공급망 공격Supply chain attack

보안⁠·안전

ARTEX 노출 서버 1,465대 확인

센시스⁠(Censys)⁠가 11월 5일(미국 시각) AI가 스스로 침투 시험을 수행하는 오픈소스 도구 ARTEX의 관리 화면이 열려 있는 서버 1,465대를 찾았다고 밝혔습니다. 한국 금융사 공격에 쓰인 도구입니다.

2026.11.093분 읽기

보안⁠·안전

클로드 코드 확장 변조판, 커서서 11시간 배포

클로드 코드 확장(Anthropic.claude-code) 2.1.312⁠·2.1.313 변조판이 10월 29일(미국 태평양 시각) 커서의 VS Code 확장 마켓플레이스에서 약 11시간 배포됐습니다. 변조판은 공격자의 SSH 키를 심으려 했고 커서는 확인 명령과 정리 스크립트를 내놓았습니다.

2026.11.014분 읽기

센시스Censys

인터넷에 연결된 서버와 기기를 스캔해 어떤 서비스가 열려 있는지 조사하는 보안 회사입니다. ARTEX 관리 화면이 열린 서버 1,465대를 찾아 2026년 11월 5일 공개했습니다.

오픈 디렉터리Open Directory

웹 서버의 폴더가 파일 목록 그대로 인터넷에 공개된 상태입니다. 누구나 안에 든 파일을 열어 볼 수 있어 보안 조사에서 단서로 쓰이기도 합니다.

침투 테스트Penetration Testing

허가를 받고 실제 공격자처럼 시스템의 약점을 찾아보는 보안 점검입니다. 줄여서 펜테스트라고도 합니다.

SSHSSH

다른 컴퓨터에 암호화된 통로로 접속해 명령을 내리는 방법입니다. 허락된 공개 키를 authorized_keys 파일에 적어 두면 비밀번호 없이 접속할 수 있습니다.

깃허브GitHub

코드를 저장하고 여럿이 함께 고치는 웹 서비스입니다. 오픈소스 프로젝트 대부분이 여기에 코드와 새 버전을 공개합니다.

딥시크DeepSeek

중국 AI 회사이자 그 모델 이름입니다. 2025년 초 적은 비용으로 만들었다는 고성능 오픈 웨이트 모델을 내놓아 업계를 놀라게 했습니다.

마이크로소프트Microsoft

윈도우⁠·오피스를 만드는 회사입니다. 오픈AI의 최대 투자자이며 '코파일럿'이라는 이름으로 제품마다 AI 기능을 넣고 있습니다.

마켓플레이스Marketplace

확장 프로그램⁠·플러그인⁠·앱을 모아 내려받게 해 주는 온라인 장터입니다. 2026년 10월 커서 마켓플레이스에는 변조된 클로드 코드 확장이 약 11시간 올라와 있었습니다.