📊 9/19 통합 브리핑

뚫린 곳은 모델이 아니라 주변부다. Cisco ISE·Acronis·Brevo CDN·OpenAI SSO·npm·에이전트 플러그인 — 전부 "본체를 지키는 신뢰 계층". CVSS 10.0 Azure Foundry는 클라우드 측 완화 완료, 기한 오늘인 ISE·Acronis가 진짜 우선순위다.

—— 오늘 먼저 ——

① 🔴 Cisco ISE / ISE-PIC — CVE-2026-76460
CISA KEV 기한 오늘(09-19). CVSS 10.0·무인증 우회→root. 워크어라운드 없음.
3.1 P12 / 3.2 P11 / 3.3 P12 / 3.4 P7 / 3.5 P4 즉시 업그레이드.

② 🔴 Acronis Backup — CVE-2026-87886
KEV 기한도 오늘. 잘못된 기본 권한→권한 상승.
랜섬웨어가 백업을 선삭제하는 경로 — 백업이 먼저 지워지면 복구 계획 전체가 무효.

③ 🔴 리눅스 커널 KEV 3건 (09-18 등재)
CVE-2025-39964(AF_ALG 경쟁)·CVE-2026-53266(ebtables OOB)·CVE-2025-39682(TLS 예외).
컨테이너·멀티테넌트 탈출 체인의 마지막 고리. 호스트 커널 버전 오늘 점검.

④ 🟠 Plugin4Shell — AI 코딩 에이전트 플러그인
커밋 SHA 핀 검증 우회. Claude Code ≥2.1.179 · Codex ≥0.146.0.
Copilot 수정본 없음 · Gemini CLI는 도구 은퇴(Antigravity는 영향 없음).

⑤ 🟠 npm 시크릿 + stage-only 토큰
PhantomRaven(100+ 패키지)·WeaselBiscuit(13개) 실제 유포 중.
같은 날 GitHub이 stage-only npm 토큰 공개 — CI 퍼블리시 파이프라인에 즉시 적용.

⑥ Brevo 위젯 사용 사이트
09-14 16:05–20:13 UTC 전후 WordPress 무단 플러그인·관리자 세션 로그 직접 확인.
벤더가 오리진을 정리해도 이미 설치된 백도어는 남는다.

—— AI ——

────────
▣ Anthropic–Accenture — 임베디드 평가, 합계 약 20억 달러

핵심: 각각 최소 10억 달러 투자(공식: "each … at least $1 billion"). Accenture Faculty가 직원급 접근권으로 Anthropic 내부에 상주·배포 결정 모니터링·공개 보고. 비독점. METR과도 임베디드 평가·사고 독립 검토 논의.
왜 중요한가: 외부 감사가 아니라 내부 상주 감사라는 새 거버넌스. 규제 전에 업계 표준 후보가 굳는 패턴.
https://t.co/mhlKSdg2GA

────────
▣ Google 'CC' — 가족 단위 공유 AI 에이전트

핵심: 최대 6명·자체 Google 계정·권한 경계. 이메일·캘린더·할 일 조율, "Your Day Ahead", 허가증 PDF 등 실행형 작업. 격리 클라우드+Antigravity+Gemini. 미국 성인 Gmail 대기열.
왜 중요한가: 챗봇→지속 메모리·권한·실행을 가진 상주 에이전트로 축 이동. 엔터프라이즈도 멤버별 권한 격리·감사 로그가 설계 항목.
https://t.co/pzSarQJfGN

────────
▣ Anthropic — AI가 자사 AI R&D의 26%를 주도

핵심: Claude가 R&D 작업의 약 26%를 주도·약 90%에 협업 관여. 완전 자율이 아니라 인간 감독 하 수치임을 회사도 명시.
왜 중요한가: 프런티어 랩 개발 속도를 정량 추적할 공개 지표. "26%=알아서 한다"는 오독.
https://t.co/ypYKsC14Oh

