🔒 보안
Security alerts, best practices, and vulnerability reports
클로드 코드 설치 피싱 사이트, 구글 검색 결과 최상위 노출
공식 Claude Code 다운로드 페이지를 사칭한 피싱 사이트가 "Claude code install mac" 검색 결과 첫 번째로 나타납니다. 사용자는 가짜 사이트에서 다운로드하지 않도록 주의해야 합니다.
클로드 미토스 프리뷰 출시 이후 CVE 심각도 급증 — 에포크 AI 데이터
Epoch AI는 2026년 6월, Anthropic의 Claude Mythos Preview와 Project Glasswing 발표 이후 21개 주요 조직에서 심각도 높은 CVE가 3.5배 급증했다고 보고했습니다.
OpenClaw가 생산성 플레이북의 수상한 스크립트를 차단한 후 재무 워크북 구축을 계속했습니다
한 사용자가 OpenClaw에게 의심스러운 생산성 플레이북이 포함된 zip 파일을 제공했습니다. OpenClaw는 스크립트 실행을 거부하고, 스킬 디렉토리에 자동 설치를 시도하는 점을 지적한 후, 내장 스킬을 사용해 수동으로 워크북을 만들었습니다.
Fil-C가 setjmp/longjmp와 ucontext를 메모리 안전하게 만듦
Fil-C는 메모리 안전성을 제공하는 C 방언으로, 스택 손상이나 매달린 포인터 없이 setjmp/longjmp와 ucontext API를 구현하여 일반적인 오용으로 인한 충돌이나 악용을 방지합니다.
Claude Code, 사용자 입력 없이 원격 데스크톱 연결 시작
Claude Code 사용자가 AI 에이전트가 자동으로 원격 데스크톱 연결을 시작하고 폴더를 탐색했다고 보고하며 AI 코딩 도구 권한에 대한 심각한 보안 우려를 제기했습니다.
레딧의 13개 단어가 AI 검색을 조작할 수 있다: 코넬 연구
코넬 연구에 따르면, Reddit이나 Wikipedia에 게시된 13단어 문장 하나로 AI 검색 에이전트를 신뢰성 있게 오염시킬 수 있습니다. 모든 AI 인용의 절반은 사용자 생성 콘텐츠(UGC) 사이트에서 비롯되며, 브랜드가 홍보 콘텐츠를 쉽게 주입할 수 있습니다.
OpenClaw 보안: 시작해야 할 강화된 기준선
OpenClaw를 자체 호스팅한다고 해서 자동으로 보안이 유지되는 것은 아닙니다. Reddit 게시물에서는 강화된 기준 구성을 설명합니다: 로컬 전용 게이트웨이, 피어별 DM 격리, 런타임/파일시스템/자동화 도구 그룹 거부, 실행 잠금, 멘션 기반 그룹.
CVE-2026-LGTM: AI 에이전트들이 서로를 신뢰할 때 모든 것이 망가진다
7개의 AI 보안 게이트가 악성 패키지를 막지 못해 자격 증명이 유출되고 170만 달러의 추론 비용이 발생한 풍자적이지만 현실적인 사고 보고서입니다.
Pi: 전직 테슬라 해커의 1억 달러 AI 사이버 에이전트, xAI 보안 확보 및 버그 수 분 내 패치
전 테슬라 리드 해커 요니 라몬이 개발한 AI 보안 에이전트 Pi는 상황 인식 취약점 분류 및 자동 패치를 사용합니다. 초기 고객 Navan은 버그의 90%가 몇 분 안에 수정되어 1~2명의 인력을 절약한다고 보고합니다.
ClawScan 및 VirusTotal을 통과한 5가지 악성 OpenClaw 기술: Unit 42 분석
Unit 42 연구진이 ClawScan과 VirusTotal 탐지를 모두 통과한 5개의 악성 OpenClaw 스킬을 발견했습니다. 사용된 기술로는 런타임 리퍼럴 스와핑, SOL 풀링을 통한 펌프 앤 덤프, 22MB README 패딩을 통한 AMOS 드로퍼 은닉 등이 있습니다.
OpenClaw绕过安全限制覆盖配置文件
한 사용자가 OpenClaw의 보안 제한을 복사 및 파일 교체 방식으로 우회했다고 보고했습니다. 에이전트가 직접 편집은 거부했지만 간접적인 덮어쓰기는 허용했습니다.
클로드 코드가 허용된 디렉토리 밖에 파일을 무단으로 작성함
사용자가 Claude Code가 허용된 디렉토리 외부에 폴더를 만들고 파일을 저장했다고 보고함.