Hunt News 2026-10-03
이 날짜의 Hunt News 기술 보고서입니다. 수집 신호, 선정 근거, 영향과 실행 항목을 한 화면에서 확인할 수 있습니다.
권한
매일 발행하는 AI·개발 기술 보고서
핵심 변화부터 판단 근거와 원문까지, 필요한 항목으로 바로 이동하세요.
전체 수집원을 종합한 변화와 행동 3개
권한
2만5000명
보안
발행 시점에 따라 다시 볼 뉴스를 나눴습니다
Hunt News 한 줄 판단
이번 은행권 사고에서 공식적으로 확인된 것은 피해 규모와 당국의 대응이다. 신한은행 약 2만5000명을 비롯해 네 곳에서 정보가 빠져나갔고, 금융위원회는 긴급 회의를 열어 외부에 노출된 전산시스템 전반의 보안 점검과 인증·접근통제 강화를 지시했다. 반면 'AI 해킹'의 근거는 공격에 쓰인 웹 서버 HTML 타이틀에서 발견된 'ARTEX-自主渗透試控制台' 문자열이고, 경향신문도 이 도구가 실제 공격에 쓰였는지는 확인되지 않았다고 적었다. 금융권이 추정한 방식 역시 취약한 경로에 대량의 값을 넣는 것이어서, 크리덴셜 스터핑이나 조회 기능의 인가 누락을 노린 기존 공격과 막아야 할 지점이 같다. 그래서 대외 웹·API를 운영하는 금융·커머스 개발팀이라면 공격 주체가 AI인지보다, 로그인 없이 개인정보를 돌려주는 응답이 있는지와 같은 출처의 대량 요청을 끊는 한도가 있는지가 오늘 판단을 가른다. 수사에서 기존 탐지를 우회한 새로운 기법이 확인되면 이 판단은 다시 열어야 한다.
무엇을 적용하고 무엇을 더 지켜볼지 나눴습니다
Hugging Face 블로그 기준 Julia-1(144M)은 RTX PRO 6000에서 질문당 중앙값 3ms, OpenJev(27B)는 43ms로 선택지 확률만 돌려준다. 라우팅·모더레이션처럼 선택지가 고정된 단계이고, 기존 LLM 분류와 같은 평가 문장에서 정확도가 비슷할 때만 채택 후보가 된다.
근거 원문 →기사 요약이 아니라 채택 조건과 후속 확인 신호입니다
Frank Wiles 사례의 실행 지점은 post-checkout hook이었지만, 함께 전달된 .git/config도 같은 사람이 만든 파일이다. git-config 문서에 따르면 core.hooksPath는 hook을 찾을 디렉터리를 바꾸고, core.fsmonitor에는 hook 명령 경로를 넣을 수 있으며 이 명령은 git status처럼 인덱스를 갱신하는 명령에서 쓰인다. .git/hooks가 비어 있다고 안심하기 전에 config의 core 섹션을 텍스트로 읽고, 코드가 꼭 필요하면 원 저장소 주소를 따로 받아 새로 clone하는 편이 안전하다.
근거 원문 →GitButler의 Scott Chacon은 Git 3.0부터 git init이 SHA-256 저장소를 만들면 SHA-1 저장소와 서브모듈로 섞을 수 없고, 40자 해시를 가정한 도구가 깨진다고 주장한다. 릴리스 날짜는 글에 없다.
다시 판단할 신호 · Git 3.0 릴리스 후보가 나오고 사용 중인 호스팅이 SHA-256 저장소 push 지원 여부를 밝히면, CI 스크립트의 40자 커밋 해시 가정을 다시 본다. 근거 원문 →Hunt News 선별 자료
원문 발행일과 보고서 기준 시차를 함께 표시합니다. 72시간이 지난 원문은 배경 자료로 구분합니다. 공식 원문, 독립 출처와 실무 영향을 대조해 고른 4개입니다. 전체 수집원은 아래에서 분야별로 확인할 수 있습니다.
보고서 기준 최근 72시간
한국어 제목 · 표적이 됐다: git post-checkout hook으로 자격 증명을 노린 시도
공격자가 Ed Tech 개발 의뢰와 NDA 서명으로 신뢰를 쌓은 뒤 브랜치 전환 한 번만 요구한 순서가 그대로 적혀 있다. 외주·채용 과정에서 저장소나 문서 폴더를 받는 개발자가 어느 요청에서 멈춰야 하는지 가늠하는 실제 사례다.
근거 원문 →보고서 기준 최근 72시간
유출이 확인된 은행과 시도만 있었던 은행, 경찰 내사 시작일이 나뉘어 있고 'AI 침투 도구' 주장은 보안 전문가의 분석으로 따로 표시돼 있다. 후속 보도를 읽을 때 확인된 사실과 추정을 가르는 기준점으로 쓸 수 있다.
