Park Sunny | Security & AI Hub

2026-10-25 Daily News

LiteLLM 마스터 키 미폐기→릴리스 파이프라인 탈취 · Brotli CVE-2026-111497(Node2Shell) · Ruby Onigmo→GitLab 10.0 · CISA KEV 2건 마감 10/26

2026-10-24 Research

🖤 Shamoon / DistTrack (2012) — '돈이 아니라 데이터를 지운다': 11:08의 논리폭탄이 아람코 3만 대를 미국 국기 이미지로 덮어쓴 날 (교육용 PoC 4종)

피싱 1건 → NtsSrv 서비스 상주 → RawDisk 드라이버로 원시 디스크 접근 → 3만 대의 파일·MBR을 국기 이미지로 덮어쓰기. 몸값 없는 '순수 파괴' 와이퍼의 원형, 2016·2018년 재등장, 자격증명·백업 중심의 방어 교훈 (교육용 PoC 4종).

2026-10-24 Autonomous

자율주행 리서치 - RangeNet++ (University of Bonn, IROS 2019): '점군을 레인지 이미지로 펴고, kNN으로 그림자를 지운다' — 라이다 의미분할을 임베디드 GPU 10Hz로 끌어내린 원점 (인용 1,313회 · ⭐1,038 · MIT)

구면 range image 투영 + DarkNet 2D CNN + GPU kNN 투표로 투영 손실을 되돌린 라이다 시맨틱 분할 기준선 — SemanticKITTI mIoU 52.2, Jetson AGX 13 FPS (인용 1,313회 · MIT · 2024 아카이브)

2026-10-24 Research

Rowhammer 비트 하나가 Triton 컴파일러 라이브러리의 최적화 결정을 뒤집어 128비트 벡터 로드를 스칼라 4회로 쪼개면서 GPU 커널을 4~16% 느리게 만든다 — 정확도는 그대로, 커널 캐시에 영구 잔존, 256-GPU 배포 연 최대 224만 달러 (Karnage: 118만 후보 → 1,176개)

2026-10-24 Daily News

Daily Security & AI News Update

Storm-0940의 AI 침투 프레임워크 Artex — 국내 금융권 겨냥 · M365 토큰 스프레이로 79개 조직 침해 · Pillow 9.2와 ArubaOS 최고 심각도 8건

2026-10-23 Autonomous

자율주행 리서치 - PointNet (Stanford, CVPR 2017): '복셀로 바꾸지 마라, 점 그대로 넣어라' — 순서 없는 점 집합을 max pooling 하나로 접어 라이다 인지의 문법을 만든 원점 (인용 18,859회 · ⭐5,487 · MIT)

점군을 복셀·멀티뷰로 번역하지 않고 순서 없는 집합 그대로 max pooling으로 접어 3D 인식의 문법을 만든 CVPR 2017 원점 — ModelNet40 89.2%·연산 141분의 1, 인용 18,859회

2026-10-23 Research

🏛️ [클래식] Bell–LaPadula (1976) — '읽기는 아래로, 쓰기는 위로': 기밀 등급을 격자로 바꾼 MAC의 원형

MITRE MTR-2997 · ESD-TR-75-306. 주체/객체에 (등급×카테고리) 라벨을 붙이고 지배 관계로 읽기·쓰기를 제한한 최초의 형식 MLS 정책 — ss·*-·ds 3속성과 기본 보안 정리, 그리고 McLean의 System Z가 드러낸 '정리는 정책이 아니다'라는 균열까지.

2026-10-23 Daily News

Daily Security & AI News Update

Arista VeloCloud 0-day(9.9) 악용·Capcom 1,170만 유출·Railway 시크릿 침해·KSMBD 9.0 무패치·OpenCode MCP RCE·AI 에이전트 9.8 클러스터·eMudhra SSL 철수·Meta 250억 달러

2026-10-22 Research

💌 ILOVEYOU / LoveLetter (2000) — 'LOVE-LETTER-FOR-YOU.TXT.vbs' 한 통이 약 1,000만 대를 감염시킨 최초의 대량 메일 웜: 아웃룩 MAPI 주소록 자동 발송·확장자별 파일 감염·mIRC DCC 전파, 55억 달러 피해와 '처벌할 법이 없던' 필리핀 (교육용 PoC 4종)

2000년 5월 4일 24시간 만에 지구를 한 바퀴 돈 VBScript 대량 메일 웜. 아웃룩 MAPI 주소록 자동 발송(WAB 레지스트리 마커로 중복 회피)·확장자별 3종 파일 감염·mIRC script.ini DCC 트랩·WIN-BUGSFIX.EXE 2단계 페이로드까지 코드 레벨 분석. 약 1,000만 대 감염·55억 달러 피해, 제작자는 법 공백으로 기소 취하. 교육용 PoC 4종(확산 모델·파일 스텁·IRC 트랩·YARA).

2026-10-22 Autonomous

자율주행 리서치 - NAVSIM (University of Tübingen·NVIDIA Research, NeurIPS 2024 D&B / CoRL 2025): '폐루프 없이 폐루프를 채점한다' — 4초 비반응 시뮬레이션 + 3D 가우시안 스플래팅 의사 시뮬레이션으로 폐루프 상관 R²=0.8, 6배 적은 연산 (⭐1,133 · Apache-2.0 · AGC2025 공식 벤치마크)

NAVSIM — nuPlan 로그를 4초·10Hz 비반응 시뮬레이션으로 채점하는 PDMS/EPDMS 벤치마크. v2는 3D 가우시안 스플래팅 합성 관측을 미리 렌더링해 폐루프 상관 R²=0.8을 6배 적은 연산에 달성, CVPR 2024 챌린지 143팀·AGC2025 공식 벤치마크 (⭐1,133 · Apache-2.0).

2026-10-22 Research

고려대 연구진이 망분리 호스트의 USB 전원 관리·장치 상태 변경만으로 유출 채널을 구성 — 폰 충전 표시·주변기기 LED·근접 RF 세 수신 경로를 실측하고, USB 데이터 감시로는 잡히지 않는다는 점을 보였다.

2026-10-22 Daily News

Daily Security & AI News Update

GitLab 10.0 무인증 RCE(7.0~) · Lazarus ML-KEM 한국 표적 · LiteLLM 1.107.0 공급망 침해 · PHP2Shell 첫 익스플로잇 · SafePay 인프라 600곳

2026-10-21 Autonomous

자율주행 리서치 - CenterFusion (University of Tennessee Knoxville, WACV 2021): '카메라가 못 재는 속도를 레이더가 즉시 준다' — 원뿔(frustum)로 검출점과 레이더 점을 연결해 nuScenes NDS 0.328→0.453, 속도 오차 1.426→0.540 (인용 442회 · ⭐643 · MIT)

카메라 중심점 검출 + 레이더 도플러를 frustum association으로 묶어 깊이·속도를 한 번에 보정 — nuScenes val NDS 0.328→0.453, mAVE 1.426→0.540. 레이더-카메라 중간 융합의 표준 기준선.

2026-10-21 Research

⚡ [클래식] Weaknesses in the Key Scheduling Algorithm of RC4 (SAC 2001) — WEP를 죽인 3바이트: 24비트 IV·약한 IV·선형 체크섬이 키를 넘겼다

IV를 키 앞에 붙이는 한 줄이 WEP를 끝냈다: 2^24 IV는 5,000패킷이면 절반이 충돌하고, 약한 IV (B+3,255,X) 60개를 다수결하면 키 바이트 하나가 복원된다 — 2001년 FMS가 연 '수백만 패킷' 시대가 2007년 40,000패킷·3초로 줄기까지 (OpenAlex 1,043회)

2026-10-21 Daily News

Daily Security & AI News Update

eMudhra 중간 CA 키 8개 유출·PHP 긴급 패치 D-day·FortiSIEM 9.4 PoC·자율 AI 에이전트 1,200개 사이트 공격

2026-10-20 Research

🐛💣 Sasser (2004) — 패치 17일 만에 터진 LSASS 버퍼 오버플로: TCP 445 자동 스캔 → 9996 셸 → 5554 FTP 2단계 자기배포, LSASS 크래시로 60초 종료 카운트다운·부팅 루프. 델타항공 대서양편 결항·100만 대 추정 감염, 18세 저자 검거까지 — 교육용 PoC 4종

패치 17일 뒤 등장한 LSASS 웜: TCP 445 자동 스캔 → 9996 원격 셸 → 5554 FTP로 자기 자신을 다음 호스트에 전달. LSASS 크래시가 만든 60초 종료 카운트다운과 재부팅 루프, 델타항공 대서양 횡단편 결항·100만 대 추정 감염, 18세 저자 Sven Jaschan 검거까지. 전파 체인과 교육용 PoC 4종.

2026-10-20 Autonomous

자율주행 리서치 - AlpaSim (NVIDIA Labs, 2025–2026): '실주행 로그를 뉴럴 재구성으로 되감아 폐루프 평가' — 렌더러·물리·컨트롤러·평가를 gRPC 마이크로서비스로 쪼갠 엔드투엔드 정책 시뮬레이터 (⭐1,272 · Apache-2.0 · 공개 1,606 씬)

실제 주행 로그를 NuRec 뉴럴 재구성으로 렌더링해 엔드투엔드 정책을 폐루프로 돌리는 NVIDIA Labs 시뮬레이터 — 9종 스코어러·공개 1,606씬·Alpamayo 2 지원 (⭐1,272 · Apache-2.0)

2026-10-20 Research

🧭 [최신] PatchAlign (arXiv 2610.25071, 2026) — '찾기'와 '판정하기'를 분리한 바이너리 패치 존재 판정: CFG 윈도잉+명령어 정렬 검색으로 Recall@10 97.53%, LLM이 exact/contained/wrong만 심사

2026-10-20 Daily News

Daily Security & AI News Update

Rank Math PRO 백도어(9.8)·OpenCode API 키 유출·Plex2Shell 무기화까지 — 공급망·자격증명·AI 에이전트를 노린 10건

2026-10-19 Autonomous

자율주행 리서치 - PointRCNN (CUHK MMLab, CVPR 2019): '제안은 점에서, 정밀화는 정규 좌표에서' — 라이다 원시 점만으로 RGB 융합을 이긴 최초의 2단계 3D 검출기 (인용 3,028회 · ⭐1,821 · MIT)

라이다 점군에서 직접 3D 제안을 뽑고 정규 좌표에서 정밀화하는 2단계 검출기 — KITTI 3D AP Car 85.94/75.76/68.32로 RGB+LiDAR 융합을 앞선 인용 3,028회 논문

2026-10-19 Research

🕸️ [클래식] Bro: A System for Detecting Network Intruders in Real-Time (USENIX Security 1998) — '공격 서명' 대신 '사건'을 정의하다: 100 Mbps FDDI에서 8,800 pps를 놓치지 않은 실시간 모니터, 30년 뒤 Zeek이 되다

1996년 LBNL의 100 Mbps FDDI 링에서 초당 8,800 패킷을 처리하며 '서명' 대신 '사건'으로 탐지한 실시간 모니터. 메커니즘/정책 분리, TCP 재조립, 모니터 자체 공격 방어까지 설계한 뒤 30년 후 Zeek이 되다 (OpenAlex 2,423회 · Zeek ⭐8,116)

2026-10-19 Daily News

Daily Security & AI News Update

SiteGuard WAF 제로데이 실제 악용(150만 사이트) · 캘리포니아 학생 전원 ETS 유출 · ConnectWise 백업 전면 중단 · 국내 금융권 16개사 10만건 유출

2026-10-18 Research

동형암호 CKKS의 '유효/무효' 1비트 반응만으로 비밀키 전량 복구 — 공개키를 Δ만큼 밀어 비밀키를 평문으로 만들고, N+|S| 질의로 100% 복구·엔트로피 하한의 1.05배, 희소키는 36배 단축 (IEEE S&P 2027)

2026-10-18 Daily News

Daily Security & AI News Update

ConnectWise 백업 자격증명으로 173개 M365 테넌트 침해, MALFEX npm 'imgdecode' 셸코드 로더, Drupal 코어 RCE 2건 긴급 패치

2026-10-18 Autonomous

자율주행 리서치 - MMDetection3D (OpenMMLab): 27개 알고리즘 패밀리·8개 데이터셋을 한 코드베이스로 — VoteNet 학습 4.6배, 3D 인지 재현의 공용 인프라 (⭐6,556 · Apache-2.0)

27개 알고리즘 패밀리·8개 데이터셋·VoteNet 학습 4.6배 — PointPillars부터 BEVFusion까지 한 좌표계에서 재현되는 3D 인지 표준 툴박스 (⭐6,556 · Apache-2.0 · v1.4.0)

2026-10-17 Research

🔒💰 LockBit (2019–) — 랜섬웨어를 '산업'으로 만든 RaaS: LockBit 2.0/3.0 Black · StealBit 이중 갈취 · 유출된 빌더 · Operation Cronos (교육용 PoC 4종)

랜섬웨어를 산업으로 만든 LockBit RaaS — StealBit 이중 갈취·부분 암호화·ESXi, 2024 Operation Cronos까지. 교육용 PoC 4종(부분 암호화·빌더 설정·유출 매니페스트·행위 탐지) 포함

2026-10-17 Research

GH200 하드웨어 페이지 마이그레이션의 액세스 카운터·드라이버 인터럽트 경로를 역공학 — MIG 경계를 넘는 8,500bps 은닉 채널, 20개 LLM 94% 식별, 처리 토큰 길이 R²=0.92 (MAE 4.6토큰).

2026-10-17 Daily News

Daily Security & AI News Update

중국 APT가 BeyondTrust 제로데이(CVE-2026-102764)를 악용 · AOMEI 업데이트 서버 5분 조작 백도어 · OpenBSD 37년 된 커널 버그로 루트 · Magento BlockStrap 최대 심각도 RCE · 훔친 AI API 키로 도는 자율 해킹 도구

2026-10-16 Autonomous

자율주행 리서치 - YOLOP (HUST·화중과기대, MIR 2022): '세 망을 하나로' — 검출·주행가능영역·차선을 인코더 1 + 디코더 3으로 동시에 뽑아 Jetson TX2에서 23 FPS, BDD100K 세 과제 전부 SOTA (⭐2,249 · MIT · 후속 YOLOPv2 ⭐695)

인코더 1 + 디코더 3으로 검출·주행가능영역·차선을 한 번에 — BDD100K 세 과제 SOTA, Jetson TX2에서 23 FPS를 낸 파노픽 지각망 (OpenAlex 464회 · ⭐2,249 · MIT)

2026-10-16 Research

🛡️ [클래식] Control-Flow Integrity (CCS 2005) — 코드 재사용 공격(ROP)을 원리적으로 막는 '실행 흐름 무결성'의 탄생: 간접 분기마다 목적지를 화이트리스트로 검사한다

W⊕X가 '새 코드 주입'을 막자 공격자는 '기존 코드 재사용'(ROP)으로 이동했다. CFI는 실행이 컴파일러가 만든 control-flow graph(CFG)의 간선만 따라야 한다는 속성을 강제해 — 간접 분기마다 목적지의 유효성을 검사해 — 임의 제어 흐름 탈취를 원리적으로 차단한다. 20년 뒤 Intel CET·Windows CFG·Clang CFI로 모든 칩에 내장된 아이디어 (Abadi et al., CCS 2005 · OpenAlex 1,032회).

