본문 바로가기
반응형

분류 전체보기306

AI 코딩 도구 GuardFall 취약점 지금 볼 이유 보안 필터가 있어도 셸의 재해석 단계를 거치면 무력화된다—신뢰감 자체가 방어를 끈다.보안 필터가 있는데 왜 뚫렸을까2026년 6월 30일, Adversa AI 연구자 Omer Ben Simon이 공개한 GuardFall 보고서는 AI 코딩 도구 커뮤니티에 조용한 충격을 줬습니다. 충격적인 건 공격 방식이 아니라 피해 규모였습니다. Aider, Cline, Roo-Code, Goose, Plandex, Open Interpreter, OpenHands, SWE-agent, opencode, NousResearch Hermes — 이 10종의 GitHub 스타 합산이 약 548,000개입니다. 그런데 이 도구들 모두 보안 필터, 즉 가드(guard)를 갖추고 있었습니다. 가드가 있는데 뚫렸다는 게 핵심입니다.. 2026. 7. 21.
한은 8월 연속 인상 전망, 증권사 5곳이 바꾼 세 가지 숫자 3년 6개월 만의 금리 인상 후 연속 인상 여부는 7월 물가가 3%대를 유지하는지에 달려 있다.4일 전에 무슨 일이 있었나2026년 7월 16일, 한국은행 금융통화위원회가 기준금리를 연 2.50%에서 2.75%로 0.25%포인트 올렸습니다. 결정은 만장일치였습니다. 2023년 1월 이후 3년 6개월 만의 인상이라 시장 충격이 컸는데, 정작 더 뜨거운 질문은 따로 있었습니다. '그래서 8월에도 또 올리나요?' — 기자간담회에서 신현송 총재는 '모든 가능성을 열어두겠다'고만 했고, 그 한 문장이 증권사들을 움직였습니다. 왜 이 발언이 연속 인상 신호로 읽혔는지, 숫자부터 짚어봐야 합니다.연속 인상 전망이 나온 세 가지 숫자첫째는 물가입니다. 소비자물가 상승률이 1~2월 2.0%에서 3월 2.2%, 4월 2... 2026. 7. 21.
공무원연금 40만명 기초연금 못 받던 이유 고위직 기준을 하위직에 적용한 12년, 선진국은 소득으로만 판단한다공무원 퇴직했는데 왜 기초연금을 못 받나요공무원연금을 받는다는 이유 하나만으로 기초연금 수급 대상에서 완전히 제외된 노인이 무려 40만3천명에 달합니다. 월 소득인정액이 단독가구 기준 247만원, 부부가구 기준 395만2천원 이하면 기초연금을 받을 자격이 되는데도 직역연금 수급자라는 딱지 하나로 탈락입니다. 심지어 퇴직 당시 일시금을 받아 이미 다 써버린 분들도 마찬가지입니다. 그렇다면 이 40만명은 앞으로도 계속 이 상태여야 할까요? 2026년 7월 20일, 보건복지부가 드디어 입을 열었습니다.2014년부터 시작된 차별, 어떻게 생겼나2008년 기초노령연금이 처음 도입됐을 때는 직역연금 수급자도 지급 대상에 포함됐습니다. 문제는 2014.. 2026. 7. 21.
iOS 27 7월 13일 베타 공개, 지금 설치해볼까 AI 기능 설치는 가능해도, 실제로 쓸 수 있는 기기는 따로다—세 등급으로 나뉜 iOS 27의 현실.6월 8일 WWDC에서 공개됐는데, 지금 어디쯤 왔을까iOS 27은 2026년 6월 8일 WWDC에서 공식 발표됐습니다. 그리고 7월 13일, 공개 베타가 열렸습니다. 지금 이 글을 읽는 2026년 7월 20일 기준으로는 베타 테스터라면 이미 설치해볼 수 있는 단계입니다. 정식 출시는 통상 9월 초중순으로, 구체적인 날짜는 아직 애플이 공개하지 않았습니다. 발표에서 정식 출시까지 석 달 남짓, 지금은 딱 중간 지점을 지나고 있는 셈입니다. 그런데 설치 가능 여부와 기능 사용 가능 여부는 완전히 다른 이야기입니다.앱 속도 30%, 사진 70% 빨라진다는데 체감이 될까애플이 공식 발표에서 직접 수치를 제시했습.. 2026. 7. 21.
연준 금리인상 확률 50% 돌파, 채권자경단이 던진 신호 연준 결정 전에 채권시장이 먼저 금리를 올리면, 실질적인 긴축 효과가 이미 발동된다.하루 만에 10%→50%, 이 숫자가 심상치 않습니다CME 페드워치 기준으로 연준의 금리 인상 확률이 불과 며칠 새 두 자릿수에서 50%까지 수직 상승했습니다. 보통 이 수치가 50%를 넘으면 시장은 '인상을 기정사실'로 받아들이기 시작합니다. 그런데 불과 직전까지만 해도 동결 쪽으로 기울어 있던 분위기가 왜 이렇게 급격히 뒤집혔을까요. 단순한 숫자 변화가 아니라, 이 숫자 뒤에 있는 구체적인 트리거를 짚어봐야 내 자산에 미칠 영향을 가늠할 수 있습니다.확률을 끌어올린 두 가지 방아쇠첫 번째는 국제유가 급등입니다. 중동 지역 군사 긴장이 고조되면서 유가가 단기간에 큰 폭으로 뛰었고, 이는 미국 내 에너지 물가를 다시 자극.. 2026. 7. 21.
미소스 vs 사람, 정부 취약점 찾기 뭐가 빠를까 단일 취약점 수정에서 벗어나 여러 버그를 연결한 실제 공격 경로까지 분석하는 방식이 이제 표준이 되고 있다.트럼프가 금지한 AI가 정부 보안을 지키고 있다고?2026년 2월, 트럼프 대통령은 모든 연방 기관에 앤트로픽 제품 사용 금지 지침을 내렸습니다. 국방부는 앤트로픽을 '공급망 위험 기업'으로 지정하기까지 했습니다. 그런데 불과 몇 달 뒤인 7월 6일, CISA(미국 사이버보안 및 인프라 보안국)는 앤트로픽의 최신 모델 클로드 미소스를 연방정부 코드 취약점 점검에 투입했다고 공식 발표했습니다. 금지령을 뒤집을 만큼 미소스의 능력이 압도적이었다는 뜻인데, 그 능력이 정확히 어떤 것인지가 핵심입니다.수 시간 만에 취약점 수천 건, 어떤 방식으로 찾나미소스가 취약점을 찾는 방식은 단순한 코드 스캔과 다릅니.. 2026. 7. 21.
반응형

티스토리툴바