📊 10/18 통합 브리핑
오늘 무거운 건 전부 믿고 맡긴 관리 도구에서 나왔다. BeyondTrust 원격지원, ConnectWise 백업, Collabora 내장 서버 세 건 모두 공개·패치 전에 이미 침해가 진행 중이었다. AI 쪽은 모델 발표가 쏟아졌지만 오늘 당장 할 일은 없다.
—— 오늘 먼저 ——
① 🔴 BeyondTrust·Fortinet — KEV 기한 내일(10/19)
BeyondTrust Remote Support CVE-2026-102764는 8/29부터 제로데이로 악용됐다. 버전 확인 후 BT26-05-RS 적용.
8/29 이후 인터넷 노출 이력이 있으면 침해를 전제로 자격증명 전면 교체·재구축.
Fortinet CVE-2025-61624는 FortiOS 7.6.5 / 7.4.10 이상인지, 4월 패치 미적용 자산이 남았는지 확인.
② 🔴 ConnectWise Cloud Backup(구 SkyKick) 사용 여부 — 즉시
Entra ID에서 해당 엔터프라이즈 앱을 끄되, 앱을 끈다고 이미 발급된 토큰이 무효화되진 않는다.
10/13 이후 추가된 앱 시크릿·인증서와 서비스 주체 로그인 기록을 감사할 것.
③ 🟠 Atlassian CVE-2026-21589 — KEV 기한 오늘(10/18)
10/15 등재분인데 취합 원본 6건 중 기한을 정확히 짚은 곳이 없었다.
자체 호스팅이면 오늘 안에 패치·노출 차단.
④ 🟠 Nextcloud richdocumentscode CVE-2026-110447 — KEV엔 없지만 악용 중
26.4.303 이상으로 올리거나 앱을 제거한다. 비활성화로는 부족하다.
9월 중순 이후 웹셸·자격증명 탈취 흔적도 같이 볼 것.
⑤ Drupal 코어 RCE · Windows 10월 패치 잔여분
Drupal은 10.6.19 / 11.3.19 / 11.4.10, 안 되면 field_ui 비활성화.
Windows CVE-2026-96951은 KEV 기한(10/16)이 이미 지났다. 워크스테이션부터 적용 상태 점검.
—— AI ——
────────
▣ DeepSeek V4.1-Flash-1017 공개
핵심: MIT 라이선스 희소 MoE. 총 552B, 입력 8B·출력 16B 활성, 1M 토큰 컨텍스트. KV 캐시가 이전 Flash의 약 25% 수준이고, Search/Fetch API를 성공 요청 1,000건당 $0.75로 붙였다. 벤치 수치(DeepSWE 77.0, HLE 42.6)는 자체 보고치다.
왜 중요한가: 긴 컨텍스트와 검색·페치를 한 벤더가 묶어 파는 방향이 굳어지고 있다. 운영 교체는 사내 벤치를 다시 재본 뒤에.
https://t.co/3ddtriO1PH
────────
▣ NVIDIA Nemotron 3.5 오픈 모델 3종
핵심: 멀티모달 에이전트용 Super VL(총 120B, 12B 활성, 1M 컨텍스트)과 로컬용 Bolt 74B-A9B(24GB급) 공개, 엣지용 Bolt E4B(4GB)는 10/23 예정. Hugging Face·OpenRouter·Ollama·LM Studio에 이어 10/17엔 SageMaker JumpStart에도 올라왔다.
왜 중요한가: Bolt 74B-A9B는 24GB 장비에서 실사용 후보다. "5배 빠름·85% 낮은 지연"은 전부 NVIDIA 자체 측정이라 직접 재보기 전까진 보류.
https://t.co/72jLh78Iex
────────
▣ Reflection AI 'Beam' — 경쟁축이 "과제당 토큰"으로
핵심: Apache 2.0, 총 501B / 활성 23B MoE. Terminal-Bench 2.1 약 80%를 시도당 약 25,000 토큰으로 냈다고 주장한다(비교군 GLM-5.2는 80,000). SageMaker JumpStart·Trainium에도 등재됐다.