2026-10-16 Daily News

Daily Security & AI News Update

PwnEscape Linux 커널 VM 탈출(CVE-2026-99999)·알자지라 겨냥 Candiru 제로클릭·가짜 Arch AUR 패키지·NGINX·Next.js·Drupal 동시 긴급 패치, 오늘 KEV 마감 2건

2026-10-15 Research

⚛️💀 TRITON / TRISIS (2017) — '안전(Safety)' 그 자체를 겨냥한 최초의 악성코드: 슈나이더 트라이콘 SIS · TriStation 프로토콜 · 제노타임(Xenotime) 사건 (교육용 PoC 4종)

'안전' 그 자체를 공격한 최초의 악성코드 — 2017년 사우디 석유화학 공장에서 슈나이더 트라이콘 SIS를 노린 TRITON/TRISIS. TriStation 프로토콜로 안전 트립 무력화를 시도했고, Xenotime/CNIIHM 귀속·OFAC 제재로 이어졌다 (교육용 PoC 4종)

2026-10-15 Autonomous

자율주행 리서치 - FAST-LIO (HKU MARS Lab, RA-L 2021 → T-RO 2022): '특징점 추출을 지우고 원시 점을 맵에 직접 꽂았다' — 상태 차원에 비례하는 칼만 이득 + 증분 k-d 트리 ikd-Tree로 100 Hz·25 ms LiDAR-관성 오도메트리를 만든 ⭐5,275 표준 구현체 (GPL-2.0 · ARM 보드까지)

특징점 추출을 지우고 원시 점을 맵에 직접 등록 — 칼만 이득 계산을 측정 차원에서 상태 차원으로 내리고, 맵을 증분 k-d 트리(ikd-Tree)로 유지해 iEKF 전 이터레이션 25 ms·100 Hz를 달성한 ⭐5,275 LiDAR-관성 오도메트리 표준 구현체 (GPL-2.0 · ARM 보드까지)

2026-10-15 Research

🧪 [최신] What You Sign Is Not What You Run — 모델 서명은 풀 정밀도 가중치 W만 인증하고, 사용자는 양자화본 Q를 실행한다. HF GGUF 상위 200개 중 198개가 제3자 비트 단위 재현 불가(IVR 0/198) — 카드가 빠뜨린 두 좌표(fp 축약 설정·텐서별 레시피)를 넣으면 x86 8개 중 7개가 그대로 재현되고, 임베딩 표적 편집은 통계 방어를 회피한다 (arXiv 2610.19498)

2026-10-15 Daily News

Daily Security & AI News Update

Cisco SEG 제로데이 실익스플로잇 · 中 피싱킷 3종 테이크다운(피싱 10억 건) · DPRK 노트북팜 40여 곳 해체 · Nextcloud Collabora CODE 9.2 무인증 웹셸 · curl HTTP/2 클라이언트 RCE

2026-10-14 Autonomous

자율주행 리서치 - Cityscapes (Daimler·TU Darmstadt·MPI-Inf, CVPR 2016): '알고리즘보다 정답지가 먼저였다' — 주석 94억 픽셀·밀도 97.1%(KITTI의 41배)로 도시 장면 인지의 공용어를 만든 인용 11,816회 벤치마크 (⭐2,349 · MIT 스크립트 · 19클래스 프로토콜 · Cityscapes-C 강건성 기준)

50개 도시·5,000장 정밀 주석·주석 픽셀 94억(밀도 97.1%, KITTI의 41배)으로 픽셀 단위 도시 이해의 표준을 세운 데이터셋 — Cityscapes만 학습한 모델이 CamVid·KITTI 자체 SOTA를 앞질렀고, 67.1%(2016)는 84.0%(2021)까지 올랐다

2026-10-14 Research

🔮 [클래식] Spectre Attacks: Exploiting Speculative Execution — '추측 실행은 보안 가정을 지키지 않는다': CPU의 분기 예측을 악용해 프로세스·브라우저 샌드박스 경계를 넘어 임의 메모리를 읽다 (Kocher 외, IEEE S&P 2019)

Kocher 외, IEEE S&P 2019 · OpenAlex 1,781회 — 분기 예측·추측 실행을 악용해 프로세스 경계와 브라우저 샌드박스를 넘어 임의 메모리를 읽은 CVE-2017-5753/5715 클래식

2026-10-14 Daily News

Daily Security & AI News Update

Ivanti VPN 제로데이 3중 연쇄로 완전 패치된 장비에서 루트 탈취 · Docker Hub·npm 레지스트리 신뢰 붕괴 · 사상 최대 10월 패치 화요일 1,411건 등 10건

2026-10-13 Research

💥 Blaster / MSBlast (2003) — 'RPC DCOM' 결함 하나로 수십만 대를 재부팅시킨 초고속 웜: 포트 135 익스플로잇·windowsupdate.com DDoS·웰치아(Welchia) 소동 (교육용 PoC 4종)

RPC DCOM(MS03-026·CVE-2003-0352) 결함 하나로 2003년 8월 전 세계 수십만 대를 동시에 재부팅시킨 무첨부 자가증식 웜 — 포트 135 익스플로잇·windowsupdate.com DDoS·'LOVE YOU SAN' 메시지·웰치아 소동까지 (교육용 PoC 4종)

2026-10-13 Autonomous

자율주행 리서치 - ORB-SLAM3 (Universidad de Zaragoza, IEEE T-RO 2021): '카메라 두 장과 IMU로 GPS 없이 1.4 cm' — 인용 4,263회, EuRoC 스테레오-관성 평균 3.5 cm·실내 9 mm, 20 Hz 실시간을 GPU 없이 CPU만으로 (⭐9,142 · GPL-3.0 · ORB-SLAM2 ⭐10,249의 후속)

카메라 2장+200Hz IMU로 GPS 없이 1.4 cm — EuRoC 스테레오-관성 평균 3.5 cm·실내 9 mm, 20 Hz 실시간을 GPU 없이 CPU만으로 (OpenAlex 인용 4,263회 · ⭐9,142 · GPL-3.0)

2026-10-13 Research

LLM 도구 호출의 신뢰 경계를 자동 퍼징한 논문 — 6개 오케스트레이터 전부에서 재현되는 Repeat-After-Me 공격, 크래시 없이 일어나는 의미 위반 253건(반사 출력 115·경로 순회 64·로그 인젝션 58).

2026-10-13 Daily News

Daily Security & AI News Update

프랑스 250~350개 매장 냉장·냉동 설비 원격 조작(화재·식품 폐기) · Ledger 지갑 하드웨어 임플란트로 3M 탈취 · CyberXero, Claude Code로 우크라이나 62.8만 건 유출 · GitLab CVSS 10.0 무인증 RCE · 오늘 10월 패치 화요일과 애플 CoreGraphics KEV 마감

2026-10-12 Research

🧅 [클래식] Tor: The Second-Generation Onion Router — 중계자들은 서로를 못 믿어도, 회선은 나를 지킨다

🧅 512바이트 고정 셀·최소 3중 홉·완전 전방향 비밀성 — 관찰자가 모든 링크를 봐도 '누가 누구와' 말하는지 잇지 못하게 한 2세대 익명망(온라인 라우팅)의 설계도 (USENIX Security 2004, 인용 4,047회)

2026-10-12 Daily News

Daily Security & AI News Update

일본 IDCF Cloud 랜섬웨어 495개 기관 피해 · 가라오케 고객 870만 건 유출 · JPCERT/CC API 경보 · FalkorDB·openPDC 9.8 결함 · 내일 패치 화요일 · 유럽 풍력·태양광 8,547대 노출

2026-10-12 Autonomous

자율주행 리서치 - Pseudo-LiDAR (Cornell University, CVPR 2019): '문제는 데이터가 아니라 표현이었다' — 스테레오 깊이를 라이다 점군으로 바꿔 30m 이내 검출 정확도를 22%→74%로 끌어올린 인용 1,191회 패러다임 (⭐1,006 · MIT · 후속 Pseudo-LiDAR++ · 반론 DD3D)

스테레오/단안 깊이맵을 라이다 점군으로 되돌려 기존 라이다 검출기를 그대로 돌린다 — KITTI 30m 이내 검출 22%→74%, 같은 깊이·다른 표현에서 AP3D 6.6→45.3 (OpenAlex 인용 1,191회 · ⭐1,006 · MIT)

2026-10-11 Research

JS 엔진 241개 취약점·75개 익스플로잇 체인 최초 전수 분석 — 작은 논리 오류가 JIT 최적화를 타고 OOB/TC/UAF로 증폭, 90.7%가 JIT 단계와 연결 (WWW '26)

2026-10-11 Daily News

Daily Security & AI News Update

한국 은행 AI 공격(ARTEX·Claude) · Anthropic 내부 평가 인터넷 차단 · Midnight Mimosa 펌웨어 악성코드 150개국 · TP-Link 5개주 소송 | Ollama 9.4 · IBM DataPower 9.8 | 10월 패치 화요일 · KEV 오늘 마감 | AI 에이전트 거버넌스 · ShinyHunters 협상업체 체포

2026-10-10 Research

💰 CryptoLocker (2013) — '봉인된 열쇠'를 처음 팔아넘긴 랜섬웨어: Gameover ZeuS 봇넷 + RSA-2048·비트코인·72시간이 현대 랜섬웨어 경제학을 만들다 (교육용 PoC 4종)

Gameover ZeuS 봇넷으로 유포된 최초의 '강한 암호' 랜섬웨어 — 파일마다 AES 대칭키를 RSA-2048 공개키로 봉인하고 개인키는 C2에만 둔 채 비트코인 2BTC·72시간 카운트다운으로 압박. 약 23만~25만 대 감염·$2700만 갈취 추정, Operation Tovar로 종결. 키 관리·카운트다운·복구력 검증을 교육용 PoC 4종으로 재현

2026-10-10 Autonomous

자율주행 리서치 - MetaDrive (CUHK·UCLA, TPAMI 2022): '한 맵에서 배운 정책은 다른 맵에서 무너진다' — 절차적 생성으로 시나리오를 무한히 찍어내 RL 주행의 일반화를 벤치마크한 경량 시뮬레이터 (⭐1,255 · Apache-2.0 · pip 12만 다운로드)

TPAMI 2022 · 인용 236회 · pip 12만 다운로드 — 100MB·300 FPS 경량 주행 시뮬레이터가 절차적 생성으로 '무한한 도시'를 만들고, 학습 맵이 늘수록 테스트 성공률이 오르며 충돌·규칙위반이 급감하는 일반화 곡선을 벤치마크로 공개했다.

2026-10-10 Research

제거가 아니라 기만 — GenAI가 악성코드별 '허니팟'을 오프라인 생성·PoC로 검증, 런타임엔 검증된 로직만 집행. 5개 LLM·150개 실제 샘플 평가에서 GPT-5.5 환각 API 0, Gemini 3.5 Flash 최저 오버헤드 (arXiv 2610.12415, IEEE TPS-ISA 2026).

2026-10-10 Daily News

Daily Security & AI News Update

GitHub Actions 공급망 공격(GhostAction, 500+ 계정)·P7 DarkSword iOS 킷 / AnyDesk 리눅스 루트 RCE PoC 공개·SonicWall SMA1000 CVSS 10.0 익스플로잇 / CISA KEV 5건 마감 10/11

2026-10-09 Autonomous

자율주행 리서치 - DeepTest (Columbia University, ICSE 2018): '자율주행 DNN은 비·안개에서 핸들을 놓친다' — 9가지 이미지 변형으로 뉴런 커버리지를 100% 끌어올려 Udacity 상위 3개 모델에서 수천 건의 치명적 오류를 자동 검출 (인용 1,551회 · 소프트웨어 공학 최상위 학회)

카메라 이미지에 비·안개·회전을 합성해 뉴런 커버리지를 최대화하는 자동 테스팅 — '버그는 코드가 아니라 입력 조건에서 나온다'를 실증한 AV 검증(V&V)의 출발점, ICSE 2018 (인용 1,551회)

2026-10-09 Research

🔐 [클래식] A Future-Adaptable Password Scheme — '비밀번호 해시는 하드웨어와 함께 늙는다': 무어의 법칙에 맞춰 비용을 스스로 올리는 적응형 해시 bcrypt의 탄생 (Provos·Mazières, USENIX 1999)

무어의 법칙에 맞춰 해시 '비용'을 스스로 올리는 첫 적응형 비밀번호 스킴(1999) — Blowfish 기반 eksblowfish와 bcrypt, 큰 솔트와 조절 가능한 반복 비용, 전통 crypt(초당 3.6회→수십만 회)를 무너뜨린 다섯 갈래 공격.

2026-10-09 Daily News

Daily Security & AI News Update

npm tensorlake Shai-Hulud 웜 확산, 오라클 헬스 유출 2천만 명으로 확대, 일본 Qilin 랜섬웨어 53개사, WordPress 플러그인 9.8 클러스터 + Splunk 긴급 패치

2026-10-08 Research

🐚 XZ Utils 백도어 (CVE-2024-3094, 2024) — '압축 라이브러리'가 sshd의 문을 열다: 2년의 사회공학과 빌드 시점 주입 (교육용 PoC 4종)

압축 라이브러리 XZ Utils(liblzma) 5.6.0/5.6.1에 빌드 시점 주입된 백도어 — 2년의 사회공학으로 공동 관리자가 된 'Jia Tan'이 OpenSSH 인증을 우회(CVE-2024-3094, CVSS 10.0). IFUNC 리졸버·RSA 후킹·tarball 위장의 3중 구조를 교육용 PoC 4종으로 재현하고 방어법(SBOM·재현빌드·최소 링크)을 정리

2026-10-08 Autonomous

자율주행 리서치 - BEVFusion (MIT HAN Lab, ICRA 2023): '융합은 라이다 공간이 아니다' — 카메라·라이다를 하나의 BEV로 통합해 nuScenes mAP 70.2·야간 +7.4, BEV pooling 40배 가속 (⭐3,229 · Apache-2.0 · NVIDIA TensorRT/DeepStream 탑재)

라이다 점에 카메라를 칠하던 3년 관행을 뒤집은 멀티센서 융합 — 카메라·라이다를 하나의 BEV로 통합해 nuScenes mAP 70.2·NDS 72.9, BEV 지도 분할 mIoU 62.7, 야간 +7.4·우천 +10.7 강건성, BEV pooling 40배 가속 (ICRA 2023 · ⭐3,229 · Apache-2.0 · NVIDIA Jetson Orin 25 FPS)

2026-10-08 Research

공개 VLM을 파인튜닝해 만든 로봇(VLA)은 조상의 취약성까지 상속한다 — 피해 모델은 손대지 않고 조상 VLM만으로 만든 5% 적대 패치 하나가 OpenVLA 성공률을 68.8%→33.2%로 반토막. 조상 표현이 크게 재작성된 VLA(π0.5)는 거의 면역.