────────
▣ Anthropic LSVP 베타 — 생명과학 자격 기반 게이팅

핵심: 검증된 기관에만 Mythos·Opus·Sonnet 개방, Standard/High-risk 2단계. Reuters는 베이 지역 자체 습식 실험실도 확인.
왜 중요한가: "위험하니 막는다"→"검증된 사용자에게만 연다". 직전 주 생물무기 시도 5건 차단 공개 직후 맥락.
https://t.co/zwioLCQhrX

────────
▣ Moonshot AI Kimi K3 — Amazon Bedrock GA

핵심: 2.8조 파라미터 오픈 모델, 100만 토큰 컨텍스트. Bedrock에서 즉시 사용 가능.
왜 중요한가: 대규모 레포 분석·에이전트 워크플로 후보. 멀티벤더 추론 선택지 확대.
https://t.co/q9ITKlxjjp

—— 클라우드·데이터센터·인프라 ——

────────
▣ Crusoe Series F — 39억 달러, 기업가치 309억

핵심: 09-17 발표. Atreides·Mubadala·Valor 공동 리드, NVIDIA·Founders Fund·GIC·QIA 등. 계약 용량 6GW+·TCV $1400억+(가동은 1GW+). Stargate 애빌린 포함.
왜 중요한가: 네오클라우드에 조 단위 자본+NVIDIA 수직계열 반복. 6GW vs 가동 1GW를 섞으면 규모를 수 배 부풀림 — 회사 공시 수치.
https://t.co/vw859lqbve

────────
▣ 전력이 상한선 — AEMA 출범 + Oracle 텍사스 1.7GW PPA

핵심: Emerald AI·Google·NVIDIA 주도 AEMA(20개 기업). DC를 유연 부하로 표준화 — "유연성↔계통 접속 가속" 거래. Oracle은 텍사스 풍력 1.7GW PPA.
왜 중요한가: 업계가 병목이 GPU가 아니라 전력 계통 접속임을 공식화. 리전·캠퍼스 가용 시점이 칩 리드타임이 아닌 전력 계약으로 결정.
https://t.co/S0L9NKAK0V

────────
▣ Bitdeer AI — 말레이시아 조호르 65MW 임차

핵심: 조호르·싱가포르 축 APAC AI 캐파 집적 지속.
왜 중요한가: 한국 기업의 APAC 리전 선택지에 영향. 네오클라우드 임차 확대 패턴.
https://t.co/moerHa9lU3

────────
▣ AWS — S3 Express One Zone 서울 포함 7리전 확장

핵심: S3 Express One Zone이 서울 등 7개 리전으로 확대. 같은 주 EC2 T8i GA·ECS Express Mode ARM64도 공개.
왜 중요한가: 데이터 거주 요건 있는 ML/분석 워크로드에 서울 리전 선택지 추가.
https://t.co/CJfxmZZUiq

—— 보안·규제 ——

────────
▣ CISA — 사이버 디코이(기만 방어) 실무 가이드 첫 발간

핵심: LOTL 탐지용 트립와이어·브레드크럼·허니토큰. MITRE Engage·ATT&CK 기반 저복잡도 절차. 보안 성숙도 낮은 조직·중요 인프라 명시 대상.
왜 중요한가: 오늘자 규제 항목 중 실무 우선순위 최고. 상용 제품 없이 더미 API키·미사용 관리자·가짜 백업 공유만으로 시작 가능.
https://t.co/sCRchWHTEh

────────
▣ 프랑스 — 스마트글라스에 형사·규제 양면 압박

핵심: 파리 검찰 성희롱 형사 수사 개시, CNIL은 사내 반입 금지 문의 증가·다국 공동 조사 예고. Meta·EssilorLuxottica 점유율 ~76%.
왜 중요한가: 가이드라인→형사 절차+다국 감독으로 넘어간 첫 사례. 유럽 사업장은 촬영기기 정책에 스마트글라스 조항 점검.
https://t.co/kyd98tKADv

────────
▣ 美 상원 Warner — 연내 AI 가드레일 법안 통과 목표

핵심: 상원 정보위원장 Mark Warner가 초당적 AI 가드레일 법안을 연말 전 상원 통과 목표로 추진.
왜 중요한가: Anthropic 임베디드 평가 등 업계 자율 거버넌스와 정면 맞물림. 로비 대 입법 속도 경쟁이 4분기에 결판.
https://t.co/9uXA8vf26x

