에디터 브리핑
AI 생성 개념 삽화 · 실제 사건을 촬영한 사진이 아닙니다.
기밀 AI 워크로드의 키 제공을 실행 환경 검증과 연계하는 기술이 추가된 한편, 개발 도구의 인증서 유출과 리눅스 커널의 원격 코드 실행 위험도 드러났다. 인프라 신뢰 검증부터 개발 환경 업데이트, 네트워크 노출 점검까지 보안 경계를 함께 살펴볼 필요가 있다.
- 포타닉스, CoCo 검증 기반 키 제공 추가
검증된 기밀 컨테이너에만 복호화 키를 내주는 구조와 GPU 검증 설정의 차이를 짚는다. 검증만으로 애플리케이션 안전성까지 보장되지는 않는다는 한계도 확인할 수 있다.
- JetBrains, 인증서 유출 대응 보안 업데이트
운영체제 업데이트만으로 해결되지 않는 인증서 유출 대응이다. 제품·버전별 수정 조건과 JCEF, jetbrainsd에 필요한 별도 조치를 확인해야 한다.
- 리눅스 MPTCP 원격 코드 실행 취약점 발견
MPTCP의 경쟁 조건이 커널 메모리 유출과 원격 코드 실행으로 이어지는 과정을 설명한다. Go 프로그램이 기본적으로 MPTCP를 쓸 수 있어 의도하지 않은 노출 가능성도 점검할 만하다.
· · 자동 요약이며 원문 출처를 함께 확인해 주세요.
최근 소식
기사 통계를 확인하고 있습니다.
-
포타닉스, CoCo 검증 기반 키 제공 추가
검증된 쿠버네티스 기밀 컨테이너만 TEE에서 AI 모델과 민감 데이터를 복호화하도록 제한한다.
-
JetBrains, 인증서 유출 대응 보안 업데이트
JetBrains가 eMudhra 인증서 키 유출에 대응해 IDE와 Toolbox 등 제품군의 보안 업데이트를 배포했다.
-
리눅스 MPTCP 원격 코드 실행 취약점 발견
MPTCP 수신 포트의 경쟁 조건으로 커널 메모리 유출과 원격 코드 실행이 가능한 취약점이 발견됐다.
-
상용 LLM로 피해자 분석하는 인포스틸러 발견
시스코 탈로스가 탈취 정보를 LLM으로 분석해 피해자 자산과 공격 우선순위를 정하는 Volta-Autodoxer를 발견했다.
-
AWS, EKS용 네모트론 3.5 배포법 공개
AWS가 멀티모달 모델 네모트론 3.5 슈퍼 VL을 EKS와 세이지메이커 하이퍼포드에 배포하는 방법을 공개했다.
-
AI 4사, 크롤링 거부 공통 신호 도입
웹사이트가 robots.txt의 정책 토큰 하나로 여러 AI 업체의 학습용 콘텐츠 수집을 통제할 수 있게 된다.
-
버셀, AI 게이트웨이에 Ling 3.1 추가
버셀이 100만 토큰 문맥을 지원하는 Ling 3.1 Flash 1019를 AI 게이트웨이에 추가해 11월 3일까지 무료 제공한다.
-
젯브레인스, Koog 프롬프트 최적화 공개
코틀린 에이전트의 프롬프트를 자동 개선하는 실험용 라이브러리가 PUPA 점수를 13.03점 높였다.
-
UPPAAi, LLM과 형식 검증 도구 결합
LLM이 실시간 시스템 해법과 도구 사용을 조율하고 UPPAAL이 결과를 검증하는 통합 접근법이 제안됐다.
-
스트릭스, 버셀 AI 게이트웨이 지원
스트릭스가 버셀 AI 게이트웨이와 연동해 400개 이상 모델로 보안 테스트를 실행할 수 있게 됐다.
-
엔비디아, 엣지 AI용 경량 추론 런타임 공개
TensorRT Edge-LLM은 DGX Spark에서 개발한 AI 모델을 로봇·차량·설비용 엣지 장치에 배포하도록 돕는다.
-
런웨어, 48시간 설치형 AI 데이터센터 추진
런웨어가 모듈식 AI 데이터센터를 48시간 내 가동하고 2028년 하루 30MW 생산하는 계획을 세웠다.