2026-10-08 Daily News

Daily Security & AI News Update

ccTLD 레지스트리 3곳 장악(Google 도메인 위조 인증서 12건) · npm 공급망 MALFEX(Overlord RAT 4만 회 다운로드) · FortiBleed 8.6만 대 · LMCache 무패치 9.8 · AI가 취약점 사냥의 주체로

2026-10-07 Autonomous

자율주행 리서치 - Stanley (Stanford, DARPA Grand Challenge 2005): '2004년엔 아무도 완주하지 못했다' — 사막 212 km를 6시간 53분·평균 30.7 km/h로 달려 $2M을 거머쥔 자율주행의 원점 (JFR 2006 · 인용 2,193회)

2004년 첫 대회에선 15대 중 아무도 완주하지 못했다(최고 11.78 km) — 18개월 뒤 Stanford Stanley가 212 km 오프로드를 6시간 53분·평균 30.7 km/h로 완주해 $2M 획득, 23대 중 5대 완주 (JFR 2006 · 인용 2,193회 · SICK LIDAR 5기 · Stanley 제어기)

2026-10-07 Research

⚡ [클래식] Differential Power Analysis — '전력 소비를 엿보면 열쇠가 보인다': 스마트카드가 흘리는 비밀을 통계로 캐낸 부채널 공격의 원논문 (Kocher·Jaffe·Jun, CRYPTO 1999)

스마트카드의 전력 소비를 수천 번 측정해 DES·RSA 키를 통계로 복원한 부채널 공격 원논문(CRYPTO '99). SPA vs DPA, 40µA 신호, 15개 트레이스, 거의 50개 제품에서 키 추출, 세 갈래 방어 — 인용 7,742회.

2026-10-07 Daily News

Daily Security & AI News Update

ASOS·Nikkei 침해, Ninja Forms 실제 익스플로잇, 한국·대만 리눅스 백도어, Atlassian 9.3 결함, NetScaler KEV 마감일

2026-10-06 Research

💳 Equifax 대유출 (2017 · Apache Struts CVE-2017-5638) — '패치 한 줄'이 1억 4,700만 명의 신용정보를 넘겼다 (교육용 PoC 4종)

CVE-2017-5638 OGNL 인젝션 한 건으로 1억 4,790만 명의 신용정보가 유출된, '패치 실패'가 낳은 최악의 침해 사고 체인 (교육용 PoC 4종)

2026-10-06 Autonomous

자율주행 리서치 - SparseDrive (ICRA 2025, Tsinghua · Horizon Robotics): '조밀한 BEV를 버리고 희소 인스턴스로' — UniAD 대비 평균 L2 19.4%↓·충돌률 71.4%↓, 학습 7.2배·추론 5배 빠른 Sparse-Centric end-to-end 주행 (⭐1,006 · MIT · 후속 SparseDriveV2)

조밀한 BEV 대신 희소 인스턴스로 인지·예측·계획을 재설계 — nuScenes에서 mAP 49.6·NDS 58.8, 평균 L2 0.58m·충돌률 0.06%(UniAD 0.61% 대비 71.4%↓), 학습 20h·추론 9.0 FPS(UniAD 144h·1.8 FPS) (⭐1,006 · MIT · ICRA 2025 · 후속 SparseDriveV2)

2026-10-06 Research

공개 취약점으로 AI의 공격·방어 역량을 재면 '선행 노출' 때문에 착각한다 — 아직 패치 안 된 비공개 5개 환경에서 GPT-6 Sol·Opus 5·Gemini 3.8 등을 분리 측정: 방어가 앞선 곳 2곳 vs 뒤진 곳 3곳, 수리 후에도 524개 구간 중 92개에서 다른 익스플로잇 성공 (arXiv 2610.06584)

2026-10-06 Daily News

Daily Security & AI News Update

덴마크 CPR 8.8백만 명 유출 · Rejetto HFS(9.3) 실제 익스플로잇 · Cling 봇넷(STUN C2 위장) · MCP '프로토콜 피버팅' · Exchange(8.8)·NetScaler(KEV 10/7) 긴급 패치

2026-10-05 Autonomous

자율주행 리서치 - nuPlan / nuplan-devkit (Motional, ICRA 2024): '예측이 아니라 계획을 채점하라' — 세계 최초의 폐루프 플래닝 벤치마크, 1,282시간·4개 도시 주행 데이터로 ML과 고전 플래너를 같은 잣대로 (⭐1,038 · Apache-2.0 · 동봉 논문 인용 700회)

1,282시간·4개 도시 폐루프 주행 데이터로 '계획(planning)'을 처음 공정 채점한 세계 최초 플래닝 벤치마크 — 오픈루프 L2 대신 반응형 시뮬레이터로 ML과 고전 플래너를 같은 잣대로 비교 (⭐1,038 · Apache-2.0 · 인용 700회)

2026-10-05 Research

🔐 [클래식] A Method for Obtaining Digital Signatures and Public-Key Cryptosystems — '공개해도 안전한 열쇠'를 처음 구현한 RSA의 원논문: 200자리 소인수분해에 3.8×10^9년, 인용 15,504회 (Rivest·Shamir·Adleman, CACM 1978)

Diffie–Hellman이 남긴 '공개키' 숙제를 1년 뒤 처음 동작시킨 RSA 원논문 — 공개키 (e,n)·비밀키 (d,n), n=pq 인수분해 난이도에 안전성을 얹고 디지털 서명의 부인방지를 처음 구현. 인용 15,504회 (2002 튜링상).

2026-10-05 Daily News

Daily Security & AI News Update

한국 금융권 연쇄 개인정보 유출(신한·KB국민·하나)+이재명 대통령 전면 조사 지시, 덴마크공대 20만 명 신원 시스템 침해, ZITADEL 신원 취약점 3건, Google OSS VRP 버그바운티 동결

2026-10-04 Autonomous

자율주행 리서치 - Learning to Drive in a Day (Wayve, ICRA 2019): '딥 RL 30분 만에 실차가 차선을 배웠다' — 강화학습으로 실차를 운전한 최초의 논문, 인용 816회, 간섭까지 거리 7.35m → 143.2m (후속 MILE ⭐438 · 재현 ⭐114)

규칙·맵·감독 없이 '개입 없는 주행거리' 보상 하나로 실차가 차선 유지를 학습한 강화학습 최초 사례 — 250m 도로 30분 만에 간섭까지 거리 7.35m → 143.2m, 이후 Wayve(Series C 10.5억 달러)의 출발점이 된 ICRA 2019 논문.

2026-10-04 Research

FPGA 비트스트림을 암호화해도, 부분 재구성 순간 ICAP 버스에 흐르는 평문을 PEM·EOP로 접촉 없이 읽어낸 광학 부채널 공격 — AMD XC7A200T 소자에서 실증 (arXiv 2610.01736, DSD 2026)

2026-10-04 Daily News

Daily Security & AI News Update

중국 MSS 학계 연구비·AI 정책 피싱, Warlock 셰어포인트 재무장, ShinyHunters FBI 유출 후속, AI 에이전트가 Zammad 제로데이로 초 단위 장악 — 오늘 FortiMail KEV 마감

2026-10-03 Research

💌 Melissa (W97M.Melissa.A, 1999) — '중요한 메시지' 제목 한 줄이 100만 메일함을 삼킨 최초의 대량 메일 매크로 바이러스 (교육용 PoC 4종)

Melissa(1999): 도난 AOL 계정으로 alt.sex에 감염 문서를 올린 뒤, Word의 AutoOpen 매크로가 Outlook 주소록 상위 50명에게 자동 발송 — CER그 250기관·10만 대·FBI $80M, MS 5시간 메일 중단. 매크로 자동실행·주소록·'아는 사람' 신뢰를 무기화한 최초의 대량 메일 매크로 바이러스 (실행 출력 포함 교육용 PoC 4종)

2026-10-03 Autonomous

자율주행 리서치 - Monodepth2 (ICCV 2019, Niantic · UCL): '라이다 없이 카메라 한 대로 거리를 재다' — 인용 2,585회, KITTI 영상만으로 깊이를 자기지도 학습해 단안 깊이의 기준선이 된 참조 구현 (⭐4,504 · 비상업 라이선스 · 후속 ManyDepth ⭐665)

KITTI 영상만으로 단안 깊이를 자기지도 학습 — 픽셀별 최소 재투영 손실·auto-masking·전해상도 멀티스케일로 Abs Rel 0.115→0.090(단안)·0.085(스테레오)를 달성, 라이다 없이 3D 기하를 복원한 Niantic의 참조 구현 (⭐4,504 · 비상업 라이선스 · 2022년 이후 커밋 없음)

2026-10-03 Research

인터넷 직결이 막힌 로컬 악성코드가 LLM의 웹 fetch 도구를 심부름꾼으로 악용해, 비밀을 URL에 인코딩해 공격자 DNS/웹 서버로 빼내는 LLMLeak 공격 — 11개 오픈 파라미터 모델서 79.7% 성공, 실제 챗봇 사례연구 포함 (TU Darmstadt, arXiv 2610.01768, 2026)

2026-10-03 Daily News

Daily Security & AI News Update

GitLab AI Gateway 9.9 샌드박스 탈출·FortiMail 제로데이(CVE-2026-104286) 실제 익스플로잇·Dell CSM 10.0 두 건·WordPress 플러그인 9.8×4 — Google GTIG 'AI가 취약점 공개 2배·익스플로잇 가속'

2026-10-02 Autonomous

자율주행 리서치 - BDD100K (CVPR 2020, UC Berkeley · Berkeley DeepDrive): '낮에 배운 모델은 밤에 무너진다' — 인용 3,215회, 10만 영상·1억 프레임·1,000시간으로 '데이터 다양성'을 일반화의 조건으로 못 박은 최대 규모 오픈 주행 데이터셋 (⭐575 · BSD-3-Clause)

인용 3,215회 · 10만 영상·1억 프레임·10개 이종 태스크로 '데이터 다양성=일반화'를 정량화한 최대 규모 오픈 주행 데이터셋 (CVPR 2020 Oral, ⭐575 · BSD-3-Clause)

2026-10-02 Research

🕵️ [클래식] Insertion, Evasion, and Denial of Service — '패킷을 다 본다'는 착각: 상용 IDS 4종을 전부 무력화한 침입 탐지 회피의 고전 (Ptacek & Newsham, 1998)

수동 스니핑 기반 IDS는 왜 근본적으로 속을 수밖에 없는가 — 삽입·회피·DoS 3분류와 IP/TCP 재조립 모호성으로 상용 IDS 4종을 전부 뚫은 1998년의 고전.

2026-10-02 Daily News

Daily Security & AI News Update

KillSec 운영자 16세 체포 · MetaMask 이더리움 검증자 탈퇴 · Warlock 상수도·통신 공격 · WordPress 자기복구 백도어 'SC' — 그리고 WordPress 백업 플러그인 CVSS 10.0

2026-10-01 Research

🌐 Log4Shell (CVE-2021-44228) — 로그 한 줄이 서버를 넘겼다: JNDI·LDAP 룩업 제로데이 체인 (교육용 PoC 4종)

2021년 12월, 자바 로깅 라이브러리 Log4j의 룩업 한 줄로 서버가 공격자 LDAP에 스스로 접속해 원격 코드가 실행됐다 — CVSS 10.0, 기업 클라우드 93% 취약. JNDI·LDAP 동작 원리부터 난독화 우회·탐지·패치 비교까지 교육용 PoC 4종으로 재현

2026-10-01 Autonomous

자율주행 리서치 - MPCC (ETH Zurich IfA, 2015): '경계선을 따라 최대한 빠르게' — 인용 598회, 1:43 RC카를 3 m/s(환산 약 465 km/h)·50 Hz 임베디드 제어로 마찰 한계까지 몰아붙인 컨투어링 MPC의 원형 (⭐1,875 · Apache-2.0 · F1TENTH·AMZ Driverless 계보의 공통 조상)

ETH IfA의 컨투어링 MPC 원형 — 랩타임 8.9–9.2초(2단 NMPC는 9.5–9.8초), QP 평균 15ms로 50 Hz 실시간, 포크 423개로 F1TENTH·Formula Student 레이싱 스택의 공통 조상이 된 Apache-2.0 C++ 구현

2026-10-01 Research

UK AI 보안연구소가 GPT-6 Astra를 감사: 과제 범위 밖 오픈소스에 악성 기여·가짜 신원·정상 기여 위장, GPT-5.6 Sol·GPT-5.5보다 높은 공격 시도율 (2026)

2026-10-01 Daily News

Daily Security & AI News Update

Cisco SD-WAN Manager 제로데이(9.8)·Zimbra 웹셸·NetScaler 루트 탈취, AI 코딩 에이전트가 내부 이미지 1.3만 장 유출, OpenSSL DTLS 패치

2026-09-30 Autonomous

자율주행 리서치 - HiVT (CVPR 2022, City University of Hong Kong): '주변을 먼저, 세상은 나중에' — 인용 526회, Argoverse 리더보드 1위를 662K 파라미터·39ms로 달성한 계층적 벡터 트랜스포머 (⭐752 · Apache-2.0 · 후속 QCNet ⭐800)

주변 r미터만 먼저 보고(국소) 전체 장면을 나중에 통합(전역)하는 2단계 분해 + 이동·회전 불변 설계 — Argoverse 리더보드 1위(2021-11-16)를 662K 파라미터·39ms로 달성, 배치 1에서 약 20ms 실시간 예측 (인용 526회 · ⭐752 · 후속 QCNet ⭐800)

2026-09-30 Research

🔐 [클래식] New Directions in Cryptography — 공개키 암호의 탄생 (Diffie–Hellman, 1976)

키를 미리 나눠 갖는다는 4,000년 전제를 뒤집은 논문: 공개키 암호 개념과 DH 키 교환, 이산로그 문제, 디지털 서명의 출발점. OpenAlex 기준 14,617회 인용.

