AI Briefing#security
#security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
에이전트용 컨텍스트 패키지 매니저인 skills.sh가 6만 9천 개 이상의 스킬을 확보하며 에이전트의 지식 공백을 해결하고 있다.
Vercel은 CVE-2026-0969 취약점이 있는 next-mdx-remote 패키지를 포함한 신규 배포를 자동으로 차단한다.
Vercel이 보안 강화를 위해 새로운 토큰 형식을 도입하고 GitHub 시크릿 스캐닝을 통한 자동 자격 증명 무효화 기능을 출시했다.
React Server Components에서 서버 중단 및 CPU 과부하를 유발하는 DoS 취약점이 발견되어 즉각적인 업데이트가 권고된다.
셀프 호스팅 Next.js 애플리케이션에서 메모리 고갈을 통한 DoS 취약점 2종이 발견되었다.
Vercel이 자동화용 보호 우회 시크릿 다중 지원을 통해 시크릿 교체와 워크플로우 관리를 용이하게 했다.
Vercel에서 새로운 프로젝트에 적용될 Deployment Protection의 팀 단위 기본 설정을 지정할 수 있게 되었다.
페이지 내용이 노출되지 않아 실제 본문 대신 404 상태만 확인된다.
MySQL 9.0부터 mysql_native_password 지원이 중단되어 caching_sha2_password로의 전환 및 SSL/RSA 연결 준비가 필수적이다.
OpenAI가 AI를 통해 발견한 제3자 소프트웨어의 취약점을 책임 있게 보고하기 위한 '외부 협력적 취약점 공개 정책'을 발표했다.
Replit이 프롬프트 한 줄로 보안 로그인과 사용자 관리를 구현할 수 있는 'Replit Auth'를 공개했다.
카카오가 Privacy by Design 원칙을 적용해 서비스 기획 단계부터 프라이버시 침해를 예방하고, CPO와 CISO를 분리해 전문성을 강화한 보안 및 개인정보보호 체계를 공개했다.
엑셀 업로드 시 발생한 Zip Bomb 에러를 Apache POI의 압축률 검사 기준 완화로 해결했다.
카카오페이가 Sonarqube를 활용해 DevSecOps 환경에서 코드 품질과 보안을 관리하는 방법을 소개한다.
Hugging Face가 TruffleHog와 협력하여 리포지토리 내 API 키 및 토큰 유출을 방지하는 스캔 기능을 도입했다.
Hugging Face가 허브 사용자의 자산을 보호하기 위한 세부 권한 토큰, 2FA, 커밋 서명 등 주요 보안 기능을 정리했다.
OpenAI가 보안, 관리 제어, Assistants API 개선 및 비용 절감을 위한 새로운 엔터프라이즈급 API 기능을 출시했다.
Hugging Face가 보안 강화를 위해 Git 인증 시 비밀번호 사용을 중단하고 토큰 또는 SSH 키 사용을 의무화한다.
리눅스 서버의 DNS 설정 파일 권한 확인과 BIND Zone Transfer 보안 설정 등 기본 보안 조치를 안내했다.