📊 11/3 통합 브리핑
GitLab 10.0이 한 건이 아니라 두 건이었다. 지난주에 올린 버전으로는 두 번째를 못 막는다. 오늘은 GitLab 버전을 다시 보고, 10월에 패치해 둔 Ivanti도 다시 본다.
—— 오늘 먼저 ——
① 🔴 GitLab CVSS 10.0 두 건, 패치 버전이 다르다
97229(악용 중, 기한 11/01 경과)는 19.4.2 / 19.3.5 / 19.2.8로 막히지만, 110264(GitLab 7.0부터 영향)는 19.4.3 / 19.3.6 / 19.2.9 이상이 필요하다.
소스 빌드나 자체 이미지면 Ruby도 3.3.13 / 3.4.12 / 4.0.9 이상으로 올린다.
② 🔴 Ivanti Connect Secure, 10월 패치 장비도 재패치
10월 패치 버전(25.1.1.2 / 22.8R2.5)이 곧 새 영향 버전이다. 25.1.1.3 / 22.8R2.6으로 올린다.
111357 기한 11/02 경과, 118527 기한 11/13. 패치로 끝내지 말고 자격증명 로테이션까지 간다.
③ 🟠 Claude Code 확장 백도어, 삭제로 안 지워진다
grep -qs svc-telemetry ~/.ssh/authorized_keys
2.1.312·2.1.313을 받았던 장비라면 키·시작 항목을 직접 지우고, 자격증명은 다른 장비에서 로테이션한다.
④ 🟠 오늘(11/03)이 KEV 기한
Plex Media Server CVE-2026-96655 / 96652, Siemens Software Center CVE-2026-110936.
원본 보고서 여섯 건이 모두 놓친 항목이다.
⑤ 🟡 GitHub pull_request_target, 11/9 시험 차단
12/2부터 공개 저장소 기본 차단. 11/9·11/16 16:00~18:00 UTC 시험 차단 때 깨지는 워크플로가 곧 할 일 목록이다.
—— AI ——
────────
▣ OpenAI, 12월부터 ChatGPT·Codex 사용 한도 통합
핵심: Plus·Pro·Business의 허용량을 ChatGPT와 Codex가 같이 쓴다. 토큰 단위로 재고, 고급 모델일수록 더 깎인다. Instant chat은 차감되지 않는다.
왜 중요한가: 코딩 에이전트와 일상 채팅이 한 쿼터를 나눠 쓰게 된다. 나는 12월 전에 에이전트 배치가 하루에 얼마를 먹는지부터 재 보겠다.
https://t.co/Ctk7QHdQBq
────────
▣ Anthropic, Claude Code에 특정 게임 복제 차단 가드레일
핵심: 시스템 프롬프트에 "기존 특정 게임 재현은 거부, 이름만 바꿔도 거부" 취지의 문장이 들어갔다. Anthropic 측이 IP 침해 방지 목적이라고 확인했다. 리버스 엔지니어링 거절이 늘었다는 사용자 보고도 있다.
왜 중요한가: 합법적인 레거시 포팅이나 보안 분석까지 같이 막힐 수 있다. 다만 "전면 차단"은 사용자 보고가 섞인 해석이라 그대로 믿진 않는다.
https://t.co/9apB7D4EO8
────────
▣ Apple Intelligence 중국 출시, Alibaba Qwen 기반
핵심: Siri·Writing Tools·Visual Intelligence 일부를 Qwen으로 돌린다. 개발자 베타 11/04, 정식 12월(iOS 27.3). AI 네이티브 Siri는 빠졌다.
왜 중요한가: 규제 때문에 지역마다 다른 모델을 쓰는 구조가 굳어진다. 다만 Apple 뉴스룸에는 아직 발표문이 없다. 내일 베타가 나오는지 보고 판단하겠다.
https://t.co/cale7NF46S
────────
▣ Anthropic, 일본 공모분 약 35억 달러 배정
핵심: 미국 상장 공모의 일부로 일본 투자자에게 최대 5,529억 엔어치 주식을 배정하는 계획이 제출 서류에서 확인됐다.
왜 중요한가: 프런티어 AI 기업의 첫 대형 상장이 실제 절차에 들어갔다. 떠도는 1.5조 달러 밸류는 서류에 없는 숫자라 나는 아직 셈에 넣지 않는다.
https://t.co/PzS0Y4ygAq
────────
▣ Google Project Suncatcher, 궤도 TPU에서 Gemma 4 추론
핵심: 저궤도 위성의 TPU에서 Gemma 4가 프롬프트에 답했다. Trillium TPU 4기, 태양광 약 1kW, 연속 동작은 TPU 1기로 약 20분 수준이다.