—— 취약점·해킹 ——

────────
▣ 🔴 Cisco ISE / ISE-PIC — CVE-2026-76460 (KEV·기한 오늘)

핵심: 무인증 원격 인증우회→관리 UI 우회·root 명령. CVSS 10.0, 구성 무관. Cisco PSIRT 활발 악용+CISA KEV. 패치: 3.1p12/3.2p11/3.3p12/3.4p7/3.5p4. 워크어라운드 없음. iACL+access.log 이상 계정 점검, 침해 의심 시 리이미지.
왜 중요한가: NAC 장악=접근 정책 전체 무력화. claude 원본이 이 건을 놓침 — 단일 모델만 보면 기한 당일 P0를 통째로 놓친다.
https://t.co/lZufdv4SNj

────────
▣ 🔴 리눅스 커널 KEV 3건 — 09-18 동시 등재

핵심: CVE-2025-39964(AF_ALG 경쟁)·CVE-2026-53266(ebtables SNAT OOB)·CVE-2025-39682(TLS 수신 예외). 셋 다 로컬 권한 상승에 쓰기 좋음. 카탈로그 직접 확인 — 3건 모두 등재.
왜 중요한가: 하루 커널 3건은 드문 패턴. 컨테이너 탈출 체인 마지막 고리. 연방기관은 BOD 기한 내 조치.
https://t.co/oW0bMCkdmY

────────
▣ 🔴 Acronis Backup — CVE-2026-87886 (KEV·기한 오늘)

핵심: Incorrect Default Permissions→권한 상승. KEV 등재 09-16·기한 09-19.
왜 중요한가: 헤드라인은 조용하지만 잠재 손실 최대. 랜섬웨어가 백업을 선삭제하면 나머지 대응이 무의미.
https://t.co/uw9tqbTjy1

────────
▣ 🟠 Plugin4Shell — 에이전트 플러그인 커밋 핀 무력화

핵심: 로컬에서만 해시 확인·다운로드 코드 미검증. 해시처럼 보이는 브랜치로 악성 설치. Claude Code 2.1.179·Codex 0.146.0 수정. Copilot 미수정·Gemini CLI는 은퇴(Antigravity는 안전). 실제 악용 없음.
왜 중요한가: "버전 핀" 기본 방어가 깨짐. 도구 선택이 곧 보안 결정.
https://t.co/o6BIyaHTcF

────────
▣ 🟠 Brevo 공급망 — 10만+ 사이트 악성 스크립트

핵심: Sansec 1차 — 정상 Brevo JS에 주입, 09-14 16:05~20:13 UTC(~4시간). WordPress 백도어 플러그인+ClickFix 오버레이. 09-15 악성 호스트 정리. (원본의 '138계정·Cloudflare Worker'는 1차에서 미확인)
왜 중요한가: 벤더 정리 후에도 이미 설치된 WP 백도어는 남음. 위젯 사용 사이트는 수동 점검 필수.
https://t.co/iNySU5urpR

────────
▣ 🟠 npm 인포스틸러 — PhantomRaven / WeaselBiscuit

핵심: PhantomRaven 100+ 타이포스쿼팅·RDD로 CI/GitHub 토큰 수집(LLM 제작 정황). WeaselBiscuit 13개로 Chrome 확장 스토리지 탈취.
왜 중요한가: 오늘자 중 실제 유포 진행 중. 개발자 머신·CI 시크릿이 표적. lockfile 감사·OIDC·스코프 축소.
https://t.co/neWB5uuhkh

────────
▣ 🟡 Azure AI Foundry — CVE-2026-85889 CVSS 10.0, 고객 조치 불필요

핵심: 인증 누락→네트워크 경유 권한 상승. 악용 없음. MS 클라우드 측 완전 완화 — "No customer action is required". 동시 Windows 2건(62721·85921)은 온프레미스라 패치 필요.
왜 중요한가: 점수≠실행 우선순위. 10.0에 반응하지 말고 관리형 AI 테넌트 경계 리스크로 읽을 것.
https://t.co/wywHDVDBww