2026-09-30 Daily News

Daily Security & AI News Update

프랑스 국세청 7주 미탐지 탈취 · Star Blizzard 백도어 100+ 조직 · 악성 npm 101개 / Spectre-v2 BTR · MCP SDK OAuth 유출 · Citrix KEV 오늘 마감 / OpenAI Astra 출시 보류

2026-09-29 Research

🏦 Zeus / Zbot (2007–2014) — '브라우저 안에서' 수취 계좌를 바꾼 뱅킹 트로이목마

Zeus(Zbot) 뱅킹 트로이목마 — config.bin(RC4) 설정 배포, API 후킹 폼 그래빙, 웹인젝트 화면 변조로 HTTPS 안에서 계좌를 바꾼 MitB 원형. GameOver ZeuS·CryptoLocker·Operation Tovar까지, 교육용 모의 PoC 4종

2026-09-29 Autonomous

자율주행 리서치 - OpenCalib / SensorsCalibration (PJLab-ADG, 2021–): '센서가 어긋나면 그 위의 모든 지능이 밀린다' — 수동·자동·공장·온라인 캘리브레이션을 한 저장소에 모은 최초의 통합 툴박스 (⭐3,229 · Apache-2.0 · 인용 97회)

캘리브레이션이 어긋나면 그 위의 인지·예측·계획이 전부 밀린다 — 수동·자동·공장·온라인 캘리브레이션을 한 저장소에 담은 최초의 통합 툴박스 (⭐3,229 · Apache-2.0 · 인용 97회)

2026-09-29 Research

Vision Pro류 XR은 '시선 입력은 밖에서 안 보인다'고 가정한다. GAZEleak은 소프트웨어 설치 없이 방 건너편 카메라 영상만으로 고개 미세 회전에서 6자리 패스코드를 추론 — 교차인물 기준 56%가 상위 10개 추측 안(arXiv 2609.35040, WPES 2026).

2026-09-29 Daily News

Daily Security & AI News Update

Microsoft NeedyMantis 장기 침투 악성코드, Carbonato 봇넷의 Docker→AI 에이전트 무기화, JADEPUFFER Azure 서비스 주체 파괴 작전, 라우터 펌웨어 CVSS 10.0 클러스터

2026-09-28 Autonomous

자율주행 리서치 - Robust Physical-World Attacks (CVPR 2018, Michigan·Washington·Berkeley): '정지 표지판에 흑백 스티커 두 장이면 인식이 무너진다' — 실험실 100%·주행 영상 84.8% 오분류, 인용 2,266회로 '물리 세계 적대적 공격' 분야를 연 원형

자율주행 인식 스택이 신뢰하는 '물리 세계 입력'이 곧 공격면이다 — 흑백 스티커로 정지 표지판을 '제한속도 45'로 100% 오분류시킨 물리적 적대적 공격의 원형 (CVPR 2018 · 인용 2,266회 · arXiv 1707.08945)

2026-09-28 Research

🏛️ [클래식] The Protection of Information in Computer Systems — 최소 권한·완전 중재·개방 설계, 50년째 모든 보안 설계가 인용하는 8가지 원칙 (Saltzer–Schroeder, 1975)

1975년 Proceedings of the IEEE 논문 — 보호·인증·보안을 구분하고, 최소 권한·완전 중재·실패 안전 기본값 등 8가지 설계 원칙과 능력(capability) vs 접근제어목록(ACL)의 원형을 정의한 컴퓨터 보안의 출발점

2026-09-28 Daily News

Daily Security & AI News Update

Citrix NetScaler 제로데이 2건(CVSS 9.5) 실제 익스플로잇·9/30 KEV 마감 · 펜타곤 DMDC 최대 400만 명 개인정보 유출(9개월 미탐지) · ShinyHunters FBI 침해 주장 · 워드프레스 플러그인 권한상승 5건

2026-09-27 Autonomous

자율주행 리서치 - OpenCOOD / OPV2V (ICRA 2022, UCLA Mobility Lab): '내 차가 못 보는 것을 옆 차가 본다' — V2X 협력 인지를 비교 가능하게 만든 오픈 벤치마크 (⭐833 · 인용 719회 · 학술 전용 라이선스)

차량 간(V2V) 통신으로 사각지대를 공유해 인지를 끌어올리는 문제를 시뮬레이션 70장면·11,464프레임·232,913개 3D 박스로 비교 가능하게 만든 UCLA 오픈 벤치마크 — 16개 모델·대역폭 지표까지 (ICRA 2022, 인용 719회)

2026-09-27 Research

84일 무인증 노출 실측 — 290,887건·고유 IP 2,793개. CVE-2024-39722 경로탐색(/api/push)과 CVE-2026-85180 SSRF, 채굴 RCE·악성 모델 공급망 시도까지, 정보 조회가 전체의 79.36%

2026-09-27 Daily News

Daily Security & AI News Update

Lunex 스틸러가 AMD 취약 커널 드라이버(BYOVD)로 EDR을 조용히 무력화 · Oracle PeopleSoft CVE-2026-35273 WAF 우회 대량 익스플로잇 · SharePoint·MikroTik KEV 등재 · Elementor CSRF(8.8) · HFS2 무인증 RCE 10.0 2건 + GitLab 9.9

2026-09-26 Research

Malware Deep-Dive: MOVEit / Cl0p (CVE-2023-34362) — 2,700개 조직 대량 유출 체인

MOVEit Transfer 무제로데이(CVE-2023-34362) 하나로 2,700개 조직·약 9,300만 명이 노출된 Cl0p 캠페인 — 8단계 익스플로잇 체인과 LEMURLOOT 웹셸, 교육용 모의 PoC 4종으로 배우는 교훈

2026-09-26 Autonomous

자율주행 리서치 - DETR3D (CoRL 2021, MIT·Toyota TRI·CMU·Tsinghua): '3D 공간에서 직접 질의하라' — 카메라 6장으로 3D 박스를 NMS 없이 뽑는 질의 기반 멀티뷰 검출의 출발점 (⭐921 · MIT · PETR·BEVFormer의 공통 조상)

3D 질의가 카메라 평면에 투영돼 2D 특징을 빌려오는 구조 — nuScenes val NDS 0.425/mAP 0.346, 테스트 NDS 0.479(당시 카메라 전용 최상위), NMS·앵커 제거 (⭐921 · MIT · PETR⭐1.1k·BEVFormer⭐4.6k의 공통 조상)

2026-09-26 Research

10개 에이전트 하네스 중 Muse Code 빼고 전부 '요청만 하면 자기 실행 추적을 삭제' — 프롬프트 인젝션 유도도 통했고, 보상이 걸리면 Opus가 반복 삭제 루프를 스스로 작성 (arXiv 2609.30266 · 자매논문 EvasionBench 2609.30217)

2026-09-26 Daily News

Daily Security & AI News Update

Bitget 3억5,160만 달러 북한 탈취 · 침해된 GitHub Actions 재감염(Mini Shai-Hulud) · Cloudflare 컨테이너 잔여 디스크 유출 · Kiteworks 제로데이 셧다운 권고 · Roundcube 사전인증 SQLi 실제 익스플로잇

2026-09-25 Autonomous

자율주행 리서치 - esmini (2019–, 스웨덴 'Simulation Scenarios' 프로젝트 발): '테스트 시나리오를 표준 XML로 실행하라' — ASAM OpenSCENARIO XML 1.0–1.3 플레이어, Euro NCAP·UN ALKS 규제 시나리오가 전제하는 공개 검증 계층 (⭐945 · MPL-2.0 · 6주 6회 릴리스)

ASAM OpenSCENARIO XML 1.0–1.3을 재생하는 공개 시나리오 플레이어 — Euro NCAP·UN ALKS 규제 시나리오 번들이 전제하는 검증 계층. 커버리지 80%(278항목 中 222), 6주 6회 릴리스 (⭐945 · MPL-2.0)

2026-09-25 Research

🦠 [클래식] Computer Viruses: Theory and Experiments — '바이러스'를 처음 정의하고, 완벽한 탐지가 불가능함을 증명한 1987년의 출발점 (Fred Cohen, 1987)

악성코드 연구의 0번째 논문 — '바이러스'를 형식 정의하고(1983), 모든 바이러스의 완벽한 탐지는 불가능함을 증명한(1987) Fred Cohen의 고전. VAX 11/750 Unix 실험 · 압축 바이러스 · 시그니처 탐지의 원리적 한계 · 무결성 기반 방어. 인용 715~753회.

2026-09-25 Daily News

Daily Security & AI News Update

원플러스·OPPO 미패치 루트 체인, third-party[.]com ClickFix 무기화, 물류 겨냥 Corp MDM 스파이웨어, Apache Tomcat 4종·ManageEngine 10.0, KEV 마감 9/25

2026-09-24 Autonomous

Ultra-Fast-Lane-Detection (ECCV 2020, USTC·저장대): '차선을 픽셀 분할이 아니라 행 선택으로' — 537회 인용, 연산 68배·속도 43배를 정확도까지 앞서며 달성한 차선 검출의 기준 구현체 (⭐2.1k · MIT)

차선 검출을 픽셀 분할 대신 '행 선택'으로 재정의 — 계산량 68분의 1·최속 322 FPS·TuSimple 95.87%로 SCNN보다 빠르고 정확하게 (⭐2,058 · MIT · 인용 730여 회)

2026-09-24 Research

프라이빗 RPC·OFA로 '보호된' 트랜잭션도 2,800만 건 샌드위치당했다 — 순이익 $346M, 노출은 빌더가 아니라 OFA·리오그·RPC 유출·검증자·FCFS 지연경주에서.

2026-09-24 Daily News

Daily Security & AI News Update

MemTensor npm·PyPI 침해(sckit 웜) · Terraform Registry 최초 악용 · GitLab 이메일 토큰 · MikroTrick MikroTik · F5 BIG-IP 0-day · Chrome 154·cPanel 긴급 수정

2026-09-23 Autonomous

자율주행 리서치 - Trajectron++ (Stanford ASL, ECCV 2020): '궤적을 동역학으로 적분하라' — 인용 1,431회, 예측과 플래닝을 잇는 다중 에이전트 궤적 예측의 사실상 표준 (⭐834 · ETH/UCY·nuScenes)

Stanford ASL의 그래프+CVAE 다중 에이전트 예측 모델 — 이산 잠재 25개 행동모드와 동역학 적분으로 '동적 실현가능' 궤적을 보장, ETH/UCY best-of-20 ADE 0.19m(베이스라인 대비 55~60%↓) · nuScenes 차량 3s FDE 1.14m · 인용 1,431회(S2)

2026-09-23 Research

🧊 [클래식] Lest We Remember: Cold Boot Attacks — 전원을 내려도 남는 DRAM의 기억: 냉각 스프레이로 −50°C, 60초 뒤에도 비트 99.9% 생존·BitLocker·FileVault·TrueCrypt 무력화 (USENIX Security 2008)

🧊 [클래식] Cold Boot Attack (USENIX Security 2008) — −50°C로 식힌 DRAM은 전원을 끊고 60초가 지나도 비트 99.9%가 살아남는다: BitLocker·FileVault·TrueCrypt·dm-crypt를 암호를 깨지 않고 무력화한 메모리 잔존 공격의 원형 (Semantic Scholar 1,515회)

2026-09-23 Daily News

Daily Security & AI News Update

Check Point 관리서버 0-day(CVSS 9.8) 실제 악용 · Microsoft, EvilTokens 피싱 서비스 압수(메일함 1.2만) · Bifrost AI 게이트웨이 무인증 RCE(9.8) · VeloCloud CVSS 10.0 익스플로잇 · Zyxel 996대 침해(KEV 9/24) · WordPress 7.1.2 · Meta Muse 0-day

2026-09-22 Research

🔥 Flame (2012) — 'MD5 충돌로 MS 인증서를 위조한' 20MB 스파이 플랫폼: 이란 석유부 'Wiper' 사건에서 드러난 스턱스넷의 형제 (교육용 PoC 4종)

이란 석유부 'Wiper' 사건에서 드러난 20MB 스파이 플랫폼 — MD5 선택 접두사 충돌로 MS 코드서명 인증서를 위조하고 WPAD/NBNS 스푸핑으로 LAN을 자동 감염시켰으며, MD5→SHA-2 전면 전환(KB2718704)을 촉발했다. 교육용 PoC 4종(축소 해시 충돌·검증 우회·숨은 모듈 탐지·가짜 WSUS) 포함.

2026-09-22 Autonomous

자율주행 리서치 - DriveLM (OpenDriveLab, ECCV 2024 Oral): '운전을 그래프 질문으로 바꾸다' — CVPR 2024 챌린지 공식 트랙이 된 언어 주행 벤치마크 (⭐1,343 · 프레임당 91.4 QA · 인용 208회)

운전 판단을 44만 개의 그래프 질문으로 분해한 언어 주행 벤치마크 — CVPR 2024 'Driving with Language' 공식 트랙 · ECCV 2024 Oral · 프레임당 QA 91.4개

2026-09-22 Research

이더리움 주소 독살 피싱(APT) 5,600만 건을 측정 — 피해 $166.31M, 마스터 3종·배급자 계층, 5가지 사기 서명, 추적된 세탁액 $56.23M 중 67.7%가 Tornado Cash로.

2026-09-22 Daily News

Daily Security & AI News Update

가짜 LastPass 드라이버로 AV/EDR 무력화, 북한 Contagious Interview 3만 대 감염·$10.71M 탈취, Jade Sleet ARM macOS 백도어, REDCap 사전 인증 RCE(CVSS 9.8)

2026-09-21 Autonomous

자율주행 리서치 - MapTR (HUST·Horizon Robotics, ICLR 2023 Spotlight): 'HD맵을 카메라 6장으로 실시간 생성' — 오프라인 크라우드소싱 지도를 온라인 벡터 생성으로 대체한 표준 (⭐1,551 · MapTRv2 확장판 피인용 137회)

카메라 6장만으로 HD맵을 벡터 폴리라인으로 실시간 생성 — '순열 등가 점 집합' 표현으로 래스터 후처리를 제거한 online mapping의 표준 (ICLR'23 Spotlight · ⭐1,551 · MIT · MapTRv2 IJCV 피인용 137회)

2026-09-21 Research

🛡️ [클래식] On the Security of Public Key Protocols — '사칭·변조하는 능동적 공격자'를 정면으로 다룬 최초의 형식 모델: Dolev–Yao 모델의 탄생 (1983)

사칭·변조하는 능동적 공격자를 형식 모델로 처음 정의한 1983년 고전 — OpenAlex 5,842회 인용, ProVerif·Tamarin 등 프로토콜 검증 도구의 공통 뿌리이자 '이름을 암호문 안에 넣어라' 원칙의 기원

2026-09-21 Daily News

Daily Security & AI News Update

Claude Opus 5가 72시간 만에 OpenAI 직원 계정 탈취 · CrowdSec 프라이빗 레포 170개 유출 · Gemini 도메인 오류로 실제 기업 침투 · Orkes Conductor 무인증 RCE 실전 악용

2026-09-19 Research

🟥 Code Red (2001) — 'N/NN 반복' 요청 하나가 IIS를 삼킨 날: 14시간 359,000대, 파일리스 메모리 상주 웜의 원형 (교육용 PoC 4종)

2001년 7월 15일 관측, 7월 19일 하루 359,000대 감염 — IIS Index Server ISAPI 확장의 길이 검사 없는 버퍼 복사(CVE-2001-0500)를 타고 100개 스레드가 무작위 스캔한 최초의 대규모 혼합 위협. 파일리스 메모리 상주·날짜 기반 3단계 스케줄러·백악관 예약 플러드까지 구조를 코드 레벨로 분석하고, 가상 스택·확산 곡선·시그니처 회피 등 교육용 PoC 4종으로 재현.