왜 중요한가: "우주 데이터센터"로 소비되지만 실제로는 20분짜리 시연이다. 전력과 열이 얼마나 빡빡한지가 오히려 더 잘 보였다.
────────
▣ OpenAI–ADNOC, Frontier 플랫폼 도입
핵심: ADNOC이 Frontier의 첫 에너지 업종 고객이 됐고, 시스템은 G42의 UAE 내 컴퓨팅에서 돈다.
왜 중요한가: 엔터프라이즈 AI가 사무를 넘어 설비 운영으로 들어간다. 계약 금액은 미공개고 도입률 97%는 회사 집계다.
────────
▣ Cadence·Siemens, 칩 설계 에이전트 확장
핵심: Cadence는 ChipStack을 Level-5 자율로 올리고 Nemotron 기반 Maestro 모델을 냈다. Siemens는 NVIDIA와 3D IC 전기·열 분석 자동화를 넓혔다.
왜 중요한가: "설정 시간 99% 감소" 같은 숫자는 전부 벤더 주장이고 비교 기준이 없다. 방향은 맞아 보이지만 숫자는 걸러 듣겠다.
https://t.co/9yWuogdCtD
—— 클라우드·데이터센터·인프라 ——
────────
▣ Marvell, Lumentum 인수
핵심: 루멘텀 1주당 마벨 4.5주 고정 교환, 루멘텀 내재 기업가치 1,150억 달러, 종결 목표 2028년 상반기. 5,500억 달러는 거래액이 아니라 합병 법인의 TAM이다.
왜 중요한가: 랙 안 연결이 구리에서 광학으로 내려가는 구간을 수직화하는 거래다. 전액 주식이고 종결은 한참 뒤라, 광모듈 조달 계약의 벤더 집중 리스크만 미리 적어 둔다.
https://t.co/hIK6pGWwW4
────────
▣ 한국 2027년 예산안, AI·반도체 21.3조원
핵심: 총지출 820.9조원(+12.8%). 21.3조원은 반도체·피지컬AI·AI 데이터센터와 AI 투자를 합친 규모다. 프론티어 AI 4.7조, 전력·용수·산단 인프라 2.1조.
왜 중요한가: 전력·용수가 따로 항목으로 잡혔다는 게 눈에 띈다. 다만 국회 심의 전 정부안이다.
https://t.co/JDvmV7ez3E
────────
▣ Oracle, 약 200억 달러 조달 추진
핵심: 주식과 채권으로 약 200억 달러. 차입금 약 1,253억 달러로 연매출 673.6억 달러의 1.8배가 넘는다.
왜 중요한가: AI 인프라 확장 속도가 이제 금리와 크레딧 스프레드에 묶였다. 주식·채권 비중은 최종 공시로 다시 봐야 한다.
https://t.co/RcLYaijAJ9
────────
▣ OpenAI Grid Protectors, 최대 1GW 수요 감축 약정
핵심: 전력망이 빡빡할 때 데이터센터 수요를 줄이는 프로그램. 조지아 Effingham 캠퍼스에서 최대 1,000MW를 감축 가능 용량으로 내놨다.
왜 중요한가: 전력이 인허가의 핵심이 된 지역에서 쓸 협상 틀이다. 1GW는 줄일 수 있는 양이지 실제로 줄인 양이 아니다.
https://t.co/b1fTby0Xjr
────────
▣ 삼성SDS 구미 착공, KT Cloud 투트랙 증설
핵심: 삼성SDS가 구미 AI 데이터센터 기공식을 열었다. KT Cloud는 125MW 대부분이 계약된 상태에서 2031년 1GW급을 목표로 자체·외부 개발을 병행한다.
왜 중요한가: 국내도 빈 랙이 아니라 선계약과 전력 확보 경쟁이다. 구미 용량은 120MW와 60MW로 보도가 갈린다.
https://t.co/mIkdNckF48
────────
▣ 네이버–Brookfield 90억 달러 AI 컴퓨팅 계약
핵심: Brookfield 쪽 자금으로 별도 법인이 GPU를 사고, 네이버클라우드가 그걸 받아 서비스하는 구조다.