────────
▣ 🟡 OpenAI 내부 접근 — 진짜 원인은 SSO 설정 오류

핵심: Discourse libheif+SSO misconfig. "어떤 OpenAI 서비스가 뚫려도 계정 탈취" 구조. Claude Opus 5가 익스플로잇 생성. 포상 $6,500. 고객 데이터·가중치 접근 없음. 침해 07-25·약 14시간 후 수정.
왜 중요한가: "AI가 OpenAI를 해킹"이 아니라 주변부 SSO 토큰이 본 서비스 전체 권한을 든 설계 결함. 이식성 최고 교훈.
https://t.co/DJkxDOsgQU

────────
▣ 🟡 Check Point 관리 서버 — CVE-2026-91843 (CVSS 9.8)

핵심: 긴 사용자명→스택 오버플로→미인증 root RCE. 벤더 수정 배포. 악용 여부 원문 미명시.
왜 중요한가: 보안 관리 서버 침해=방화벽 정책 전체 장악. Cisco ISE와 같은 범주(통제 중심 타격).
https://t.co/gDJ6DhEBaD

—— 개발자·엔터프라이즈 ——

────────
▣ GitHub Copilot — 모델 종료 2026-10-19

핵심: Gemini 3.7 Flash·GPT-5.5/5.4/5.4 mini/5 mini·Grok 4.5 종료. 대체: GPT-5.6 Sol/Luna·Gemini 3.8 Flash·Grok 4.6.
왜 중요한가: 하드코딩 모델명은 한 달 안에 깨짐. Copilot 경유 grok-4.5 호출 여부 확인(직접 xAI면 무관).
https://t.co/KsEwVbRuMX

────────
▣ Anthropic Claude Code 'Projects' — 병렬 클라우드 세션 베타

핵심: 프로젝트를 스레드로 쪼개 독립 브랜치·저장소 사본의 클라우드 세션으로 실행. 공유 프로젝트 메모리. 로컬 닫아도 계속. 스레드마다 완전 세션이라 사용량 소진 빠름 — Anthropic 경고.
왜 중요한가: 에이전트 코딩 단위가 '대화'→'조율되는 병렬 작업 집합'. Max라도 쿼터 재설계.
https://t.co/wWnUSQpWR5

────────
▣ npm stage-only 토큰 — CI 폭발 반경 축소

핵심: 자동화에서 패키지를 staging까지만 수행하는 세분화 토큰. 바로 공개하지 않음.
왜 중요한가: PhantomRaven이 CI·npm 토큰을 노리는 날 나온 최소권한 옵션. 공격·방어가 가장 깔끔히 짝지어지는 조합.
https://t.co/EYj3lQse7R

────────
▣ AWS Bedrock AgentCore — 런타임 개편

핵심: 장시간·다중 모델 에이전트용 탄력성·시작 성능·멀티모델 마이그레이션 패턴.
왜 중요한가: 자체 오케스트레이션→관리형 런타임+아이덴티티+관측성. Google CC와 같은 방향.
https://t.co/EEtEYNW3gN

────────
▣ Kubernetes v1.37 — 컨테이너 스토리지 강화

핵심: emptyDir 권한·bind mount로 컨테이너 간 파일 삭제 방지·임의 바이너리 실행 제한.
왜 중요한가: 커널 KEV·컨테이너 탈출 시나리오에 대한 플랫폼 레벨 대응. 도입 전 워크로드 호환성 테스트.
https://t.co/Gj3HPmHUoB

점수(Azure 10.0)보다 기한(ISE·Acronis 오늘)을 먼저 열고, 신뢰 중간 계층의 권한 스코프를 자산 목록에 올려라.

#IT브리핑 #CiscoISE #Acronis #CISA #KEV #Plugin4Shell #Brevo #npm #PhantomRaven #Anthropic #Accenture #Crusoe #AEMA #Copilot #ClaudeCode #AgentCore