취약점Vulnerability

보안⁠·안전지켜보세요

제미나이 4 카본, 사이버 방어 담당자에게 먼저

구글이 10월 28일 새 최상위 모델 제미나이 4 카본(Gemini 4 Carbon)⁠을 발표했습니다. 취약점을 찾고 고치는 보안 평가에서 높은 점수를 냈고, 이번 주에는 일부 사이버 방어 담당자에게만 먼저 열립니다.

2026.10.303분 읽기

보안⁠·안전

Node.js 10건 패치, 하나는 코덱스가 찾았다

Node.js가 10월 21일 22⁠·24⁠·26 세 버전군에 보안 업데이트를 내고 취약점 10건을 고쳤습니다. 고위험 4건 가운데 원격 코드 실행까지 이어질 수 있는 Brotli 압축 해제 결함은 오픈AI 코덱스 시큐리티 연구자 명의로 보고됐습니다.

2026.10.213분 읽기

보안⁠·안전

PHP2Shell, 웹의 70%가 영향권

위즈 리서치가 로그인 없이 서버를 장악할 수 있는 PHP 엔진 취약점 묶음을 찾아 공개했습니다. 발견부터 공격 코드 검증까지 AI 모델을 썼습니다. PHP 5.4 이후 거의 모든 버전이 영향을 받으며 PHP 보안 업데이트를 적용하면 막을 수 있습니다.

2026.10.214분 읽기

보안⁠·안전써볼 만해요

네이버클라우드 무료 ‘보안 자가진단’ 공개

네이버클라우드가 19일 설문에 답하면 보완할 보안 영역을 알려 주는 무료 ‘보안 자가진단’ 사이트를 열었습니다. 설문은 7개 영역 21개 문항이며 그중 ‘AI 활용 환경 보안’ 영역에서는 직원의 AI 서비스 사용과 AI 자동화 공격 대응을 묻습니다.

2026.10.193분 읽기

패치Patch

소프트웨어의 버그나 보안 구멍을 고치는 업데이트입니다. 취약점이 공개되면 패치를 얼마나 빨리 적용하느냐가 피해를 가릅니다.

원격 코드 실행⁠(RCE)Remote code execution

공격자가 멀리서 남의 서버나 컴퓨터에 원하는 명령을 실행할 수 있게 되는 취약점입니다. 가장 위험한 축으로 보며 패치를 서둘러야 합니다.

제로데이Zero-day

개발사가 아직 모르거나 패치가 나오기 전인 취약점입니다. 고칠 시간이 '0일'이라는 뜻이라 특히 위험합니다.

프롬프트 인젝션Prompt injection

웹페이지⁠·문서 속에 숨긴 문장으로 AI가 원래 지시와 다른 일을 하게 만드는 공격입니다. 에이전트가 바깥 페이지를 읽을 때 특히 조심해야 합니다.

CVE⁠·CVSSCVE · CVSS

CVE는 공개된 취약점에 붙는 고유 번호, CVSS는 위험도를 0~10으로 매긴 점수입니다. 9점 이상이면 '치명적'으로 봅니다.

구글 딥마인드Google DeepMind

구글의 AI 연구 조직입니다. 바둑 AI 알파고와 제미나이 모델을 만들었습니다.

네이버클라우드NAVER Cloud

네이버에서 클라우드와 기업용 IT 사업을 맡은 회사입니다. 기업에 서버와 AI 서비스를 팔고, 2026년 10월 무료 '보안 자가진단'을 열었습니다.

릴리스Release

소프트웨어의 새 버전을 공개하는 일입니다. 무엇이 바뀌었는지는 릴리스 노트(변경 기록)⁠에 적습니다.