왜 중요한가: GPU 조달을 장부 밖으로 빼는 방식인데, 수요가 안 따라오면 결국 부담으로 돌아온다. 지급보증 규모는 공시로 확인이 필요하다.
https://t.co/viyUcOBv4b
────────
▣ Google Cloud, 보안·데이터 에이전트 기능 GA 묶음
핵심: NGFW 고급 샌드박스, BigQuery 데이터 에이전트 관측, Load Balancing mTLS 검증 완화 모드 등이 GA. Model Armor 예외 규칙과 Python 3.15 런타임은 프리뷰.
왜 중요한가: 에이전트 관측이 과금 대상으로 넘어왔다. 내가 실제로 짚어 볼 건 하나, mTLS 완화 모드가 만료 인증서와 SHA1까지 허용한다는 점이다.
https://t.co/H7xmOynMGg
────────
▣ AWS, RDS 스냅샷별 과금과 Aurora 양자내성 TLS
핵심: RDS 스냅샷 비용이 개별 스냅샷 단위로 나뉘어 태그로 추적된다. Aurora MySQL 3.14는 PQ-TLS 키 교환을 지원한다. Lambda 자체 관리 Kafka 큐, Connect의 MCP 도구 호출도 같이 나왔다.
왜 중요한가: 백업 비용을 팀별로 나눌 수 있게 됐다. 양자내성 전송 암호화가 관리형 DB까지 내려온 첫걸음이기도 하다.
https://t.co/jIP8mS9mht
—— 보안·규제 ——
────────
▣ 美 산업단체 35곳, 사이버 정보공유법 연장 요구
핵심: CISA 2015의 책임면제 조항이 임시예산으로 12/11까지만 살아 있다. 단체들이 NDAA에 2035년까지 연장을 넣어 달라고 서한을 보냈다. 상원에서는 막혀 있다.
왜 중요한가: 기업끼리 위협 정보를 나눌 때의 법적 방패다. 조용히 만료되기 쉬운 사안이라 오히려 더 신경이 쓰인다.
https://t.co/W1fnhSiT2m
────────
▣ Mandiant, LLMJacking 실제 침해 분석
핵심: 탈취한 IAM 자격증명·PAT·LLM API 키로 모델 호출과 GPU를 도용했다. 하루 10만 달러 이상, 누적 100만 달러까지 관측됐다. 공개 Ollama와 LiteLLM 게이트웨이도 경로였다.
왜 중요한가: AI 키 사고는 청구서로 먼저 알게 된다. 나는 모델 호출량과 과금 이상을 탐지 항목에 넣어 두겠다.
https://t.co/IB2r40HUBu
────────
▣ Google, XCPE 안드로이드 셋톱박스 봇넷 차단
핵심: 130만 대 이상 감염된 셋톱박스 봇넷을 끊었다. Google은 제조사 Videostrong의 의도적 배포로 보고 자격을 제한했다.
왜 중요한가: 공장에서부터 심어진 백도어는 앱 검사로 못 잡는다. 사내망의 출처 모를 안드로이드 박스는 그냥 격리하는 게 낫다.
https://t.co/FlkUdb9dNa
────────
▣ 유럽 슈퍼마켓 냉장 시스템 공격, 설정 온도 50°C
핵심: 벨기에·룩셈부르크·스웨덴·아일랜드·에스토니아 100곳 이상 매장에서 냉장 설정이 조작돼 식품이 폐기됐다. 10월엔 프랑스 약 700곳이었다.
왜 중요한가: OT 공격이 돈이 아니라 물리적 손실과 식품안전으로 바로 이어졌다. 같은 조직인지는 아직 모른다.
https://t.co/h4w6OMXDtK
────────
▣ 우크라이나·러시아 긴급경보 앱에 허위 핵경보
핵심: 우크라이나 경보 앱으로 방사능·핵 위협 허위 알림이 나갔고, 러시아 비상사태부 앱에서도 비슷한 일이 있었다.
왜 중요한가: 경보 채널이 조작되면 진짜 경보까지 못 믿게 된다. 두 사건의 연관성과 주체는 밝혀지지 않았다.
────────
▣ 은행·유통, 외부 AI 에이전트 접근 정책이 갈린다
핵심: JPMorgan·Amazon은 외부 개인 에이전트를 막고, Walmart는 검증된 에이전트 쇼핑을 허용했다. 소매 51곳 중 명시적 정책은 소수다.