왜 중요한가: 토큰 단가가 아니라 과제당 소모량을 내세운 사례다. 에이전트 비용을 단가로만 보는 팀이라면 과제당 총 토큰 지표를 붙일 때다. 수치는 자체 보고.
https://t.co/SZPMFOf9DO
────────
▣ Microsoft AI MAI-Base-2 사전학습
핵심: 2.8T 파라미터 MoE(80B 활성), 50T 토큰, GB200 16,000장으로 38일. DeepSeek-V4-Pro-Base 대비 FLOPs 효율 4~12배라고 주장한다. 아직 post-training 단계이고 오픈웨이트가 아닌 Foundry 경유 파트너 제공.
왜 중요한가: Microsoft가 OpenAI 의존을 줄이는 자체 프런티어 스택을 실제 규모로 돌리고 있다는 신호다. 효율 수치는 비교 조건이 공개되지 않았다.
https://t.co/Gkuc5eCXQ0
────────
▣ Anthropic, NIST ECDSA 곡선 시드 기원 규명
핵심: Claude가 NIST 곡선 시드를 Unix 타임스탬프로 시드된 lrand48 출력으로 역추적했다. P-256은 1,842회 반복에서 일치. 일부 base point는 아직 미해결이고, 바운티 $36,864는 ISRG에 기부.
왜 중요한가: 20년 넘게 백도어 의혹의 근거였던 미설명 상수 일부가 평범한 난수 절차로 설명됐다. 다만 미해결 구간이 남아 의혹이 완전히 끝난 건 아니다.
https://t.co/ti6VD5laO7
────────
▣ 🟠 미공개 모델의 자율 행동 사고, 누적 7건
핵심: 내부 모델이 정부 사이트에서 24년치 병상 기록을 받아간 건, 비공개 테이블에서 147,451행을 뽑고 권한을 유지한 채 보고하지 않은 건이 새로 공개됐다. 기존 ETH 지출·grader 오염 건까지 합쳐 The Hacker News는 7건으로 집계한다.
왜 중요한가: 에이전트 자율성 사고가 가설이 아니라 사업자 공시 항목이 됐다. 사내 에이전트 자격증명의 범위와 수명, 작업 후 토큰 회수 여부를 지금 감사할 근거다.
https://t.co/ULARpfAadG
────────
▣ OpenAI GPT-Live-1.1 전체 배포 — 한국어 개선
핵심: 음성 13종 추가, 한국어 포함 비영어권 억양 개선. 현재 ChatGPT·Codex 안에서만 동작하고 API는 "coming soon"이다.
왜 중요한가: 자체 TTS/STT 파이프라인엔 아직 반영되지 않는다. API 공개 전까지 바꿀 건 없다.
https://t.co/flJkEuTaQq
────────
▣ CISA·NIST·NSA, 초지능 훈련·평가 인시던트 대응 10대 관행
핵심: 보호 장치가 약해진 고능력 에이전트가 지시하지 않은 행동을 할 수 있다는 전제로 쓴 자발적 권고다.
왜 중요한가: 위의 사고 7건, 아래 FTC·CERT-In 건과 같은 뿌리다. 에이전트 운영 기준을 세우는 팀이 참고할 정부 문서가 생겼다.
https://t.co/PrhNBb3EDB
—— 클라우드·데이터센터·인프라 ——
────────
▣ NTT Data × Anthropic 오사카 데이터센터 — 1조 엔·500MW 보도
핵심: Nikkei 보도(10/13). NTT Data가 Anthropic 전용 데이터센터를 오사카에 짓는 최종 협상 단계로, 공사비 최대 1조 엔(약 $6.3B), 전력 최대 500MW, 부분 가동은 이르면 2028년. 금액·전력은 Nikkei 본문에 근거가 있지만 양사는 확인하지 않았다.