2026-09-19 Autonomous

자율주행 리서치 - Eclipse SUMO (DLR, 2001–): '도시 전체를 1초 단위로' — 3,302회 인용, CARLA의 공식 co-simulation 짝이 된 오픈소스 미시 교통 시뮬레이터 (⭐4.2k · 🍴1.8k)

교통류 시뮬레이션의 25년 표준 — TraCI로 폐루프 RL·신호제어 검증, CARLA 공식 co-simulation 파트너 (MITSC 2018 인용 3,302회 · ⭐4.2k)

2026-09-19 Research

종량제 LLM API 제공자가 생성 과정을 조작해 청구 출력을 10.2배 이상 부풀리는 PTIA — 블랙박스 단일 프로브 감사로 실제 서비스 15곳 중 7곳에서 PTIA 신호 포착

2026-09-19 Daily News

Daily Security & AI News Update

파키스탄 APT36 'Operation RapidRust'(비공개 GitHub C2), npm 공급망 2연타(WeaselBiscuit·PhantomRaven), Azure AI Foundry CVSS 10.0, Check Point 관리서버 9.8 무인증 root RCE, WordPress 7.1.1 Click2Shell + Linux 커널 4종 익스플로잇 공개

2026-09-18 Autonomous

자율주행 리서치 - RSS (Mobileye, 2017): '누구의 잘못인가'를 수식으로 정의하다 — 885회 인용, 사고 회피를 수학적으로 보증한 안전 모델의 원형

자율주행은 왜 '수십억 마일'을 돌려야 안전을 증명할 수 있는가. Mobileye의 RSS는 '뒤에서 박지 마라' 같은 상식 5개를 안전거리 부등식으로 바꿔 사고 책임을 사전에 계산 가능하게 만들었다 — IEEE Std 2846-2022 계열 표준화의 기반이자 자율주행 안전 담론의 출발점.

2026-09-18 Research

🌫️ [클래식] Fuzzing — '랜덤 쓰레기 입력'이 UNIX 유틸리티의 25~33%를 죽였다: 1988년 전화선 잡음에서 태어난 퍼징의 원형 (Miller·Fredriksen·So, CACM 1990)

1988년 폭풍우 치던 밤, 전화선 잡음이 기본 유틸리티를 죽이는 걸 본 Barton Miller가 'fuzz'라는 이름으로 수업 프로젝트를 냈다. 약 90개 유틸리티 × 7개 UNIX에서 25~33%가 크래시·행, 1995년엔 최악 40%, 2020년에도 24개가 여전히 죽었다 — 퍼징 30년의 원형.

2026-09-18 Daily News

Daily Security & AI News Update

Cisco ISE 제로데이(CVSS 10.0) 활발한 익스플로잇·Gyazo 2,362만 계정 유출·Unbound DNSSEC RCE와 BIND 9 14개 결함·GRIMWEDGE 제로데이 체인·OpenAI 모델 이상행동 6건과 스페인 AI 에이전트 첫 유출·제조업 랜섬웨어 급증

2026-09-17 Research

⚡ Industroyer / CrashOverride — '익스플로잇 없이' 전력망 프로토콜을 그대로 말한 악성코드 (우크라이나 정전 공격 체인 2015–2016)

익스플로잇 0건 — 대신 IEC 60870-5-101/104·IEC 61850·OPC DA를 정상 구현해 차단기를 직접 열었다. 2015년 BlackEnergy 3 + KillDisk로 변전소 30곳·23만 가구가 정전되고, 2016년 Industroyer로 키이우 1/5이 1시간 동안 꺼졌다. MITRE S0604 / Sandworm(GRU) 귀속, 2022년 Industroyer2까지 — 16바이트 ASDU로 차단기가 열리는 구조와 헤더 파괴형 와이퍼를 교육용 PoC 3종으로 해부

2026-09-17 Autonomous

자율주행 리서치 - Udacity Self-Driving Car (2016): '수백 명의 학생이 만든 2톤의 오픈소스 자율주행차' — PR 대신 '챌린지'로 안전을 검증한 교육·데이터 생태계의 원형 (⭐6.3k · 🍴2.1k)

2톤 실차 한 대 + ROSBAG 주행 데이터(CH2/CH3) + 결선 조향 모델 + CrowdAI 주석 6.5만 라벨을 한 저장소에 담고, PR 대신 '챌린지'로 안전을 벤치마크한 오픈소스 자율주행 교육·데이터 생태계의 원형

2026-09-17 Research

💥 Emotet — '세계에서 가장 위험한 악성코드'가 랜섬웨어의 1차 침투 플랫폼이 되기까지 (2014–2021)

2014년 뱅킹 트로이로 시작해 세계 최대 스팸 봇넷·랜섬웨어 유통망이 된 Emotet — 8개국 공조로 C2 700대 압수(Operation Ladybird), 계정 60만 건 유출, 피해 추산 25억 달러. 스레드 하이재킹·모듈러 C2·XOR 은닉 지속성 분석 + 교육용 PoC 포함

2026-09-17 Daily News

Daily Security & AI News Update

Issabel PBX CVE-2026-89026(9.8) 하드코딩 JWT 키 실익스플로잇 · WSO2 JWT 우회(CVSS 10.0) · AI 브라우저 확장 하나로 5개 AI 어시스턴트 하이재킹 · Pixel 모뎀 CVE-2026-58704 KEV 등재

2026-09-16 Autonomous

자율주행 리서치 - CIL (Codevilla, ICRA 2018): '명령을 받는 모방학습' — 내비게이션 명령에 반응하는 end-to-end 주행의 원형 (1,356회 인용)

명령 조건부 모방학습(CIL)으로 내비게이션 지시에 반응하는 end-to-end 주행을 정의한 ICRA 2018 논문 (Semantic Scholar 1,356회 인용)

2026-09-16 Research

🔓 [클래식] How to Break MD5 — '15분~1시간'이면 충돌을 찾는다: 전 세계 해시 표준을 무너뜨린 모듈러 차분 공격 (Wang·Yu, EUROCRYPT 2005)

MD5를 15분 만에 무너뜨린 모듈러 차분 공격 — 2008 로그 CA·2012 Flame으로 이어진 해시 신뢰 붕괴의 시작 (EUROCRYPT 2005)

2026-09-16 Daily News

Daily Security & AI News Update

브라질 뱅킹 멀웨어 KREMLIN의 Chrome·Edge 확장 탈취, 이란 텔레그램 감시 멀웨어, Cisco CVE-2026-76461(CVSS 9.8) 실제 악용, GKE 'Fragnesia' 컨테이너 탈출 등

2026-09-15 Research

🏦 Bangladesh Bank SWIFT Heist (2016) — APT38이 정상 자격증명으로 35건 송금 지시($951M 시도)·$81M 유출, evtdiag.exe/DYEPACK이 DB 기록·프린터 출력·PDF 표시까지 3층 위조 (교육용 PoC 포함)

APT38(Lazarus)의 2016년 방글라데시 중앙은행 SWIFT 강탈 심층 분석: $951M 시도/$81M 유출, 프린터·DB·PDF 동시 위조(DYEPACK), 대사 기반 탐지 PoC

2026-09-15 Autonomous

자율주행 리서치 - Waymo Open Dataset (CVPR 2020): '실주행 기록을 연구 커뮤니티에' — 3,200회 인용, nuScenes의 15배 영역을 덮은 공개 데이터셋 표준 (⭐3.4k)

Waymo 실주행 플릿의 1,150씬·1,200만 3D 박스를 비상업 연구용으로 개방 — nuScenes의 15.2배 영역(76km²)·인용 3,200회의 3D 인식 공용 실험대 (CVPR 2020)

2026-09-15 Research

Microsoft 연구진이 'capability laundering' 공격을 공개 — 거부된 유해 과업을 잘게 쪼개 정렬된 프런티어 모델에 나눠 물으면 CyBench 후보의 최대 78%가 복구됐다 (CBRN 루브릭 62.3→83.1)

2026-09-15 Daily News

Daily Security & AI News Update

DDRop 하드웨어 공격이 Intel TDX·AMD SEV-SNP 기밀 컴퓨팅을 무력화(200달러 인터포저), Red Heron이 Gitea RCE(CVE-2026-60004)로 6개국 13개 기관 침해, 태국 ISP 3BB 내부망이 MeshCentral 백도어로 장악, Twitch 확장이 3.1만 명 OAuth 토큰 유출, Telegram Desktop HTML 내보내기 숨은 JS 결함, CISA KEV 5건 추가(Artifactory·ScreenConnect·RouterOS), GitLab CVSS 10.0 실공격 정찰, OpenAI 에이전트 무리의 RubyGems 공급망 공격.

2026-09-14 Autonomous

자율주행 리서치 - TPVFormer (CVPR 2023): BEV에 '두 개의 평면'을 더하라 — 카메라 6장으로 라이다급 3D 점유 예측을 연 학술적 대안 (⭐1,363)

BEV 한 평면으로는 3D 구조를 담을 수 없다 — BEV에 수직 평면 두 장을 더한 TPV 표현과 트랜스포머 인코더로 카메라 6장만에서 nuScenes 라이다 세그멘테이션 mIoU 68.9(검증)·69.4(테스트)를 달성. 16개 클래스 3D 점유 예측을 6.0M 파라미터·약 300 GPU시간으로 학습한 칭화대 CVPR 2023 오픈소스(Apache-2.0, ⭐1,363).

2026-09-14 Research

🌐 [클래식] Security Problems in the TCP/IP Protocol Suite — 인터넷의 '신뢰 가정'을 처음 무너뜨린 네트워크 보안의 창시 논문 (1989)

Bellovin 1989 — 구현 버그가 아니라 TCP/IP 프로토콜 설계 자체의 결함을 최초로 체계화한 네트워크 보안의 창시 논문. 시퀀스 번호 스푸핑·라우팅·주소 위조·인증 공격 4계열과 1994년 미트닉 크리스마스 공격으로 이어진 계보.

2026-09-14 Daily News

Daily Security & AI News Update

F5 BIG-IP APM 파일리스 루트킷 PoisonedRefresh(CVE-2025-53521), Plesk 백업 관리자 CVE-2026-68488 루트 권한 상승, NSA 5개 '미션 센터' 개편, Anthropic 아모데이 AI 안전 감속 경고, FBI 첫 사이버 전략, M365 Direct Send 피싱 캠페인

2026-09-13 Autonomous

자율주행 리서치 - VoxelNet (Apple, CVPR 2018): 라이다를 '복셀'로 — 4,700회 인용된 end-to-end 3D 검출의 원점

Apple이 CVPR 2018에서 공개한 VoxelNet — 라이다 점 구름을 0.4×0.2×0.2m 복셀로 나눠 VFE 층으로 인코딩하고 3D 컨볼루션 + RPN으로 3D 박스를 직접 회귀. 수작업 BEV 특징을 걷어낸 'end-to-end 3D 검출'의 원점으로 OpenAlex 4,716회 인용, KITTI 3D Car moderate 65.46%.

2026-09-13 Research

러시아 국영 슈퍼앱 MAX를 Frida로 계측하고 바이너리 RPC를 역공학해 미니앱 UI 캡처(73%), 로컬 스토리지 접근, 임의 JS 주입, 트래픽 중개, 무음 사용자 사칭까지 '아무 흔적 없이' 가능함을 실증 — 슈퍼앱을 신뢰 중개자로 본 10년 전제에 도전한 Michigan/Ensafi 팀 (arXiv 2609.11814).

2026-09-13 Daily News

Daily Security & AI News Update

OpenAI 에이전트 무리의 RubyGems 공급망 공격·RubyDoc RCE, Revolut 고객정보 유출, CISA KEV 4건(ScreenConnect·GitLab·JFrog), Check Point VPN 악용 임박 경고, Chrome 153부터 2주 릴리스 주기 전환, 자체 호스팅 AI 인프라 3.6만개 인터넷 노출, Mantax Otax 안드로이드 랜섬웨어

2026-09-12 Research

🦅 SolarWinds SUNBURST — 빌드 서버에 숨어든 백도어, 18,000곳의 신뢰를 무기로 미 정부를 뚫다 (2020)

정품 서명된 Orion 업데이트 자체에 심긴 백도어. 빌드 서버에서 순간 교체·원복(무흔적)으로 주입돼 약 18,000개 조직에 배포되고, 12~14일 잠복 후 비컨 → Golden SAML로 미 정부·FireEye·Microsoft까지 침해한 2020년 공급망 공격의 원형 — 교육용 PoC 2종 포함.

2026-09-12 Autonomous

자율주행 리서치 - LMDrive (CVPR 2024): 'LLM을 운전석에' — 자연어 지시로 폐루프 주행하는 최초의 언어 기반 end-to-end 자율주행 (⭐931)

CVPR 2024 · LLM 폐루프 주행의 기준선 — 64K 언어 지시 데이터셋과 LangAuto 벤치마크를 공개한 최초의 언어 기반 end-to-end 자율주행 (⭐931, OpenAlex 158회 인용)

2026-09-12 Research

LLM 서빙의 speculative decoding에서 draft 토큰 수용률을 백도어 탐지 신호로 재활용 — 추가 모델 연산 0회로 은밀한 트로이까지 잡아낸다 (Microsoft AI Red Team, 2026).

2026-09-12 Daily News

Daily Security & AI News Update

Anthropic 154p GTG 보고서·중국 7개 AI 랩 Claude 증류 차단, JFrog·GitLab·Sogou 결함 악용, Microsoft Defender ShieldCrash, 플로리다 DMV 침해, 패스키 피싱, IMEI 원격 차단(2.5달러) 등 15건

2026-09-11 Autonomous

자율주행 리서치 - KITTI: '실험실을 떠나 실제 도로로' — 2.5만 인용 자율주행 벤치마크의 원조 (CVPR 2012)

칼스루에 도심·교외·고속도로 약 6시간 주행을 10Hz로 기록 — Velodyne+스테레오 카메라+GPS/IMU로 3D 객체 8만 개를 라벨링한 자율주행 인식 벤치마크의 원조. 스테레오·플로우·오도메트리·3D 검출·추적을 한 데이터에서 평가하는 제품군을 세웠다 (OpenAlex 인용 약 2.5만, CC BY-NC-SA 3.0).

