유럽 전역 GNSS 교란의 정체, 러시아 조기경보 위성군으로 지목됐다
2019년부터 유럽 대륙, 그린란드, 캐나다에서 반복적으로 관측된 강력한 광역 GNSS 교란 사건을 분석한 논문이다. 연구진은 2019~2026년 지상 GNSS 기준국 네트워크 데이터를 바탕으로 수신 전력과 도착 시간 차이를 결합해, 교란원이 몰니야 궤도의 러시아 조기경보 위성군일 가능성이 높다고 결론냈다.
- 1
2019년 이후 유럽, 그린란드, 캐나다에서 강력한 일시적 GNSS 광역 교란이 여러 차례 관측됐다
- 2
연구진은 수신 전력 기반 탐지와 도착 시간 차이 분석을 결합해 우주 기반 교란원을 추적했다
- 3
논문은 교란원을 몰니야 궤도에 있는 러시아 조기경보 위성군으로 식별했다
GNSS 교란은 보통 지상 장비 문제로 생각하기 쉬운데, 이 논문은 우주 기반 교란원이 실제 광역 영향을 만들 수 있음을 보여준다. 위치·시간 동기화에 기대는 인프라가 많은 만큼, 개발자에게도 단순 항공·군사 이슈로만 넘기기 어려운 신호다.
관련 기사
벡트라 AI, 멀티클라우드 보안 관측성 확장…AWS·애저·GCP·OCI를 한 번에 본다
벡트라 AI가 AWS, 애저, GCP, OCI 전반의 클라우드 네트워크 관측성을 확장했어. 핵심은 클라우드 네트워크, 제어 평면, 아이덴티티, 온프레미스 신호를 따로 보지 말고 하나의 공격 흐름으로 묶어 보자는 거야.
앤트로픽, Claude로 취약점 찾고 고치는 오픈소스 하네스 공개
앤트로픽이 Claude를 이용해 코드 취약점을 찾고, 검증하고, 리포트하고, 패치까지 이어가는 참조 구현을 공개했다. 핵심은 정적 리뷰만 던지는 게 아니라, C/C++ 타깃을 Docker와 ASAN으로 빌드한 뒤 여러 에이전트가 재현 가능한 크래시를 찾고 별도 에이전트가 검증하는 파이프라인이다. 다만 저장소 자체는 제품이 아니라 참고용이며, 유지보수와 기여도 받지 않는다고 못 박았다.
취약한 앱 하나 만들고 1,500달러 태워서 LLM들이 해킹할 수 있는지 돌려본 후기
보안 연구자가 일부러 취약한 리액트 네이티브 앱과 파이썬 백엔드를 만들고, 여러 대규모 언어 모델(LLM)이 실제 취약점을 찾아낼 수 있는지 실험했어. 핵심 취약점은 API 자체가 아니라 앱에 들어 있는 파이어베이스 설정을 이용해 직접 가입하고 파이어스토어 데이터를 읽는 접근제어 실패였어. 결과는 GPT 5.5가 10회 중 7회 성공으로 가장 좋았고, 다른 모델들은 보안 거부, 엉뚱한 API 분석, 비용 폭발에 많이 막혔어.
오픈소스 AI 모델로 자율형 AI 웜이 현실화될 수 있다는 연구 공개
토론토대, 벡터 연구소, 케임브리지대 연구진이 오픈웨이트 AI 모델만으로 자율형 AI 웜 프로토타입을 구현했다고 공개했음. 실험 환경에서 웜은 인간 개입 없이 취약점을 찾고, 공격 전략을 바꾸고, 침해한 GPU 자원을 이용해 네트워크로 확산했음.
IBM의 AI 개발 파트너 ‘밥’, 생산성 45% 올리고 보안까지 끼워 넣겠다는 얘기
IBM이 소프트웨어 배포 라이프사이클 파트너 ‘Bob’을 소개하면서 개발 생산성 45% 향상, 앱 현대화 최대 93% 개선을 내세웠어. 기사 전반은 AI 코딩 도구가 생산성을 올리는 동시에 공급망 공격과 보안 검증 부담을 키우는 현실을 짚고, Bob이 사람 승인과 시프트 레프트 보안으로 이 문제를 풀겠다는 내용이야.
댓글
댓글
댓글을 불러오는 중...