왜 중요한가: 사람과 위임된 에이전트를 구분하는 인증·책임 규칙이 아직 없다. 우리 쪽 API에도 이 구분을 넣어야 할 때가 오고 있다.
https://t.co/XPZYU205B6
────────
▣ HSBC 홍콩 AI 연구소, HKMA 'Project SAGE'
핵심: HSBC가 2027년 1분기 홍콩에 AI 연구소를 연다. HKMA는 금융 자율 에이전트를 다루는 규제 이니셔티브를 내놨다.
왜 중요한가: 금융 당국이 에이전트의 자율 거래를 정면으로 다루기 시작했다. 아직 구속력 있는 규정은 아니다.
────────
▣ Microsoft, 실제 악용 취약점의 공통점 분석
핵심: 악용은 소수의 고영향 CVE에 몰린다. 노출도·악용 가능성·폭발 반경으로 우선순위를 정하라는 권고다.
왜 중요한가: 오늘처럼 KEV 기한부터 보는 방식과 같은 결론이다. 패치 큐를 짤 때 근거로 쓰기 좋다.
https://t.co/uBR8iHmuWC
—— 취약점·해킹 ——
────────
▣ 🔴 GitLab CVE-2026-97229, 악용 중·기한 경과
핵심: CI/CD 설정의 조작된 정규식으로 비인증 RCE, CVSS 10.0. 근본 원인은 Ruby의 Onigmo 정규식 엔진이다. Alpine Linux 인스턴스가 실제로 공격받아 재구축됐다.
왜 중요한가: 자체 Ruby로 돌리는 환경은 GitLab만 올려선 안 끝난다. Alpine이 19.3.6으로 올린 뒤에도 취약했던 이유가 그거다.
https://t.co/QXL4akip6G
────────
▣ 🔴 GitLab CVE-2026-110264, 7.0부터 영향하는 별개의 10.0
핵심: Onigmo 정규식 컴파일러 정수 오버플로로 비인증 RCE. 악용 보고는 없고 KEV 미등재다. 패치는 19.5.1 / 19.4.3 / 19.3.6 / 19.2.9 / 19.1.9 / 19.0.10 / 18.11.13.
왜 중요한가: 두 건을 하나로 처리했다면 지금 절반만 패치된 상태일 수 있다. 원본 보고서 여섯 건이 전부 이걸 놓쳤다.
https://t.co/gOflwgHA5l
────────
▣ 🔴 Ivanti Connect Secure 제로데이 체인
핵심: 104935(기한 10/16 경과), 111357(11/02 경과), 118527(11/13). Volexity가 UTA0576의 연쇄 악용을 잡았고, 완전 패치로 보이던 장비에서 미인증 root까지 갔다.
왜 중요한가: Integrity Checker가 정상이어도 침해를 배제할 수 없다. 나는 패치 완료를 끝으로 보지 않고 리셋·재구축·키 로테이션까지 한 묶음으로 보겠다.
https://t.co/1hwU6UafbB
────────
▣ 🔴 Claude Code 확장 공급망 공격, Cursor 마켓플레이스 경유
핵심: 악성 2.1.312·2.1.313이 10/29 약 11시간 배포됐고 최대 5,000명이 노출됐다. svc-telemetry 키를 심고 역방향 SSH 터널을 연다. 정상판은 2.1.314.
왜 중요한가: AI 코딩 도구의 배포 채널이 곧 공격 표면이 됐다. 개발자 노트북은 보통 프로덕션 자격증명에 닿아 있어서 반경이 크다.
https://t.co/JULctrPCI7
────────
▣ 🟠 Linux 커널 CVE-2026-98432, MPTCP 비인증 RCE 실증
핵심: 커널 4.4 이상 IPv4 TCP handshake 메모리 결함. MPTCP 리스너가 있는 호스트에서 비인증 RCE가 실증됐다. AWS는 악용 증거가 없다고 했다. 패치 후 재부팅 필요.
왜 중요한가: MPTCP를 켰느냐가 심각도를 가른다. 대부분은 커널 패치와 재부팅 일정으로 충분해 보인다.
https://t.co/nYGnFkOCRg
────────
▣ 🟠 Barracuda, 사전 인증 인가 우회·명령 삽입
핵심: CVE-2026-116606(9.3, ESG)과 CVE-2026-111560(8.6, ESG·ADC·WAF 등). 조합하면 root까지 간다. 악용 보고 없음.
왜 중요한가: 관리 인터페이스 접근이 전제다. 나는 패치보다 관리 화면이 밖에 열려 있는지부터 보겠다.
https://t.co/eeXHfCTzT4
────────
▣ Android "SMS of Death" CVE-2026-58882
핵심: 조작된 WAP Push SMS 하나로 https://t.co/mtCtW21Gfz이 죽는다. 사용자 조작 없이, 긴급통화까지 끊긴다. 14~17은 수정, 12·13은 빠진 것으로 보인다.
