 /www/cgi-bin/portal.cgi 파일 내 strcpy 함수에서 스택 기반 버퍼 오버플로우 취약점이 확인되었습니다. 원격 공격자가 hidden_timezone 인자를 조작할 수 있습니다.
Gemini 선정 이유 · 4위Linksys E8450 모델의 CGI 인터페이스에서 스택 기반 버퍼 오버플로우가 발견되어 원격 공격이 가능합니다.
사회적 파급력 4/5 · 화제성 3/5 · 이슈성 3/5
점수 제공: cna@vuldb.com · Secondary
NVD 처리 상태: Received
정보 수정: 11.02 10:17 KST
데이터 확인: 11.02 12:07 KST
cna@vuldb.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xcna@vuldb.com · Primary
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hcna@vuldb.com · Secondary
AV:N/AC:L/Au:N/C:C/I:C/A:C대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Horizon DataSys Reboot Restore Standard 13.2 이하 버전의 커널 드라이버 내 shield.sys에서 메모리 손상 취약점이 발견되었습니다. 로컬 환경에서 공격자가 영향을 미칠 수 있습니다.
Gemini 선정 이유 · 5위Horizon DataSys Reboot Restore Standard 커널 드라이버에서 메모리 손상을 유발할 수 있는 취약점이 확인되었습니다.
사회적 파급력 4/5 · 화제성 3/5 · 이슈성 3/5
점수 제공: cna@vuldb.com · Secondary
NVD 처리 상태: Received
정보 수정: 11.02 00:17 KST
데이터 확인: 11.02 12:07 KST
cna@vuldb.com · Secondary
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xcna@vuldb.com · Primary
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hcna@vuldb.com · Secondary
AV:L/AC:L/Au:S/C:C/I:C/A:C대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Liquid Web StellarWP BookIt 2.6.0.6 이하 버전에서 SQL 삽입(SQL Injection) 취약점이 발견되었습니다. 잘못된 입력값 처리가 주된 원인입니다.
Gemini 선정 이유 · 6위워드프레스 BookIt 플러그인에서 SQL 삽입 공격을 허용하는 치명적인 취약점이 발견되었습니다.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 3/5
점수 제공: audit@patchstack.com · Secondary
NVD 처리 상태: Received
정보 수정: 11.02 03:18 KST
데이터 확인: 11.02 12:07 KST
audit@patchstack.com · Secondary
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Ruijie RG-ES205GC 등 특정 스위치 모델의 펌웨어 업그레이드 인터페이스에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격에서 httpupg.cgi 파일의 조작으로 공격이 가능합니다.
Gemini 선정 이유 · 7위Ruijie 스위치 펌웨어 업그레이드 인터페이스에서 원격 버퍼 오버플로우가 가능한 결함이 확인되었습니다.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 3/5
점수 제공: cna@vuldb.com · Secondary
NVD 처리 상태: Received
정보 수정: 11.02 04:16 KST
데이터 확인: 11.02 12:07 KST
cna@vuldb.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xcna@vuldb.com · Primary
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hcna@vuldb.com · Secondary
AV:N/AC:L/Au:N/C:N/I:N/A:C함께 묶인 관련 CVE 1건
대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Crocoblock JetFormBuilder 3.6.7.1 이하 버전에서 경로 조작(Path Traversal) 취약점이 발견되었습니다. 이를 통해 공격자가 제한된 디렉토리 외부의 파일에 접근할 위험이 있습니다.
Gemini 선정 이유 · 8위Crocoblock JetFormBuilder 플러그인에서 경로 조작을 통해 임의 파일 접근이 가능한 취약점이 발견되었습니다.
사회적 파급력 3/5 · 화제성 2/5 · 이슈성 2/5
점수 제공: audit@patchstack.com · Secondary
NVD 처리 상태: Received
정보 수정: 11.02 03:17 KST
데이터 확인: 11.02 12:07 KST
audit@patchstack.com · Secondary
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Perl용 Google::Auth 0.11~0.12 버전에서 OAuth 상태 검증 미흡으로 인한 인증 정보 탈취 취약점이 발견되었습니다. 로컬 공격자가 권한 코드를 가로채 사용자 계정으로 인증할 수 있습니다.
Gemini 선정 이유 · 9위Perl용 Google::Auth 라이브러리에서 OAuth 인증 상태 검증 미흡으로 공격자가 계정 인증을 탈취할 수 있습니다.
사회적 파급력 3/5 · 화제성 2/5 · 이슈성 2/5
NVD 처리 상태: Received
정보 수정: 11.02 02:16 KST
데이터 확인: 11.02 12:07 KST
API에서 유효한 CVSS 점수가 제공되지 않았습니다. 추정 점수를 붙이지 않습니다.