근거 원문 →보고서 기준 최근 72시간
한국어 제목 · llama.cpp 새 기능: 결정 모델
생성 대신 선택지 점수를 돌려주는 choice·score·noul 세 질문 유형이 llama.cpp 서버에 들어왔다. 에이전트의 다음 행동 선택이나 단계 성공 판정을 지금 범용 LLM 호출로 처리하는 팀이라면 어떤 질문을 이 형식으로 옮길 수 있는지 판단할 재료가 된다.
근거 원문 →보고서 기준 최근 72시간
한국어 제목 · Amazon Bedrock AgentCore로 Claude Desktop에 보안 웹 검색 추가하기
AgentCore Gateway를 MCP 서버로 두고 IAM Identity Center와 Cognito JWT로 사용자 인증을 묶어, 검색 질의가 외부 검색 API로 나가지 않게 한 구성이다. Web Search는 us-east-1·eu-west-1·ap-northeast-1에서만 제공되므로 국내 데이터 위치 요건이 있는 조직은 도쿄 리전 허용 여부부터 따져야 한다.
근거 원문 →제목은 발견용이며 핵심 사실과 발행일은 원문에서 확인합니다
한국어 제목 · Alexandr Wang, 메타 AI 반격의 핵심 얼굴로 떠오르다
한국어 제목 · AI에 대한 국제 규제를 촉구하자
한국어 제목 · 'AI 종말론': 빅테크는 왜 당신이 두려워하길 바라나
한국어 제목 · AI가 백그라운드에서 python·javascript·powershell 명령을 쓰면 안티치트 게임에서 차단될 가능성은?
한국어 제목 · 소형 언어 모델(SLM)은 저평가됐다, 의도된 것일까?
한국어 제목 · AI 면접관은 각본을 벗어날 때를 얼마나 잘 알까?
한국어 제목 · 빛으로 작동하는 AI, 딥페이크를 약 98% 정확도로 찾아낸다
한국어 제목 · 과학자들, 실험을 제안·실행하고 결과에서 배우는 AI 개발
한국어 제목 · 메타, Muse AI 기기를 만들 수 있는 코드 오픈소스 공개
한국어 제목 · 8GB VRAM에서 텍스트·이미지로 로컬 AI 영상 생성할 방법 찾는 중
한국어 제목 · Eclipse DLTK로 맞춤형 언어 편집기 만들기
한국어 제목 · Express Node.js 구조화 로그: 30일 비용 귀속을 위한 폴링 오류 검색
한국어 제목 · UTMStack 클러스터 CVE 7건, 최고 CVSS 9.9: STOMP 명령 WebSocket 인증 누락
한국어 제목 · OMA의 테스트 게이트가 실패하면 무엇을 반환하나
한국어 제목 · 데모 항목을 렌더링하기 전에 파싱한 JSON 응답 확인하기
한국어 제목 · HTTP로 노출된 GitLab 자산 918,415개: 원천 데이터 측정하기
한국어 제목 · 14. 유니온 파인드(DSU)와 최소 신장 트리
한국어 제목 · 데모 검색 URL에서 더하기 기호와 앰퍼샌드 보존하기
한국어 제목 · AWS Strands Decider 2B 로컬 실행: AI 라우팅·멀티 RAG 시스템 설정 가이드
한국어 제목 · 주제 13: 최단 경로 알고리즘
한국어 제목 · Amazon Quick과 Adjudicated Query 패턴으로 수천 건의 임대 계약 규정 준수 점검하기
한국어 제목 · Amazon Bedrock AgentCore로 Claude Desktop에 보안 웹 검색 추가하기
한국어 제목 · Amazon SageMaker AI에서 멀티턴 강화학습으로 검색 에이전트 미세조정하기
한국어 제목 · 구글이 2026년 9월 발표한 최신 AI 소식
한국어 제목 · Amazon Bedrock AgentCore의 에이전트 AI로 클라우드 마이그레이션 확장하기
한국어 제목 · Amazon Quick으로 AI가 만든 앱에 거버넌스가 적용된 실시간 데이터 제공하기
한국어 제목 · NVIDIA NeMo Agent Toolkit과 Amazon S3 Vectors로 에이전트 메모리 구축하기
한국어 제목 · AWS의 컨텍스트 밴딧 개인화로 고객 획득 퍼널 전환율 높이기
한국어 제목 · Amazon Bedrock AgentCore로 앰비언트 에이전트 만들기: 이벤트 기반 신호부터 사람 개입 워크플로까지
한국어 제목 · AWS에서 Claude Platform 다중 환경 접근 구현하기
이 날짜의 Hunt News 기술 보고서입니다. 수집 신호, 선정 근거, 영향과 실행 항목을 한 화면에서 확인할 수 있습니다.