왜 중요한가: DoS 한정이고 데이터 유출은 없다. 사내에 남은 Android 12·13 단말이 몇 대인지가 실제 리스크다.
https://t.co/SWVUhW5XYp
────────
▣ 🟠 Northflank 침해, 고객 AI API 키 무단 사용
핵심: 워크로드·시크릿 그룹의 환경변수가 노출됐다. Northflank는 모든 환경변수가 복호화됐다고 가정하고 전부 로테이션하라고 했다.
왜 중요한가: Mandiant의 LLMJacking과 같은 동기다. 쓰고 있다면 발급처에서 키를 폐기하고 AI 공급자 과금 기록부터 본다.
https://t.co/5Dj34k3Nnw
────────
▣ Polymarket, 제3자 스크립트 공격으로 390만 달러 보상
핵심: 모니터링 업체 DebugBear의 DNS가 레지스트라를 통해 뚫리면서 악성 JavaScript가 로그인한 트레이더를 노렸다.
왜 중요한가: 프런트엔드에 외부 스크립트를 붙이는 서비스는 다 같은 구조다. SRI·CSP와 벤더의 레지스트라 락을 점검 항목에 넣겠다.
────────
▣ 원본이 모두 놓친 KEV 기한 묶음
핵심: Cisco ASA/FTD CVE-2026-76418(11/01 경과), Linux Kernel CVE-2026-46300(10/31 경과), Adobe Commerce CVE-2026-48356·Brotli CVE-2026-111497(11/10), VMware ESX CVE-2026-41709(11/11).
왜 중요한가: 모델 요약이 아니라 KEV 카탈로그 원본을 직접 대조해서 나온 목록이다. 경계 방화벽인 Cisco는 Ivanti와 같은 급으로 본다.
https://t.co/cQ2KPyuad1
—— 개발자·엔터프라이즈 ——
────────
▣ 🟠 GitHub pull_request_target, 12/2부터 기본 차단
핵심: 공개 저장소에서 명시적 허용 정책이 없으면 막힌다. 11/9·11/16 16:00~18:00 UTC에 시험 차단이 있다. 비공개·내부 저장소는 제외.
왜 중요한가: 방향은 맞지만 라벨링·커버리지 코멘트 같은 워크플로가 조용히 멈춘다. 11/9가 공짜 리허설이라고 생각하고 그날 깨지는 걸 목록으로 쓰겠다.
https://t.co/cUM940CACH
────────
▣ GitHub Actions macOS 14 러너 지원 종료, 어제 시행
핵심: macos-14, macos-14-large, macos-14-xlarge 이미지가 11/02부로 끝났다.
왜 중요한가: 이미 시행됐으니 해당 러너를 쓰는 CI는 지금 실패 중일 수 있다. macos-15로 옮기고 Xcode 호환성을 본다.
https://t.co/o8F7ZurKly
────────
▣ psqlodbc 18.00.0006 보안 릴리스
핵심: "다수의 보안 문제" 수정. CVE 번호와 영향 범위는 공지에 없다.
왜 중요한가: ODBC 드라이버는 BI 도구와 레거시 ETL 깊숙이 박혀 있어서 교체를 잊기 쉽다.
https://t.co/PP4UfSFpE6
────────
▣ Haiku 5.5, AWS GovCloud의 Kiro에서 사용 가능
핵심: GovCloud(US)의 Kiro IDE/CLI에서 Haiku 5.5를 쓸 수 있다.
왜 중요한가: 규제 환경에서 고를 수 있는 코딩 에이전트 모델이 하나 늘었다.
https://t.co/PfBIHdJxkY
────────
▣ AI 에이전트 스타트업 자금 조달
핵심: 뮌헨 Marble Cognition이 335만 유로 프리시드, 이스라엘 42AI가 6,250만 달러로 스텔스를 벗었다.
왜 중요한가: 42AI의 "98% 정확도"는 회사가 정한 범위 안의 숫자다. 돈은 몰리는데 검증된 성과 수치는 아직 없다.
결국 오늘 고칠 곳은 모델이 아니라 모델에 닿는 길이었다.
#IT브리핑 #GitLab #Ivanti #ClaudeCode #공급망보안 #KEV #LLMJacking #Northflank #MarvellLumentum #데이터센터 #GitHubActions #OpenAI