실시간으로 털리는 보안 취약점 모아 보여주는 사이트 등장

요약 글로벌 보안 사고와 취약점 이슈를 실시간으로 모아 보여주는 보안 대시보드 사이트 'pwn.watch'가 공개되었습니다. 해당 대시보드는 현재 발생 중인 보안 사고, 관련 CVE 식별자, 취약점의 영향을 받는 소프트웨어 및 해결 패치 버전, 공식 보안 권고문 등을 최신순으로 일목요연하게 집계해 제공합니다. 집계된 실시간 현황에 따르면 최근 1년간 발생한 사고 건수는 191건에 달하며, 현재 활성 보안 사고 35건 중 15건이 최고 위험도(Critical), 18건이 아직 완전한 패치가 이뤄지지 않은 상태로 확인됩니다. 특히 최근 등록된 주요 사고 사례로는 모건 스탠리, JP모건, 뱅크오브아메리카, 웰스 파고 등 미국 주요 은행에서 고객 계좌 내 비인가 서드파티 AI 에이전트의 접속을 감지한 이슈가 포함되었습니다. 고객이 AI 에이전트에 본인 계정 정보를 제공해 대리 로그인하거나 고객센터에 임의로 접촉하는 사례가 확인되어 은행들이 차단 및 제한 조치에 나섰습니다. 이 외에도 깃랩(GitLab)의 정규식 컴파일러 버그로 인한 무인증 원격 코드 실행(CVSS 10.0), 리눅스 커널 취약점 보고서의 공개 메일링 리스트 유출, LiteLLM의 파이썬 패키지(PyPI) 및 도커 공급망 침해, BIND 9 DNS 서버 메모리 오염 등 전 세계 주요 인프라와 오픈소스 생태계를 겨냥한 치명적인 보안 이슈들이 실시간 피드로 다뤄지고 있습니다.