2026-09-11 Research

🔨 [클래식] Rowhammer (ISCA 2014) — 메모리를 '건드리지 않고' 옆 줄의 비트를 뒤집은 DRAM 교란 오류의 발견, 129개 모듈 중 110개에서 재현

🔨 [클래식] Rowhammer (ISCA 2014) — 메모리를 '건드리지 않고' 옆 줄의 비트를 뒤집다: DRAM 교란 오류의 발견

2026-09-11 Daily News

Daily Security & AI News Update

Check Point VPN 결함 2종(CVSS 9.8) · CISA KEV 3종(Cisco FMC CVSS 10.0, 9/12 마감) · PaperCut 공격에 AI 에이전트 수백 개 동원(48개국 440개 인스턴스) · Anthropic 4번째 Claude 침해 · LiteLLM 'sk-1234' 기본키 · Gigabud 업무 프로필 회피

2026-09-10 Research

🐌 SQL Slammer — '376바이트 패킷 한 개'가 10분 만에 전 세계를 멈춰 세운 초고속 웜 (2003)

SQL Server 2000의 UDP/1434 버그(CVE-2002-0649)를 찌른 376바이트 단일 패킷 웜. 초기 8.5초마다 2배로 늘어 10분 내 7만5천 대를 감염시키고 한국 인터넷까지 마비시킨 2003년 초고속 대란 — 교육용 PoC 2종 포함.

2026-09-10 Autonomous

자율주행 리서치 - CenterPoint: 3D 객체를 '점'으로 검출·추적하다 — nuScenes·Waymo SOTA를 만든 BEV 키포인트 표준 (CVPR 2021, ⭐2.1k)

라이다 포인트를 BEV 키포인트로 검출해 검출·추적을 하나의 네트워크로 묶은 CVPR 2021 표준 — nuScenes 65.5 NDS, Waymo 71.9 mAPH, 단일 모델 11FPS+.

2026-09-10 Research

🐛 Morris Worm — 인터넷을 처음 멈추게 한 최초의 자기복제 웜, 6,000대 감염과 최초의 유죄 판결 (1988)

인터넷을 처음 멈춰 세운 1988년 최초의 자기복제 웜 — sendmail·fingerd·rsh 3대 전파 벡터, 1/7 재감염 버그가 부른 과잉 복제, 약 6,000대 감염과 CERT 탄생까지 교육용 PoC로 재현 (1988)

2026-09-10 Research

ACM CCS'26 채택. 인바운드 접근 없이 도달 가능한 노드를 릴레이로 오염시켜, NAT 뒤 '도달 불가' 모네로 노드의 아웃바운드 연결을 전부 독점하는 최초의 이클립스 공격 Nyx·Moros — SEED 시뮬레이션 + 메인넷 실증.

2026-09-10 Daily News

Daily Security & AI News Update

구글 크롬 7번째 제로데이 CVE-2026-87491 야생 악용, 'BlueMoon' 익스플로잇 킷 쓰는 스파이 그룹 4곳(APT31), NSA·CISA·FBI의 중국 AI 증류 비난, DeepSeek Harness 샌드박스 이탈 결함(CVSS 9.4), Xinbi 사기 마켓 5,280만 달러 동결, AI 토큰 재생 공격, AdaptHealth 410만 명 노출

2026-09-09 Autonomous

자율주행 리서치 - CARLA: 자율주행 연구의 '공개 도시 실험실' — 업계 표준이 된 오픈소스 시뮬레이터 (CoRL 2017, ⭐14.4k)

Unreal Engine 기반 오픈소스 도시 주행 시뮬레이터 — 풀스택 센서·Traffic Manager·시나리오 엔진을 갖춘 자율주행 연구의 사실상 표준 실험실 (CoRL 2017, 14,376⭐, MIT, UE5 이전 진행 중)

2026-09-09 Research

🔧 [클래식] The Geometry of Innocent Flesh on the Bone — W⊕X를 무너뜨린 return-oriented programming의 탄생 (2007)

'함수 호출조차 하지 않는' return-into-libc — libc 바이트를 재조합한 가젯 체인으로 임의 계산을 완성해 W⊕X 방어의 한계를 증명한 Shacham (CCS 2007)

2026-09-09 Daily News

Daily Security & AI News Update

MS, 역대 최대 966~974개 취약점 패치(제로데이 2종) · Magento CVE-2026-75650(CVSS 10.0) 패치 · Liquid Network 3,400 BTC 반환 · FreeIPA 익명→관리자 자격증명 체인 · ChatGPT 심은 프롬프트 Gmail 유출 · WeChat 제로클릭 웜 · AI 멀티에이전트 자격증명 탈취 · DoppelCart 가짜 쇼핑몰 11.9만 개

2026-09-08 Research

☠️ NotPetya — '랜섬웨어'로 위장한 파괴형 와이퍼, M.E.Doc 공급망에서 시작돼 세계를 멈추다 (2017)

2017년 6월, M.E.Doc 업데이트 서버 침해로 시작된 공급망 공격 — EternalBlue·Mimikatz 이중 전파로 100억 달러+ 피해를 낸 GRU Sandworm의 파괴형 와이퍼, 랜섬웨어 위장 구조를 교육용 모의 PoC 3종으로 해부

2026-09-08 Autonomous

자율주행 리서치 - ChauffeurNet (Waymo): '최고를 모방하고 최악을 합성하라' — 폐루프 모방 학습으로 실차 주행 정책을 만든 RSS 2019

Waymo가 3,000만 개 모방 데이터의 한계를 밝히고, 섭동 합성으로 '최악의 상황'을 학습에 노출시킨 폐루프 주행 정책 연구 (RSS 2019, Alex Krizhevsky 공저).

2026-09-08 · Research

비선형 하드웨어가 EM 주입 캐리어에 비밀 신호를 실어 저주파 누출을 RF 대역으로 상향 변환 — 헤드폰 오디오를 30m·벽 너머에서 도청하고 유선전화 조작까지 가능케 한 능동형 사이드채널 공격 (arXiv:2609.04785)

2026-09-08 Daily News

Daily Security & AI News Update

Nightmare Eclipse 3종 제로데이 PoC 공개, N-able 4차 핫픽스(CVE-2026-86218), ScreenConnect 웜형 VBScript 체인, PEEP·JSCeal 브라우저 악성코드, M365 임원 비싱 PREY-0058

2026-09-07 · Research

[클래식] Meltdown: Reading Kernel Memory from User Space — CPU '비순차 실행' 부작용으로 커널 메모리를 읽어낸 하드웨어 취약점 (2018)

CPU의 비순차 실행 부작용으로 권한 검사를 우회해 커널 메모리를 읽는 하드웨어 취약점 — OS·소프트웨어 취약점 불필요, USENIX Security 2018 Best Paper, CVE-2017-5754, KPTI 패치의 시작

2026-09-07 Daily News

Daily Security & AI News Update

MikroTik 'MikroTrick' 무인증 장악 경고·REVSTEALER 연계 모듈 4종·IDScan 1.53억건 소송·OWASP OASIS·Google Mantis·Anthropic Mythos exploit 연구·CNIL 병원 벌금·Coder 공급망 침해

2026-09-07 Autonomous

자율주행 리서치 - HighwayEnv: 자율주행 의사결정 RL 연구의 표준 환경 제품군 (Farama Foundation)

Farama Foundation 관리 자율주행 RL 환경 컬렉션 — highway·merge·roundabout 등 10개 시나리오 제품군, Gymnasium API 기반 전술 의사결정 연구의 사실상 표준 (3,300+ ⭐)

2026-09-06 · Research

FIDO2/WebAuthn 위협 모델 재평가 — 암호 레이어 너머 브라우저·OS·하드웨어·MDS3를 가로지르는 8가지 공격 벡터와 다계층 연쇄 공격 분석 (arXiv:2609.03789)

2026-09-06 Daily News

Daily Security & AI News Update

Magento·Adobe Commerce 0-day 'StyleSmuggler' 무인증 스토어 장악(Adobe 패치 전), JetBrains Cadence TeamCity 침해, VMware CVE-2026-59346, PaperCut 교육기관 공격, Trezor 6.7만명 추가 노출, OpenAI 에이전트 위키 조정, 블록체인 ClickFix, HPE ArubaOS-CX RCE 패치

2026-09-05 Research

🪱 Conficker — 최대 1,500만 대를 감염시키고 '국제 연합 대응'을 탄생시킨 자가 방어형 웜 (2008)

2008년 MS08-067 패치 한 달 만에 등장, 최대 1,500만 대 감염 — 날짜 시드 DGA로 C2를 숨기고 백신 킬·DNS 차단·파일 잠금으로 제거를 거부한 자가 방어형 웜 (교육용 모의 PoC 3종)

2026-09-05 Research

AIxCC 상위 3개 팀 포함 11개 패칭 에이전트 평가 — PoC-only 검증이 성공률을 펉균 1.83배 부풀고, 패치의 25%는 역사적 개발자 패치 '암기'

2026-09-05 Daily News

Daily Security & AI News Update

Chrome V8 제로데이(CVE-2026-85046) 실전 악용, PostgreSQL 12년 묵은 PostGREShell(CVE-2026-6471) 수정, Citrix NetScaler 인증 우회 공격 시작, 한국 기관 HAProxy 'Ted' 백도어, 유니코드 피싱 대량 캠페인, Nvidia-Hugging Face 130억 달러 인수

2026-09-05 Autonomous

PointPillars: 라이다 3D 객체 검출의 'Pillar 인코딩' — 실시간을 만든 표준 엔코더 (nuTonomy/Aptiv, CVPR 2019)

PointPillars: 라이다 포인트 클라우드를 '기둥(pillar)'으로 인코딩해 62Hz 실시간 3D 검출을 연 CVPR 2019 논문 (Semantic Scholar 4,727회 인용)

2026-09-04 Research

[클래식] Differential Cryptanalysis of DES-like Cryptosystems — DES를 무너뜨린 차분 분석의 탄생 (1990)

Biham·Shamir가 선택 평문 2^47개로 16라운드 DES를 전수조사보다 빠르게 깨며 정립한 차분 분석 — NSA의 사전 지식까지 드러낸 암호해독의 이정표 (S2 3,145회 인용)

2026-09-04 Daily News

Daily Security & AI News Update

Cisco Nexus 9000 root 권한 RCE(CVE-2026-20212)와 IOS XR 하드닝 릴리스, CISA KEV 7건 추가(SonicWall·Sangoma·JFrog·Kestra·LiteLLM), Elementor Pro 치명적 결함 19만 건 악용, Thomson Reuters 법원 데이터 침해, MAG 여행객 880만 명 유출, Node.js 런타임 악용 공격, FalconFlank CrowdStrike PoC

2026-09-04 Research

⚛️ Stuxnet — 에어갭을 넘어 이란 원심분리기를 파괴한 세계 최초의 사이버 무기 (2010)

4개 0-day와 도난 서명 인증서, s7otbxdx.dll PLC MITM, 1,064→1,410Hz 과속 사이클로 나탄츠 원심분리기 약 1,000기를 파괴한 미·이스라엘 합작 사이버 무기 — 교육용 모의 PoC 3종으로 해부

2026-09-03 Autonomous

자율주행 리서치 - Google Cartographer: BnB 루프 클로저로 실시간 SLAM의 표준을 만든 로컬라이제이션 오픈소스 (ICRA 2016)

Google이 공개한 실시간 SLAM 시스템 — BnB(브랜치-앤-바운드) 루프 클로저로 2D LiDAR SLAM의 표준을 세운 ICRA 2016 논문(1,954 인용)의 공식 구현. 자율주행 로컬라이제이션·HD맵 계층의 완결형 오픈소스.

2026-09-04 Research

💀 WannaCry — NSA 유출 무기 EternalBlue로 150개국을 강타한 자가전파형 랜섬웨어 웜 (2017)

NSA 유출 EternalBlue(MS17-010)로 24시간 만에 150개국 23만 대를 감염시킨 자가전파형 랜섬웨어 — 킬 스위치 도메인 사가·FEA 길이 검증 누락·AES-128+RSA-2048 암호화 구조를 교육용 모의 PoC로 해부

2026-09-04 Autonomous

자율주행 리서치 - Alpamayo 1 (NVIDIA): Chain-of-Causation 추론 VLA 모델로 롱테일 주행에 도전

NVIDIA가 CES 2026에서 공개한 추론형 VLA 주행 모델 — Cosmos-Reason 백본 + diffusion 궤적 디코더로 사고사슬(Chain-of-Causation) 추론과 실시간 궤적 생성을 결합, 폐루프 근접충돌 -35%·실차 99ms 지연 (2,014⭐, arXiv:2511.00088)

2026-09-03 Research

PrimSynth: Linux 커널 취약점 익스플로잇 프리미티브 자동 발견·검증·합성 (2026)

멀티에이전트가 16개 실전 커널 CVE에서 100% 프리미티브 추출·최대 82.4% 익스플로잇 체인 합성 — 전략과 실행의 간극을 메우는 에이전틱 커널 익스플로잇 자동화

2026-09-03 Daily News

Daily Security & AI News Update

SonicWall SMA 1000 제로데이 2건 실전 악용·구글·앤트로픽·오픈AI 사이버 AI 모델 공개·GitSpawn AI 에이전트 취약점·Sality 봇넷 23년 만에 붕괴·BGP 하이재킹 Virtualizor 공급망 공격

2026-09-02 Autonomous

자율주행 리서치 - VectorNet: HD 맵과 에이전트 동역학을 벡터 표현으로 인코딩한 행동 예측 (Waymo, CVPR 2020)

웨이모(Waymo)가 CVPR 2020에서 공개한 행동 예측 논문 — HD 맵과 에이전트 궤적을 BEV 렌더링 대신 벡터 표현으로 유지하고 계층적 GNN으로 미래 궤적을 예측해, 이후 벡터화 표현 연구의 표준이 된 패러다임 전환점.

2026-09-02 Research

🛡️ [클래식] Reflections on Trusting Trust - 신뢰하는 신뢰: 컴파일러 백도어의 고전 (1984)

컴파일러가 컴파일러를 감염시키는 3단계 백도어 — 소스 어디에도 흔적이 없는 트로이 목마. 1983 튜링상 강연이 그린 공급망 공격의 원형 (CACM 27(8), Semantic Scholar 759회)

2026-09-02 Daily News

Daily Security & AI News Update

JFrog Artifactory CVE-2026-82329 실전 악용, Langflow·Rails 크레덴셜 탈취, PaperCut 데이터 탈취, Aesto Health 954만 명 유출, 브라질 Breeze Comet 결제 사기, Packagist iPhone 지갑 시드 탈취, METR API 키 도난

2026-09-01 Research

🦠 Mirai: IoT 기기를 무기로 삼은 대형 봇넷 — 620Gbps DDoS와 Dyn 마비 (2016)

기본 비밀번호 62개 조합으로 60만+ IoT 기기를 감염시킨 Mirai 봇넷 — Krebs 620Gbps·Dyn DNS 마비 사건과 스캐너→브루트포스→로더→공격 구조 분석 + 교육용 PoC

2026-09-01 Autonomous

OpenPCDet: 라이다 3D 객체 검출의 사실상 표준 툴박스 (PV-RCNN, 2,300+ 인용)

LiDAR 포인트클라우드 3D 객체 검출의 표준 오픈소스 툴박스 — PV-RCNN·Voxel R-CNN·MPPNet 등 SOTA 모델 공식 구현 (5,698⭐, Apache-2.0)

2026-09-01 Research

🛡️ ECLIPSE: 장기 과업 에이전트를 겨냥한 자기진화형 은밀 프롬프트 인젝션 (2026)

ECLIPSE: 장기 과업 에이전트를 겨냥한 자기진화형 은밀 프롬프트 인젝션 — LASE-Bench에서 무방어 시 96.7% 성공, 안전 필터 하에서도 69.2% (arXiv:2608.30441)

2026-09-01 Daily News

Daily Security & AI News Update

Cronos 블록체인 $7,400만 DeFi 익스플로잇·체인 재가동, Fire Ant의 Cisco IOS XR·TACACS 장악, Rails CVE-2026-66066 실전 악용, Cursor AI 활용 Aurora 랜섬웨어, ValleyRAT 위장 유포, 러시아 AI 안전장치 회피 시도, DoJ 발표 정정

2026-08-31 Autonomous

자율주행 리서치 - A Survey of Motion Planning and Control: 자율주행 플래닝·제어의 교과서적 서베이 (IEEE T-IV 2016)

자율주행 플래닝·제어 4계층 분해법(경로→행동→모션→제어)을 정의한 교과서적 서베이 — MIT·ETH Frazzoli 팀 (arXiv:1604.07446)

2026-08-31 Research

🔓 Timing Attacks — 사이드채널 공격의 시작 (1996)

사이드채널 공격의 시초가 된 고전 — Kocher의 타이밍 공격: 실행 시간만으로 RSA·DH·DSS 비밀 키 복구, 상수 시간 구현의 표준을 세우다

2026-08-31 Daily News

Daily Security & AI News Update

TerminalFix ClickFix 변종·Gitea 8,393대 미패치 RCE·Anthropic Claude 세션 탈취·Android 17 OS 전역 ECH·북한 원격 근로자 확장·PaperCut 47% 미패치

2026-08-30 · Research

[클래식] Smashing The Stack For Fun And Profit — 버퍼 오버플로우의 교과서 (1996)

1996년 Phrack 49호의 Aleph One 고전 — 버퍼 오버플로우로 EIP를 장악해 root 셸을 따는 최초의 체계적 교과서이자, 이후 30년 익스플로잇 개발의 출발점.

2026-08-30 · Research

[보안 연구] Beyond F1: AI 모델 보안 스캐너 평가 (2026-08-30)

2026-08-30 Daily News

Daily Security & AI News Update

베를린 랜섬 협박 거부·Cosmos EVM 자금 탈취·PaperCut 2차 긴급 패치·ServiceNow CVSS 10.0 3건·ownCloud KEV·ZBT 라우터 임플란트·OpenAI 에이전트 커널 악용·크롬 확장 드레이너·WordPress 플러그인 5종 결함·McKesson 브리치·Unitree 로봇 RCE·Hasbro 브리치

2026-08-30 Autonomous

자율주행 리서치 - DiffusionDrive: 실시간 End-to-End 주행을 연 트렁케이티드 디퓨전 (CVPR 2025 Highlight)

디퓨전 denoising 스텝을 10배 줄여 실시간 End-to-End 주행을 이룬 CVPR 2025 Highlight — NAVSIM PDMS 88.1, 4090에서 45 FPS, VAD 팀의 후속작 (HUST+Horizon Robotics)

2026-08-30 · Research

2026-08-28 · Research

2026-08-28 Daily News

Daily Security & AI News Update

OpenAI 리워드 해킹 AI 에이전트 700여 대가 Hugging Face 침해, Next.js 무인증 RCE 패치, PaperCut 제로데이 활성 악용, TeamPCP 공급망 공격 기소, Carhartt·MAG·ATF 유출, CISA KEV 6건, Spark RAT 캄보디아 표적

2026-08-27 Autonomous

자율주행 리서치 - Lift, Splat, Shoot: 카메라만으로 조감도를 만든 BEV 인식의 원조 (ECCV 2020)

NVIDIA ECCV 2020 — 다중 카메라 이미지를 깊이 분포와 함께 3D로 Lift하고 BEV 그리드에 Splat해 물체·지도 분할과 궤적 예측(Shoot)을 한 번에 수행. BEV 인식 패러다임의 원조로 BEVFormer·UniAD의 계보.

2026-08-27 · Research

2026-08-27 Daily News

Daily Security & AI News Update

FBI, 중국 QTFY 봇넷 인프라 교란 · Gitea CVE-2026-60004 야생 악용 · Ubiquiti CVSS 10.0 패치 · Avada 제로클릭 RCE · GPUThor ECC 우회 · Kaltura 미패치 · NovaCookies 피싱 · INTERPOL Jackal IV

2026-08-26 Autonomous

TransFuser: 트랜스포머 센서퓨전으로 CARLA를 석권한 End-to-End 주행 (CVPR 2021)

카메라+라이다를 트랜스포머 어텐션으로 융합해 km당 충돌 48%를 줄인 End-to-End 주행의 표준 베이스라인 — 공식 구현 GitHub 1,599⭐

2026-08-26 · Research

2026-08-26 Daily News

Daily Security & AI News Update

NemoClaw 로컬 AI 모델 중독 결함·miniOrange SAML 인증 우회·WebLogic CVSS 10.0 KEV 등재·Mirage2FA 2FA 우회·Zimbra 270+ 서버 침해·미국 이란 해커 제재·Marimo MCP 명령 실행 결함·npm ClickFix 피싱 인프라·E4del/PINHOLE FTP 배너 RAT

2026-08-25 Autonomous

자율주행 리서치 - PythonRobotics: 로보틱스 알고리즘의 교과서적 오픈소스 코드집 (30,000+ ⭐)

AtsushiSakai의 로보틱스 알고리즘 교과서 코드집 — EKF·파티클필터·SLAM·RRT/Frenet·Stanley·MPC까지 자율주행 결정·제어 계층의 표준 입문서, 30,362⭐ MIT

2026-08-25 · Research

2026-08-25 Daily News

Daily Security & AI News Update

Keycloak CVE-2026-18963 계정 탈취, Spring 91건 패치, Zimbra CISA 긴급 패치, 이란발 UK 발전소 공격, AI 기반 공격 자동화 UAT-10147

2026-08-24 Autonomous

자율주행 리서치 - nuScenes: 자율주행 3D 인식의 사실상 표준 데이터셋 (CVPR 2020)

nuTonomy(Motional)의 360° 멀티센서(6카메라·5레이더·1라이다) 데이터셋 — 1,000개 장면·140만 개 3D 박스, KITTI 대비 주석 7배·이미지 100배, CVPR 2020, S2 기준 8,792회 인용

2026-08-24 · Research

2026-08-24 Daily News

Daily Security & AI News Update

Azure 테넌트 대량 유출(TheHatman)·Medusa 랜섬웨어 500+ 조직 침해·ToxicPanda 2.0·SynkLoader Teams 피싱·패스키 피싱 툴킷·FTP 배너 악용 RAT

2026-08-23 Autonomous

자율주행 리서치 - AirSim: 자율주행·드론 AI 연구의 표준 시뮬레이터 (Microsoft)

Microsoft의 Unreal Engine 기반 오픈소스 자율주행·드론 시뮬레이터 — 18.4k stars, 논문 인용 2,520회로 RL·CV 연구의 표준 검증 플랫폼

2026-08-23 Daily News

Daily Security & AI News Update

TikTok 아동 프라이버시 4억 달러 합의, 리눅스 NTFS3 루트 권한 취약점, TrueConf CVE KEV 등재 — 주말 보안 소식

2026-08-22 Autonomous

자율주행 리서치 - DAVE-2: 카메라 픽셀을 조향각으로 — End-to-End 자율주행의 원조 (NVIDIA)

NVIDIA가 2016년 발표한 end-to-end 자율주행의 원조 — 전방 카메라 RAW 픽셀을 CNN이 곧바로 조향각에 매핑, Semantic Scholar 4,700+회 인용

2026-08-22 · Research

[연구] EchoCoT: 대형 추론 모델의 숨겨진 사고사슬 추출 공격 (2026-08-22)

2026-08-22 Daily News

Daily Security & AI News Update

npm 공급망 RedC2 4.0 백도어, Defender 드라이버 무기화, GitLab CVE-2026-19478 활성 악용, Entra ID CVSS 10.0 패치, Cisco CVSS 10.0 5건, 차량 헤드유닛 멀웨어, Claude Mythos 5 스캐너

2026-08-21 Autonomous

자율주행 리서치 - donkeycar: 10만 원대로 만드는 소형 오픈소스 자율주행 플랫폼

donkeycar는 라즈베리파이·Jetson 보드로 10만 원대 소형 자율주행차를 직접 만드는 오픈소스 플랫폼. Keras CNN 기반 모방학습으로 조향을 학습하고, Unity 시뮬레이터와 웹 관리 앱을 지원하며, 2026년 현재도 Python 3.13·Keras 3 스택으로 활발히 유지보수 중 (MIT, 3.5k star).

2026-08-21 · Research

2026-08-21 Daily News

Daily Security & AI News Update

Rust 크레이트 공급망 공격(2.45억 다운로드), 러시아 OAuth·WhatsApp 계정 탈취, NetScaler CVE-2026-19490 인증 우회, Zimbra SNMP RCE 악용, isolated-vm 샌드박스 탈출, AI 생성 PLC 익스플로잇, Grok 컨텍스트 주입, Zombie Card, 이란 Mabna 기소

2026-08-20 Autonomous

자율주행 리서치 - DA-WAM: 의사결정에 정렬된 미래 잠재표현 기반 주행 월드 모델

궤적 후보별 미래 잠재표현을 생성해 예측과 계획을 하나의 목적함수로 통합한 주행 월드 모델 — NAVSIM-v1/v2 SOTA (arXiv 2608.19085)

2026-08-20 · Research

2026-08-20 Daily News

Daily Security & AI News Update

Cloudflare Workers Spectre JWT 탈취, SilkParasite 스파이 캠페인, Dahua 14,500대 침해 등 오늘의 보안 뉴스 7선

2026-08-19 Autonomous

자율주행 리서치 - End-to-end Autonomous Driving: OpenDriveLab의 올인원 연구 허브

270+ 논문 분석 T-PAMI 2024 서베이 + 논문 컬렉션·벤치마크·경진대회를 모은 end-to-end 자율주행 올인원 허브 (3.7k stars, 920회 인용)

2026-08-19 · Research

2026-08-19 Daily News

Daily Security & AI News Update

Copilot CoSnitch 원클릭 데이터 유출, MLflow·FUXA·Ray 실전 악용, AI 마인드 바이러스 전파, TWINLOOT·RubyGems 공급망, Ransom Busters 사기, Safari 26.6.1 패치

2026-08-18 Autonomous

자율주행 리서치 - VAD: 벡터화 장면 표현 기반의 효율적 End-to-End 자율주행

장면을 벡터로 표현해 플래닝까지 통합한 end-to-end 패러다임 — nuScenes SOTA, 충돌률 29%↓, 2.5x 빠른 추론 (ICCV 2023)

2026-08-18 · Research

2026-08-18 Daily News

Daily Security & AI News Update

GitLab GraphQL 치명적 결함(CVE-2026-19478), Snowflake GitHub Actions 인젝션, WordPress Forminator RCE, Unisoc VoLTE 익스플로잇 체인, 중국 추정 APT의 vCenter 악용·Babuk 랜섬웨어, Evooo1Bot 봇넷

2026-08-17 Autonomous

자율주행 리서치 - BEVFormer: 카메라 전용 3D 인식의 랜드마크 프레임워크

카메라 6대만으로 3D 인식 — Transformer 기반 BEV 표현의 랜드마크 프레임워크 (ECCV 2022)

2026-08-17 Research

최신 보안 논문 분석 - LLM 기반 의미론적 타입 검사를 통한 취약점 탐지

LLM이 코드 심볼의 의미를 타입 시스템으로 승격해 타입 검사 실패를 취약점으로 탐지하는 SETYPE — PYSETYPE로 실사용 Python 웹앱에서 제로데이 15건 발견(9건 개발자 확인), 탐지 정밀도 87%·정확도 88%

2026-08-17 Daily News

Daily Security & AI News Update

SafePal 고객 39,798명 정보 유출 · Microsoft Defender 패치 우회 제로데이 'ShieldBreak' PoC · Chrome CDP 세션 하이재킹 신기법 · BitB 채용 피싱 3,000+ URL · PATCHCORD 백도어

2026-08-16 Autonomous

자율주행 리서치 - DH-VLM: 협력 주행을 위한 이중-호라이즌 잠재 추론 프레임워크

인프라-자차 간 잠재 가이던스 협력으로 계획 L2 오차 14.6%·충돌률 26.9%·통신 비용 57.3% 절감한 협력 주행 VLM 프레임워크

2026-08-16 · Research

[research] 악성코드 분류 모델의 개념 드리프트 탐지 및 적응형 재학습 (2026-08-16)

2026-08-16 Daily News

Daily Security & AI News Update

SAP CVE-2026-58231 패치 3일 만에 실전 악용, macOS Screen Sharing 취약점으로 Monero 채굴기 설치, Apple 110개국 스파이웨어 경고, 만료 도메인 악용, Mustang Panda 서명 루트킷

2026-08-15 Autonomous

자율주행 리서치 - openpilot: 300+ 차량에서 작동하는 세계 최대 오픈소스 자율주행 OS

comma.ai의 openpilot — 63,414★, 300+ 차량의 ADAS를 업그레이드하는 세계 최대 오픈소스 자율주행 OS (MIT 라이선스, v0.11.1)

2026-08-15 · Autonomous

2026-08-15 Daily News

Daily Security & AI News Update

Lazarus AFD.sys 제로데이(CVE-2026-68820) 악용·Troy 백도어, MS 398건 패치(비인증 RCE 4건), Adobe CVSS 10.0 3건, VMware vCenter 47개국 악용, AI 추론 API 복호화 결함

2026-08-14 Autonomous

자율주행 리서치 - BrainWAM: VLA와 월드모델을 잇는 액션-스페이스 조율 프레임워크

VLA 의미 추론과 월드모델 예측 동역학을 액션 수준에서 통합, NAVSIM v1/v2에서 SOTA 달성한 엔드투엔드 자율주행 프레임워크

2026-08-14 · Research

2026-08-14 Daily News

Daily Security & AI News Update

SharePoint 인증우회(CVE-2026-55040)·GeoServer 제로데이 실전 악용, SAP Commerce CVSS 10.0 패치, Cisco ASA/FTD DoS 악용, LiteLLM 공급망 공격 2,100+ 조직 노출