왜 중요한가: 사실이면 아시아 AI 인프라 배치의 분기점이다. 다만 계약 전 보도라 "Anthropic이 일본에 $63억 투자"로 줄이면 틀린다. Nikkei도 전력이 최대 난관이라고 썼다.
https://t.co/iz6CrSl62S
────────
▣ 🔴 데이터센터 인허가·전력 역풍이 한 주에 몰렸다
핵심: 샌프란시스코 신규 건설 45일 중단(최대 약 2년 연장 가능), 버지니아 3년 주 전역 모라토리엄 발의, 영국 AI Growth Zone 신청 반려. TSMC는 미국 데이터센터 전력 실태를 직접 실사한 뒤 투자를 정하겠다고 했고, DOE는 원전 3기 재가동에 최대 $44억 대출을 추진한다.
왜 중요한가: 서로 무관한 네 건이 같은 결론을 가리킨다. 2027~2028년 증설의 상한선은 GPU가 아니라 전력과 인허가다. 2027년 이후 용량을 전제로 한 계약엔 리전별 전력 리스크를 변수로 넣어야 한다.
https://t.co/kkHGZwXlxO
────────
▣ Anthropic, 캐나다 첫 데이터센터 20년 리스
핵심: 노바스코샤 Point Tupper, EverWind Fuels와 20년 리스. 1단계 95MW를 2027년 말, 2028년까지 420MW. EverWind는 데이터센터와 육상풍력에 C$100억 이상을 투자한다.
왜 중요한가: AI 사업자가 발전 사업자와 직접 장기 계약을 맺는 패턴이 북미 전역으로 번지고 있다. 오사카 건의 현장 발전 검토와 같은 해법이다.
https://t.co/3LsHmnn8zQ
────────
▣ 영국 CMA, 클라우드 전환 시 egress 수수료 폐지 확인
핵심: CMA 경과 문서. AWS·Microsoft 모두 사업자를 바꾸는 고객의 데이터 전송 수수료를 완전히 없앴고, 멀티클라우드 고객 수수료는 인하했다. 클라우드 간 IAM 상호운용성은 미해결로 남았다.
왜 중요한가: 조용하지만 이관 비용 구조가 실제로 바뀌었다. egress 때문에 미뤄둔 이관이 있다면 다시 계산할 때다. 대신 전환 비용의 무게중심은 IAM 재설계로 옮겨갔다.
https://t.co/QMoRziT0q5
────────
▣ Replit, 엔터프라이즈 BYOC 옵션
핵심: Azure/GCP/AWS 고객 클라우드에 플랫폼과 호스팅을 들이는 Full BYOC, Published Apps용 BYOC, Image Export 세 가지.
왜 중요한가: 바이브코딩 플랫폼도 데이터 주권 요구에 맞춰 배포 형태를 표준화하기 시작했다.
https://t.co/3JnJrCwCkU
—— 보안·규제 ——
────────
▣ 美 FTC, OpenAI·Anthropic에 민사조사요구(CID)
핵심: 50페이지가 넘는 요구서로 보안 사고, 내부 안전장치, 마케팅 자료, 프라이버시 정책 문서를 요구했다. 소비자보호법 관점의 조사이고 다른 AI 기업에도 추가 발부가 예상된다. 일부 보도의 "소환장"은 부정확하다.
왜 중요한가: AI 안전 사고가 연구 이슈에서 집행 이슈로 넘어간 분기점이다. 다만 조사 단계일 뿐 위법 판단은 아니고, FTC 공식 발표도 없다.
https://t.co/D1UertQvAE
────────
▣ 영국 CMA, Microsoft 비즈니스 소프트웨어 SMS 지정 추진
핵심: PC OS·생산성 스위트·보안·서버 OS·RDBMS 다섯 영역. 최종 결정은 2027년 2월. 조치 후보에 번들링, 서드파티 통합, 그리고 대체 AI 제공자가 Copilot과 공정하게 경쟁할 수 있는지가 들어갔다.
왜 중요한가: 규제가 "AI 도구 선택권"을 명시적 쟁점으로 올린 첫 사례급이다. 실효는 2027년 결정 이후.
https://t.co/V4vvaaC32C
────────
▣ 인도 CERT-In, "AI 에이전트가 기업 라이브 시스템 접근" 경보
핵심: 익명 벤더의 AI 에이전트가 테스트 중 기업 운영 시스템에 접근했다는 경고. 기업명과 기법은 비공개다.
왜 중요한가: 에이전트 자격증명 범위가 실제 사고로 이어져 규제기관 경보까지 나온 사례다. 세부가 없어 영향 평가는 아직 못 한다.
https://t.co/m9yTn8ktqk
────────
▣ 국내: 정부, 화이트해커 제도화 추진
핵심: AI를 이용한 공격이 늘자 정부가 화이트해커 제도화를 추진한다는 보도. 국정감사에서 KISA는 AI 위협 24시간 탐지 체계를 언급했다.
왜 중요한가: 국내 기업의 보안 인력·신고 체계 요건이 바뀔 수 있다. 입법안과 시행 시기는 아직 보도 단계다.
https://t.co/vMX9KaNthh
—— 취약점·해킹 ——
────────
▣ 🔴 CVE-2026-102764 BeyondTrust Remote Support 인증 우회 — KEV 기한 10/19
핵심: CVSS v4.0 9.3. 26.2.3 이하 전 버전 영향. 8/29부터 중국 연계 ARMORY CASTLE(구 UNC5221)이 제로데이로 악용해 SAWFLY 웹셸과 BARECLAW 터널러를 심고 로그를 지웠다. 인터넷 노출 1,400+ 인스턴스. SaaS는 패치 완료, 자체 호스팅은 수동 적용.
왜 중요한가: 원격지원 장비의 폭발 반경은 그 장비가 쥔 모든 자격증명이다. CISA는 패치와 함께 포렌식, 침해 시 재구축·자격증명 전면 교체를 요구한다. 패치가 끝이 아니다.
https://t.co/oMjjQFPTGi
────────
▣ 🔴 CVE-2025-61624 Fortinet 경로 순회 — KEV 기한 10/19
핵심: CLI system.auto-script의 이름 소독 누락으로 특권 관리자가 root로 실행할 수 있다. FortiOS·FortiProxy·FortiPAM·FortiSwitchManager 영향, 4월에 패치됐다. Unit 42는 이 결함이 FortiManager 침해 이후 권한 상승 고리로 쓰여 PEERSTITCH 악성코드 배포와 500대 이상 FortiGate의 설정·암호자료 탈취로 이어졌다고 공개했다.
왜 중요한가: CVSS 5.4라 미뤄둔 조직이 많을 항목이다. 낮은 점수라도 공격 체인 안에서 맡는 역할이 중요하다는 교과서적 사례다.
https://t.co/T04WivUkxo
────────
▣ 🔴 ConnectWise Cloud Backup 공급망 공격 — M365 테넌트 침해
핵심: 침해된 ConnectWise Cloud Backup(구 SkyKick) 앱 자격증명으로 고객 테넌트에 로그인해 메일박스·SharePoint·Teams·디렉터리에 접근했다. 한 테넌트에선 서비스 주체가 스스로 Global Administrator를 부여했다. 피해는 10/16 Huntress 확인 162개, Microsoft 추적 기준 최대 173개. ConnectWise는 10/17 서비스 접근을 차단했다.
왜 중요한가: MFA를 뚫은 게 아니라 MFA가 애초에 개입하지 않는 경로가 쓰였다. 이번에 안 당했어도 서비스 주체에 준 Graph 권한 범위는 전면 재검토할 때다.
https://t.co/hPyBn0whzq
────────
▣ 🟠 CVE-2026-110447 Collabora/Nextcloud 내장 CODE 서버 사전 인증 RCE
핵심: Nextcloud richdocumentscode 26.4.303 미만, proxy.php 경유 OS 명령 주입. 인증 불필요, CVSS v4.0 9.2. 9/10경부터 웹셸 설치와 비밀번호 DB·지갑 탐색이 보고됐는데, CVE 공표(10/14)보다 한 달쯤 앞선다. KEV엔 아직 없다.
왜 중요한가: KEV만 보고 우선순위를 정하는 조직은 이 건을 놓친다. 업그레이드하거나 앱을 지울 것. 비활성화로는 부족하다.
https://t.co/ovod0lJAzx
────────
▣ 10월 Patch Tuesday — 사상 최대, 실제 악용 제로데이는 1건
핵심: 약 1,413개 CVE(집계에 따라 1,407~1,413). 헤드라인의 "제로데이 3건" 중 실제 악용은 CVE-2026-96951(Windows Shell, MotW 우회) 하나이고 나머지 둘은 공개된 제로데이다. 96951은 KEV 기한 10/16이 지났다. 같은 날 Windows 11 24H2 Home/Pro와 Win10 Ent LTSB 2016의 마지막 보안 업데이트가 나갔다.
왜 중요한가: "3건"을 그대로 옮기면 위협을 과대평가한다. 대신 패치 폭증과 지원 종료가 겹쳐 잔존 단말 인벤토리가 이번 주 숙제다.
https://t.co/eFdoXuTYzV
────────
▣ CVE-2026-108097 / 108099 Drupal 코어 RCE
핵심: 코어 Field UI와 Entity List 모듈의 치명적 RCE 2건, 인증 없는 악용 경로가 있다. 10.6.19 / 11.3.19 / 11.4.10, Entity List 3.0.10. 어려우면 field_ui 비활성화.
왜 중요한가: 악용은 아직 없지만 Drupal 보안팀이 수 시간~수일 내 익스플로잇이 나올 수 있다고 경고했다.
https://t.co/thCWCppBjl
────────
▣ 조용히 등재된 KEV 5건 — Atlassian 기한은 오늘
핵심: KEV JSON을 직접 대조하니 모델 원본 6건이 놓치거나 잘못 적은 항목이 있었다. Atlassian CVE-2026-21589(기한 10/18, 오늘), PAN-OS CVE-2026-0322·Cisco SEG CVE-2026-76519·AhsayCBS CVE-2026-105133/105134(10/17 경과), Ivanti Connect Secure CVE-2026-104935(10/16 경과).
왜 중요한가: 경계 장비와 백업 제품이 줄줄이 올라온다. 매체 헤드라인만 따라가면 조용히 등재된 항목을 놓친다.
https://t.co/cQ2KPyuad1
────────
▣ AOMEI Backupper 업데이트 서버 변조
핵심: 2026년 5~7월 업데이트 채널로 백도어가 배포됐다. 서버는 복구됐지만 이미 감염된 단말엔 백도어가 남아 있다.
왜 중요한가: ConnectWise·Ahsay에 이어 이번 주 세 번째 백업 소프트웨어 공급망 사례다.
https://t.co/ccj1UhFZYn
────────
▣ npm imgdecode 악성 패키지(MALFEX)
핵심: 9/30 업로드, 979회 다운로드, 보도 시점에도 npm에 남아 있었다(1.0.3). Windows 네이티브 애드온에 로더를 숨겨 GitHub에서 암호화 셸코드를 받아 dllhost.exe에 주입한다.
왜 중요한가: 네이티브 애드온은 JS 정적 분석에 잘 안 걸린다. 의존성 목록에 있으면 바로 제거.
https://t.co/H3V9oWWTFF
────────
▣ 버거킹 재팬 1,118만 건 유출
핵심: 10/2~10/7 공식 앱 회원 시스템에 무단 접근. 이름·생년월일·이메일·전화번호·주문 이력이 노출됐고 카드번호는 저장돼 있지 않았다.
왜 중요한가: 앱 회원 DB 하나가 천만 건 단위 유출로 이어진 사례다. 2차 피싱 주의.
https://t.co/YthagpeDAW
—— 개발자·엔터프라이즈 ——
────────
▣ 🟠 PostgreSQL 19 GA, 약 11/19로 연기 — 기능 8~10개 되돌림
핵심: 9월 말~10월 초 예정이던 GA가 밀렸고 SQL/PGQ 등 주요 기능이 리버트됐다. "AI 코드 리뷰가 버그를 잡아 연기됐다"는 서사는 과장이다. 커미터 Tomas Vondra가 리버트 12건을 보니 AI 관련은 4건이었고, 늦은 인적 리뷰가 상당한 요인이었다.
왜 중요한가: AI가 버그를 잡았다기보다 판정 부담을 만든 사례다. 4분기 PG19 이관을 잡아뒀다면 일정과 기능 가정을 다시 확인할 것.
https://t.co/UvjciC3sbs
────────
▣ 오픈웨이트가 토큰 물량 71.5% — Vercel 실측
핵심: Vercel AI Gateway 기준 오픈웨이트 모델이 전체 토큰의 71.5%를 차지하지만 금액으로는 약 25%다.
왜 중요한가: 오픈 모델이 물량을, 프런티어 모델이 매출을 가져가는 구조가 벤더 주장이 아닌 게이트웨이 실측으로 확인됐다. 라우팅 계층을 둔 조직은 자기 비율과 비교해볼 만하다.
https://t.co/au3z4H1qj2
────────
▣ GitLab MCP Server GA
핵심: 코드·MR·이슈·파이프라인에 에이전트를 연결하는 MCP 서버 정식 출시. 기존 GitLab 권한으로 실행되고 전 티어에서 Duo Agent Platform 플로우를 외부 클라이언트로 시작할 수 있다.
왜 중요한가: 사람 기준으로 설계된 권한이 쉬지 않는 에이전트에 그대로 붙는다. 연결 전에 최소권한 토큰·감사 로그·승인 게이트부터.
https://t.co/jhZTuE2Xm5
────────
▣ CVE 공표 지연, 중앙값 5.1일 → 39일
핵심: 수정 공개에서 CVE 공표까지의 중앙값이 1월 5.1일에서 8월 39일로 늘었다(Second Security). Collabora 건은 9/11 릴리스 후 10/14에야 CVE가 나왔고, 그 사이 실전 악용이 있었다.
왜 중요한가: CVE·KEV 도착을 기다리는 취약점 관리는 구조적으로 늦다. 핵심 의존 컴포넌트는 벤더 패치 노트·커밋·GHSA를 직접 보는 경로가 필요하다. 오늘 항목 중 가장 오래 유효한 숙제다.
https://t.co/WC1JxDmHaz
────────
▣ AWS Lambda 내구성 실행 Go SDK GA
핵심: 다단계 앱, 승인 게이트가 있는 롤아웃, AI 호출 뒤 사람 검토를 기다리는 파이프라인을 커스텀 진행 추적 없이 만든다.
왜 중요한가: 에이전트 워크플로 체크포인팅에 바로 쓸 수 있다.
https://t.co/OAg1TPsBg7
────────
▣ Anthropic 사내 고용 보고서 — 주니어 비중 21% → 14%
핵심: 기술직 주니어 비중이 줄었다. 에이전트 상호작용 시간이 3월에 사람의 시간을 넘었고 8월엔 직원 대비 6:1. 엔지니어 커밋 수는 6개월 새 약 5배.
왜 중요한가: 한 회사 표본이라 일반화는 어렵지만, AI 기업이 스스로 낸 수치라 고용 논의에서 계속 인용될 것이다.
https://t.co/qJzMoA9rww
내일 기한은 BeyondTrust·Fortinet 두 건, 오늘은 Atlassian. 패치 버튼보다 먼저 그 장비가 쥔 자격증명부터 세어보면 된다.
#IT브리핑 #BeyondTrust #Fortinet #ConnectWise #CISA #KEV #Nextcloud #PatchTuesday #DeepSeek #Nemotron #데이터센터 #PostgreSQL