함께 묶인 관련 CVE 1건
대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Termix-SSH Termix 2.9.2 버전 이하의 파일 관리자 플러그인에서 경로 탐색 취약점이 발견되었습니다. destPath 인자를 조작하여 원격에서 공격이 가능합니다.
Gemini 선정 이유 · 10위Termix-SSH 파일 관리자 API에서 경로 조작을 통해 파일을 임의로 쓸 수 있는 취약점이 발견되었습니다.
사회적 파급력 3/5 · 화제성 2/5 · 이슈성 2/5
점수 제공: cna@vuldb.com · Secondary
NVD 처리 상태: Received
정보 수정: 11.02 11:18 KST
데이터 확인: 11.02 12:07 KST
cna@vuldb.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xcna@vuldb.com · Primary
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hcna@vuldb.com · Secondary
AV:N/AC:L/Au:S/C:C/I:C/A:C대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
jxxghp MoviePilot 3.1.2 버전 이하의 Workflow Fork Endpoint에서 역직렬화 취약점이 발견되었습니다. app/chain/workflow.py 파일의 WorkflowExecutor.restore_context 함수를 통해 원격 공격이 가능합니다.
Gemini 선정 이유 · 11위MoviePilot 워크플로우 실행기에서 역직렬화 취약점이 발견되어 원격 코드 실행 위험이 있습니다.
사회적 파급력 3/5 · 화제성 2/5 · 이슈성 2/5
점수 제공: cna@vuldb.com · Secondary
NVD 처리 상태: Deferred
정보 수정: 11.02 11:18 KST
데이터 확인: 11.02 12:07 KST
cna@vuldb.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xcna@vuldb.com · Primary
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:Lcna@vuldb.com · Secondary
AV:N/AC:L/Au:M/C:P/I:P/A:P대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Sanluan PublicCMS 4.x, 5.x, 6.x 버전의 publiccms-trade 컴포넌트에서 권한 우회 취약점이 발견되었습니다. TradeRefundService.updateAmound 함수에서 refundId 인자 조작을 통해 원격으로 권한을 우회할 수 있습니다.
Gemini 선정 이유 · 12위PublicCMS 트레이드 서비스에서 권한 우회를 통해 환불 내역을 임의로 수정할 수 있는 취약점이 발견되었습니다.
사회적 파급력 2/5 · 화제성 2/5 · 이슈성 2/5
점수 제공: cna@vuldb.com · Secondary
NVD 처리 상태: Deferred
정보 수정: 11.02 11:18 KST
데이터 확인: 11.02 12:07 KST
cna@vuldb.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xcna@vuldb.com · Primary
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Lcna@vuldb.com · Secondary
AV:N/AC:L/Au:S/C:P/I:P/A:P대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
Nickboss WordPress File Upload 5.2.1 이하 버전에서 저장형 크로스 사이트 스크립팅(Stored XSS) 취약점이 확인되었습니다. 웹 페이지 생성 시 입력값 처리가 미흡하여 발생합니다.
Gemini 선정 이유 · 13위워드프레스 File Upload 플러그인에서 저장형 XSS 취약점이 확인되어 사용자 스크립트 실행이 가능합니다.
사회적 파급력 2/5 · 화제성 2/5 · 이슈성 2/5
점수 제공: audit@patchstack.com · Secondary
NVD 처리 상태: Received
정보 수정: 11.02 03:18 KST
데이터 확인: 11.02 12:07 KST
audit@patchstack.com · Secondary
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
beecue FastBee 2.1.0 버전 이하의 Groovy Script Executor 내 /iot/script 파일에서 코드 주입 취약점이 발견되었습니다. 원격에서 공격자가 악성 코드를 실행할 수 있는 위험이 있습니다.
Gemini 선정 이유 · 14위FastBee IoT 그루비 스크립트 실행기에서 코드 삽입 공격이 가능한 취약점이 발견되었습니다.
사회적 파급력 2/5 · 화제성 2/5 · 이슈성 2/5
점수 제공: cna@vuldb.com · Secondary
NVD 처리 상태: Deferred
정보 수정: 11.02 06:17 KST
데이터 확인: 11.02 12:07 KST
cna@vuldb.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xcna@vuldb.com · Primary
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:Lcna@vuldb.com · Secondary
AV:N/AC:L/Au:M/C:P/I:P/A:P대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
ag-ui-protocol ag-ui 0.0.58 이하 버전의 HttpAgent 컴포넌트에서 정보 노출 취약점이 확인되었습니다. 원격 공격자가 조작을 통해 민감한 정보에 접근할 수 있습니다.
Gemini 선정 이유 · 15위ag-ui 컴포넌트 내 정보 노출 및 자원 고갈을 유발하는 다수의 취약점이 보고되었습니다.
사회적 파급력 2/5 · 화제성 1/5 · 이슈성 2/5
점수 제공: cna@vuldb.com · Secondary
NVD 처리 상태: Received
정보 수정: 11.02 01:18 KST
데이터 확인: 11.02 12:07 KST
cna@vuldb.com · Secondary
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xcna@vuldb.com · Primary
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Ncna@vuldb.com · Secondary
AV:N/AC:L/Au:N/C:P/I:N/A:N함께 묶인 관련 CVE 4건
대표 점수 선택: v4.0 → v3.1 → v3.0 → v2.0. 같은 버전에서는 Primary 우선, 같은 유형이면 NVD 우선. 제공기관별 점수는 다를 수 있습니다. CVSS는 실제 악용 여부를 뜻하지 않습니다.
이 분야에서 검색어와 일치하는 CVE가 없습니다.
This product uses data from the NVD API but is not endorsed or certified by the NVD.
이재용 회장이 일본 요코하마에 위치한 첨단 반도체 패키징 연구소 APL을 방문해 차세대 패키징 기술을 점검했다. AI 반도체 시장의 핵심 기술인 패키징 분야에서 일본의 소재·부품·장비 생태계와 협력을 강화하고 기술 경쟁력을 확보하려는 행보다.
Gemini 선정 이유 · 분야 1위삼성전자 이재용 회장이 일본 첨단 반도체 패키징 거점을 방문해 AI 반도체 생태계 협력 강화 의지를 밝혔습니다.
사회적 파급력 4/5 · 화제성 3/5 · 이슈성 3/5
정부가 AI 데이터센터(AIDC) 인정을 위한 전력 사용량 기준을 낮추는 등 규제를 대폭 완화하는 방향으로 하위법령을 마련하고 있다. 기존 데이터센터를 AI 전용으로 전환하는 경우도 인정받을 수 있도록 범위를 넓혀 AI 인프라 확충을 지원하려는 목적이다.
Gemini 선정 이유 · 분야 2위정부가 AI 인프라 확충을 위해 AI 데이터센터(AIDC) 인정 기준 및 하위법령 규제를 완화합니다.
사회적 파급력 3/5 · 화제성 2/5 · 이슈성 3/5
이 분야에서 검색어와 일치하는 이슈가 없습니다.
이 분야에서 검색어와 일치하는 이슈가 없습니다.
Gemini가 고른 저장소를 중요도순으로 표시합니다. 일일 스타 수는 GitHub의 표시값이며, 전체 GitHub의 전수 순위나 한국시간 00시 기준 증가량은 아닙니다.
AiSOC는 경보 통합, LLM 기반 에이전트 분류, MITRE ATT&CK 조사 기능을 제공하는 오픈소스 보안 운영 플랫폼이다. API 키 없이 자체 호스팅이 가능하며 클로드, 커서, 컨티뉴 등을 위한 MCP 서버를 지원한다.
Gemini 선정 이유 · 분야 1위LLM 기반 오픈소스 보안 운영 플랫폼 AiSOC가 공개되어 AI 에이전트 분류 및 보안 조사 기능을 지원합니다.
사회적 파급력 3/5 · 화제성 3/5 · 이슈성 4/5
claude-mem은 에이전트 세션 활동을 캡처하고 AI를 통해 압축한 뒤, 이를 향후 세션에 주입하여 문맥을 유지하도록 돕는 오픈소스 프로젝트입니다. Claude Code, Gemini, Copilot 등 다양한 AI 도구와 연동하여 사용자의 작업 흐름을 끊김 없이 관리할 수 있습니다.
Gemini 선정 이유 · 분야 2위에이전트 간 세션 문맥 유지 및 데이터 주입을 돕는 오픈소스 'claude-mem' 프로젝트가 주목받고 있습니다.
사회적 파급력 2/5 · 화제성 3/5 · 이슈성 3/5
오픈봇은 브라우저와 파일 도구를 사용하여 작업을 수행하는 오픈소스 AI 동료 프로젝트이다. 모든 행동은 실행 전 결정되고 기록되며, 사용자는 다양한 에이전트 모델을 연결하여 사용할 수 있다.
Gemini 선정 이유 · 분야 3위자율적으로 작업을 수행하는 AI 동료 에이전트 오픈소스 플랫폼 'OpenBot'이 주목받고 있습니다.
사회적 파급력 2/5 · 화제성 2/5 · 이슈성 3/5
이 분야에서 검색어와 일치하는 이슈가 없습니다.
수집 시도 11.02 12:07 KST. RSS 제공문·논문 초록만 확보된 경우 해당 근거 범위를 카드에 표시합니다.
최근 5일의 보고서만 제공됩니다.
목록으로 돌아가기