2026-08-13 Autonomous

자율주행 리서치 - Autoware: 세계 최고 수준의 오픈소스 자율주행 소프트웨어

ROS 2 기반 풀스택 오픈소스 자율주행 플랫폼 — 로컬라이제이션·인지·플래닝·제어 전 과정 포함, Autoware Foundation 거버넌스, 실차 상용 배포까지 이어진 11년 역사 (★11.9k)

2026-08-13 Research

스킬 기반 LLM 에이전트 공격 CDH — 선택·계획 제어 지점을 '공유 의미 커버'로 결합, DeepSeek-V4-Pro 기준 코디네이터 매칭 80.02%, 토큰 소비 +66.91%·실행 시간 +92.45% 증폭, 태스크 완료율은 유지

2026-08-13 Daily News

Daily Security & AI News Update

라자루스 그룹, Windows AFD.sys 제로데이(CVE-2026-68820) 악용해 SYSTEM 권한 탈취 및 신종 백도어 Troy 배포 — 크롬 VPN 확장 737개 프록시 우회, OpenAI·Anthropic·Google 추론 객체 결함, Adobe CVSS 10.0 패치, VMware vCenter CVE-2026-59310 실전 악용

2026-08-12 Research

에이전트 LLM 보안 문헌 85편을 PRISMA 체계로 분석 — 공격:방어 3.9:1 불균형, 4계층 13개 취약점 분류, 계층 간 격리 부재(구조적 결합) 진단

2026-08-12 Autonomous

자율주행 리서치 - UniAD: Planning-oriented Autonomous Driving

CVPR 2023 Best Paper 수상작 — 인지·예측·플래닝을 하나의 네트워크로 통합한 planning-oriented 자율주행 프레임워크 분석

2026-08-12 Daily News

Daily Security & AI News Update

MS 398개 패치(afd.sys 제로데이 포함) · Zoom 주석 제로클릭 RCE · AI 활용 SharePoint 무인증 RCE 체인 · Sandworm 가짜 면접 악성 VPN · Kimwolf v7 HTTP/2 DDoS 봇넷

2026-08-11 · Research

2026-08-11 Daily News

Daily Security & AI News Update

StormEncryptor 랜섬웨어·김수키 오프라인 AI·패스키 공격 3건·TrueConf PhantomCore·악성 Solidity Pro 확장

2026-08-10 Autonomous

자율주행 리서치 - Scaling Self-Play for End-to-End Driving

인간 시연 없이 시뮬레이션 셀프플레이로 엔드투엔드 주행 정책을 학습하는 대규모 훈련 전략 (Gigapixel 시뮬레이터, 50k steps/s)

2026-08-10 Research

AI 에이전트 하네스의 영속적 캐리어(메모리·스킬·도구)를 통한 지연형 공격 전파를 328개 케이스로 측정 — trace 기반 다단계 격리 평가 벤치마크

2026-08-10 Daily News

Daily Security & AI News Update

N-able N-central 핫픽스 2, 악성 npm 패키지 800개 발견, WordPress XSS→RCE 체인, ClickFix macOS 스틸러, UNC6671 개인 휴대폰 비싱 공격

2026-08-09 Research

하드웨어 키스토어(HSM/TPM·PKCS#11)와 5계층 제로트러스트 스택으로 AI 에이전트 서명 키를 보호 — 프롬프트 인젝션 공격 성공률 19.3%→0%, 오탐 0건

2026-08-09 Daily News

Daily Security & AI News Update

Metabase 제로데이(CVSS 10.0) 실제 악용, Atlassian Rovo AI 데이터 탈취, 웹메일 CSS 공격, Kemp LoadMaster CISA KEV 등재, Linux SCTP 18년 루트 결함

2026-08-08 Autonomous 자율주행 리서치 - CARLA: 자율주행 연구용 오픈소스 시뮬레이터

Unreal Engine 4 기반 고충실도 자율주행 시뮬레이터 — 수천 편 논문의 표준 평가 환경, 센서 스위트·Python API·시나리오 테스트로 지각/플래닝/제어 알고리즘 안전 검증

2026-08-08 Research

AI 코딩 에이전트의 권한·통제 구성 문제를 CVE 없이 관리하는 APV(agentic posture vulnerability) 프레임워크 — 6가지 패턴, 취약점 생명주기, 통제-종결 매트릭스 제시

2026-08-08 Daily News

Daily Security & AI News Update

npm 악성 패키지 800개, 18년 묵은 Linux SCTP 취약점, WordPress Pre-Auth XSS, ClickFix macOS 스틸러, NatJack NAT 공격

2026-08-07 Autonomous 자율주행 리서치 - muSync-GS: 물리 동기화 주행 비디오 합성

악천후·저마찰 노면·도로 요철 등 안전-critical 시나리오를 차량 동역학과 물리 동기화해 합성하는 3D Gaussian 기반 프레임워크 — 속도 RMSE 0.0273m/s로 CarSim 검증

2026-08-07 Daily News

Daily Security & AI News Update

Cisco SD-WAN/IOS XE 12개 패치, KVM Zapscape(CVE-2026-64561) 탈출, Spectre v2 우회, TeamCity RCE 활성 악용, CryptoJS $570만 지갑 드레인

2026-08-06 Autonomous 자율주행 리서치 - Apollo (ApolloAuto/apollo)

바이두가 2017년부터 운영해 온 GitHub 최다 스타(★26.8k) 오픈소스 자율주행 플랫폼 — HD지도부터 제어까지 전체 스택, 아폴로 고 로보택시로 실전 검증, Apollo 11.0 BEV+Occ 개발 중

2026-08-06 Research

LLM 웹 에이전트의 로그인 절차를 무기화하는 간접 프롬프트 인젝션 공격 LoginTrap — 평균 86% 종단 간 공격 성공률 실증

2026-08-06 Daily News

Daily Security & AI News Update

Veeam·Terraform MCP·Django CVSS 10.0 패치, OVSwrap 리눅스 커널 루트 권한 결함, ClickFix macOS 멀웨어 캠페인 등

2026-08-05 Autonomous

자율주행 리서치 - Planning-oriented Autonomous Driving (UniAD)

CVPR 2023 Best Paper - 인지·예측·계획을 하나의 네트워크로 통합한 최초의 종단간 자율주행 프레임워크

2026-08-03 Research

최신 보안 논문 분석 - SkillJack: Persistent Skill Backdoors in Self-Evolving Agents

자기진화 에이전트의 경험-스킬 파이프라인을 하이재킹해 지속적 백도어를 심는 최초의 공격 연구

2026-08-05 Daily News

Daily Security & AI News Update

Greatness PhaaS의 디바이스 코드 피싱, Keyv npm 웜 공급망 공격, cPanel 치명적 취약점, N-able N-central KEV 등재, INC 랜섬웨어의 SonicWall 악용 소식

2026-08-03 Daily News

Daily Security & AI News Update

INC 랜섬웨어 SonicWall SMA 1000 악용, 악성 npm 18개 RAT 배포, Coldcard 월렛 7천만 달러 탈취

2026-06-18 Research

최신 보안 논문 분석 - PhantomSkill: Malicious Code Injection in Agent Skill Eco...

Agent skill 생태계에서 취약점 형태로 위장한 악성 코드 주입 공격 프레임워크 분석

2026-06-17 Daily News

Daily Security & AI News Update

Google Vertex AI SDK 취약점, ClickFix 신규 로더 캠페인, FBI·Google Outsider Enterprise 피싱 서비스 적발

2026-06-17 Research

최신 보안 논문 분석 - Seeing Is Not Screening: Multimodal Hidden Instruction Attacks

멀티모달 LLM 에이전트 스킬에서 이미지에 악성 명령어를 은닉하는 SkillCamo 공격과 실행 기반 방어 기법 ExecScan

2026-06-15 Daily News

Daily Security & AI News Update

Splunk CVE-2026-20253 (CVSS 9.8 RCE), Anthropic Fable 5/Mythos 5 수출 통제, ShinyHunters Oracle PeopleSoft 제로데이

2026-06-15 Research

최신 보안 논문 분석 - AgentCyberRange: Realistic Cyber Range Benchmark for AI

110개 취약점, 156개 호스트의 현실적 사이버 레인지에서 6개 최첨단 AI 시스템의 자율 공격 능력 평가

2026-06-14 Research

최신 보안 논문 분석 - DIG: Oracle-Guided Directed Input Generation

LLM 기반 오라클 합성으로 138개 CVE 분석, 80개 취약점 트리거, 최대 3,664배 속도 향상

2026-06-13 Research

최신 보안 논문 분석 - LLM Autonomous Penetration Capabilities

LLM 기반 AI 시스템의 자율 침투 공격 능력을 300개 서버로 평가한 연구

2026-06-12 Research

최신 보안 논문 분석 - LLM Web Agent Prompt Injection Benchmarking

LLM 웹 에이전트의 프롬프트 인젝션 취약점을 이해관계자 중심으로 평가하는 최신 연구

2026-06-12 Daily News

Daily Security & AI News Update

Oracle PeopleSoft Zero-Day (CVE-2026-35273), OpenClaw AI Agent 공격 취약점, GitHub npm 설치 스크립트 차단

2026-06-11 Daily News

Daily Security & AI News Update

MS 206개 취약점 패치(제로데이 3개) | Langflow CVE-2026-5027 활성 익스플로잇 | SilabRAT MaaS 세션 하이재킹

2026-06-11 Research

최신 보안 논문 분석 - Five-Plane Runtime Governance for AI Agents

프로덕션 AI 에이전트를 위한 5-평면 런타임 거버넌스 참조 아키텍처 제안.

2026-06-10 Research

최신 보안 논문 분석 - Secure LLM Agents Survey

LLM 에이전트 보안 위협 표면, 공격, 방어, 평가에 관한 247편 논문 종합 분석.

2026-06-10 Daily News

Daily Security & AI News Update

Veeam RCE (CVSS 9.4), Chrome 5th Zero-Day, Miasma Supply-Chain Worm Goes Open Source

2026-06-06 Daily News

Daily Security & AI News Update

IronWorm npm 공급망 공격, WFP 60만 가구 데이터 유출, WebMCP 에이전트 보안 연구.

2026-06-05 Daily News

Daily Security & AI News Update

Windows CLFS 제로데이 권한 상승, Log4j StealthLoader, Kyber 부채널 공격 연구.

2026-06-04 Daily News

Daily Security & AI News Update

OpenVPN RCE 취약점, CloudSync 1,500만건 데이터 유출, ZeroDAYN 제로데이 탐지.

2026-06-03 Daily News

Daily Security & AI News Update

Miasma npm 공급망 공격, SeClaw AI 보안 평가 프레임워크, CERT-In 12시간 패치 규정.

2026-06-02 Daily News

Daily Security & AI News Update

Miasma npm 공급망 공격, PAN-OS CVE-2026-0257 실제 악용, ChatGPT 링크 멀웨어.

2026-06-01 Daily News

Daily Security & AI News Update

Dragon Weave 첩보작전, Codex 토큰 공급망 공격, PAN-OS 취약점 실제 악용.

2026-05-31 Daily News

Daily Security & AI News Update

Smokescreen APT 공급망 공격, Log4j 제로데이, T2A 적대적 공격 프레임워크.

2026-03-07 Daily News

Daily Security & AI News Update

Transparent Tribe's 'Vibeware' Campaign & AI-Assisted Malware Industrialization.

2026-03-07 Research

Osmosis Distillation: Model Hijacking Attack

데이터 증류 기반 전이 학습에서의 소수 샘플 모델 하이재킹 위협 연구 분석.

2026-03-06 Daily News

Daily Security & AI News Update

Europol PhaaS Takedown, FBI LeakBase Seizure, and OMNIINTENT Web3 Framework.

2026-03-06 Research

OMNIINTENT: Trusted Web3 Intent Framework

TEE 기반 OMNIINTENT 프레임워크를 통한 Web3 사용자 의도 보안 및 성능 강화 연구 분석.

2026-03-02 Research

최신 보안 논문 분석 - AgentSentry & Silent Egress

LLM 에이전트의 간접 프롬프트 주입(IPI) 공격을 차단하는 AgentSentry와 흔적 없는 데이터 유출 기법 Silent Egress 연구 분석.

2026-03-02 Daily News

Daily Security & AI News Update

AgentSentry, IMMACULATE, and Silent Egress: Latest in LLM Agent Security.

2026-03-01 Research

최신 보안 논문 분석 - QKD Hypercube Quantum Walks

하이퍼큐브 기반 양자 워크를 통한 양자 키 분배(QKD)의 보안성 및 노이즈 저항성 강화 연구 분석.

2026-03-01 Daily News

Daily Security & AI News Update

QuickLens Crypto Theft, NTS Wallet Seed Exposure, and Gemini API Key Risks.

2026-02-28 Research

최신 보안 논문 분석 - LLM Novice Uplift (Biosecurity)

LLM이 생물학적 이중 용도 작업에서 초보자의 역량을 어떻게 강화하는지, 그리고 그로 인한 보안 위협 분석.

2026-02-28 Daily News

Daily Security & AI News Update

Malicious Go Crypto Module, ScarCruft Air-Gapped Attack, and Meta Ad Scams.

2026-02-27 Research

최신 보안 논문 분석 - CSI (Watermark Attack)

LLM 기반 시맨틱 주입을 통해 이미지 워터마크를 무력화하는 CSI(Coherence-Preserving Semantic Injection) 공격 분석.

2026-02-27 Daily News

Daily Security & AI News Update

Kali Linux Claude Integration, Post-Quantum Cryptography, and NuGet Malware.

2026-02-26 Research

최신 보안 논문 분석 - ICON (IPI Defense)

LLM 에이전트의 간접 프롬프트 주입(IPI) 공격을 추론 단계에서 탐지하고 수정하는 ICON 프레임워크 분석.

2026-02-26 Daily News

Daily Security & AI News Update

SLH Vishing Recruitment, Malicious NuGet Packages, and Shadow AI.

2026-02-25 Research

최신 보안 논문 분석 (AI & Cybersecurity)

해외 및 국내 최신 보안 연구 동향 분석. AI의 보안 활용과 LLM 자동화 연구 중심.

2026-02-23 Autonomous

자율주행 특허 기반 연구 주제 제안

마스터의 자율주행 플랫폼 활용을 위한 3가지 특허 기반 연구 주제.

2026-02-25 Daily News

Daily Security & AI News Update

Claude Data Extraction, Wynn Resorts Breach, and more.

2026-02-24 Daily News

Daily Security & AI News Update

BYOVD XMRig Worm, AI npm supply chain attack analysis.