안녕하세요, 챗대리입니다.
이번 주는 AI발 '검은 10월' 이라 불리우는 PHP를 비롯한 대형 해킹 사고 를 다룹니다.
위클리 AI트렌드:
• 48시간 만에 터진 해킹 10건, '블랙 옥토버'와 개인 보호 조치 3가지
위클리 AI활용법:
• 상위 1%의 클로드 세팅: 내 업무를 한눈에 보는 AI 대시보드
앤트로픽, 티커 ANT로 나스닥 IPO 신청 - 앤트로픽이 10월 26일 미국 증권거래위원회(SEC)에 상장 신청서(S-1)를 내고 나스닥에 티커 'ANT'로 상장하겠다고 밝혔습니다. 상반기 매출은 163억 달러로 1년 새 크게 늘었어요.
오픈AI, 가격 절반으로 낮춘 GPT-6.1 Terra 공개 - 화면을 보고 앱을 조작하는 컴퓨터 작업에 강한 중간급 모델로, API 가격이 입력 100만 토큰당 1달러·출력 5달러로 이전 Terra의 절반입니다.
구글 딥마인드, 소리까지 나오는 세상 시뮬레이터 Genie 4 공개 - 글로 설명하면 걸어 다닐 수 있는 3D 세상을 만들고, 이번에는 소리와 등장인물 대화까지 실시간으로 만들어냅니다. 지금은 일부 테스터에게만 공개됐어요.
🚨 48시간 만에 터진 해킹 10건, '블랙 옥토버'와 개인 보호 조치 3가지
이번 주 해외 보안 커뮤니티에서는 '검은 10월' 라는 말이 돌았습니다. 단 48시간 사이에 "올해를 대표할 만한" 보안 사고가 줄줄이 터졌기 때문인데요.
48시간 동안 일어난 보안 사고 정리
출처 : X @coinbureau
48시간 동안 무슨 일이 있었나?
- PHP2Shell: 전 세계 웹사이트 약 70%가 쓰는 PHP에서 취약점이 발견돼, 일부 정부는 사이트를 아예 내렸습니다.
- eMudhra: 웹사이트가 진짜인지 확인해주는 '마스터 키'가 뚫렸어요. 그중 하나는 숫자 '4'였다고 합니다.
- 캘리포니아: 2023년 이후 모든 공립학교 학생 정보가 유출됐습니다. 장애 여부까지 포함됐어요.
- Railway·Zeabur: 개발자용 호스팅 서비스에서 고객 비밀 키가 털렸고, Zeabur는 32만 계정이 뚫려 회사 문을 닫기로 했습니다.
- LiteLLM: 하루 340만 번 다운로드되는 AI 도구에 비밀번호 탈취 코드가 심어졌어요.
- GitLab: 2014년 이후 모든 버전에서 최고 위험도 취약점이 나왔습니다.
- Cairn: 범죄자들이 AI 해킹 도구로 100곳 넘는 기업에 침투했어요.
- 그 밖에: 미국 대형 마트 Food Lion·Stop & Shop의 모회사가 마비됐고, 일본 호스팅 업체 Onamae의 서버 최대 2만 6천여 대에 악성코드가 심어졌습니다.
왜 한꺼번에 터졌을까?
예전에는 보안 패치가 나오고 공격 코드가 만들어지기까지 시간이 좀 걸렸습니다. 이제는 AI에게 "이 패치가 어디를 고친 건지 분석해서 아직 업데이트 안 한 서버를 뚫는 코드 짜 와" 라고 시키면 되는 시대가 됐어요. 공지가 뜬 뒤 업데이트를 하루이틀 미룬 사이트부터 차례로 뚫리고 있는 거죠.
지금 바로 할 수 있는 개인 보호 조치 3가지
회사 서버는 내가 어쩔 수 없지만, 내 계정과 가족은 지킬 수 있습니다.
1. 안 쓰는 계정은 탈퇴하고 '개인정보 삭제'를 요청하세요.
가입해둔 사이트가 100개면 해킹 통로도 100개입니다. 잊고 있던 쇼핑몰, 옛날 앱부터 정리해서 공격받을 곳 자체를 줄이세요.
2. 문자(SMS) 인증 대신 인증 앱으로 바꾸세요.
문자 인증은 이미 해커들의 먹잇감이 됐습니다. 은행·포털·구글 계정은 구글 OTP 같은 인증 앱 이나 하드웨어 보안키 로 바꿔두세요. 5분이면 끝납니다.
3. 가족끼리 둘만의 '구두 암호'를 정해두세요.
유출된 이름·전화번호에 AI 목소리 복제가 더해지면, 부모님께 내 목소리로 "엄마, 사고 났는데 급히 돈 좀 보내줘" 하는 전화가 걸려올 수 있어요. 진짜 가족인지 1초 만에 확인할 비밀 단어를 꼭 만들어두세요.
LiteLLM 사례처럼 AI 도구 자체가 공격 통로가 되기도 합니다. 출처가 불분명한 AI 확장 프로그램이나 패키지는 설치 전에 한 번 더 확인하고, API 키는 꼭 필요한 곳에만 넣어두세요.
출처 : X @coinbureau
🧠 상위 1%의 클로드 세팅: 내 업무를 한눈에 보는 AI 대시보드
클로드 Opus 5.5처럼 AI 성능은 엄청 좋아졌는데, 왜 내 일은 생각만큼 줄지 않을까요? 이유는 간단합니다. AI가 일할 수 있는 '환경 세팅' 을 아직 안 해뒀기 때문이에요.
먼저 제가 매일 쓰는 대시보드부터 보여드릴게요.
- 왼쪽 위: 유튜브·뉴스레터 채널 현황과 이번 달 목표, 캘린더
- 오른쪽 위: 메일함
- 가운데: 세컨드 브레인. 제 지식 전체가 어떻게 연결돼 있는지 한눈에 보고 바로 검색할 수 있어요.
- 오른쪽 아래: 스킬(누르면 바로 실행되는 업무 단축키)과 루틴(정해진 시간에 자동 실행되는 작업)
화면 하나로 회사 지식과 운영 현황을 다 볼 수 있어서, 적은 인원으로 일하는 분들께 특히 추천해요. 그런데 이 화면은 결과일 뿐이고, 그 밑에 4단계 세팅이 깔려 있습니다.
나만의 AI 시스템을 만드는 SSR+ 4단계
- S - 스킬 만들기: 반복 작업을 AI 단축키로 만들기
- S - 세컨드 브레인 만들기: AI가 내 자료를 알아서 찾게 만들기
- R - 루틴 만들기: 정해진 시간에 알아서 실행되게 만들기
- + 익스텐션 연결하기: 메일·브라우저 같은 외부 도구 연결하고, 나만의 익스텐션 만들기
이렇게 4단계 세팅을 하고나면, AI가 내 업무의 맥락을 바탕으로 자동으로 돌아가기 시작할거에요. 이 자동화 전체를 조망할 수 있게 대시보드를 만들어주면 되는거죠.
SSR+ 4단계 시스템을 구축하는 자세한 과정은 챗대리 유튜브에서 금일 밤, 공개될 예정이니 참고해주세요!
이번 주 뉴스레터를 평가해주세요! 꼼꼼히 읽어보고 개선해 나가겠습니다.
Credit :
위클리 AI트렌드 & 한줄뉴스 by 챗대리
AI활용법 by 챗대리
기고 및 협업 문의 chatdaeri@gmail.com
Member discussion: