반응형 테크인사이트 노트65 마이크로소프트 디펜더 드라이버 'BTR.sys', 보안 무력화 도구로 악용 가능 체크포인트리서치가 2026년 8월 20일 블랙햇 미국과 데프콘 34에서, 윈도우 디펜더에 내장된 정상 드라이버 BTR.sys를 악용해 보안 기능 자체를 무력화할 수 있는 'BTR 리포지드(BTR Reforged)' 공격 기법을 공개했습니다. 별도의 악성 드라이버를 몰래 심을 필요 없이 마이크로소프트가 서명한 정상 드라이버만으로 커널 권한을 얻을 수 있다는 점에서 주목받고 있습니다. 그런데 마이크로소프트는 이 문제에 대해 별도의 패치 계획이 없다고 밝혀 논란이 되고 있습니다.BTR.sys란 무엇이고 왜 위험한가BTR.sys는 '부팅 시점 제거(Boot-Time Remediation)' 드라이버의 줄임말로, 윈도우 7 버전부터 윈도우 디펜더에 기본 내장되어 있는 마이크로소프트 서명 드라이버입니다. 원래 목적.. 2026. 9. 10. 개인정보 보호법 9월 11일 개정 시행, 반복 위반 시 과징금 매출 10%로 상향 2026년 9월 11일부터 개정된 개인정보 보호법이 시행되면서, 개인정보를 다루는 국내 기업들의 부담이 한층 커지게 되었습니다. 특히 반복 위반이나 대규모 유출 사고를 일으킨 기업에는 과징금 상한이 전체 매출액의 3%에서 최대 10%까지 오릅니다. 개인정보 처리방침을 운영하는 사업자라면 시행일 이전에 자사 정책을 점검해 볼 필요가 있습니다.무엇이 바뀌었나 - 과징금 상한 3%에서 10%로기존 개인정보 보호법은 개인정보 유출 등 위반 행위에 대해 관련 매출액의 최대 3%까지 과징금을 부과할 수 있도록 규정하고 있었습니다. 이번 개정으로 다음 세 가지 조건 중 하나라도 해당하면 과징금 상한이 10%까지 올라갑니다. 첫째는 고의 또는 중대한 과실로 3년 이내 동일한 위반을 반복한 경우이고, 둘째는 고의 또는 .. 2026. 9. 10. 구글 크롬 CVE-2026-87491 제로데이 패치, 올해 벌써 7번째 공격 발생 구글이 2026년 9월 9일, 실제 공격에 악용되고 있는 크롬 제로데이 취약점 CVE-2026-87491에 대한 긴급 보안 패치를 배포했습니다. 이번 취약점은 지난 9월 4일 패치된 CVE-2026-85046에 이어 불과 일주일 사이에 발견된 두 번째 제로데이로, 올해 들어 벌써 일곱 번째 실공격 사례입니다. 크롬을 사용하는 국내 이용자라면 서둘러 브라우저를 최신 버전으로 업데이트할 필요가 있습니다.크롬 제로데이 CVE-2026-87491, 무엇이 문제인가이번에 발견된 CVE-2026-87491은 크롬의 자바스크립트·웹어셈블리 실행 엔진인 V8에서 발생한 '아웃오브바운즈 라이트(out-of-bounds write)' 취약점입니다. 쉽게 말해 프로그램이 미리 정해 둔 메모리 공간 밖에 데이터를 잘못 기록할.. 2026. 9. 10. GitHub Actions 9월 업데이트, 러너 버전 만료 확인용 REST API 신설 GitHub가 2026년 9월 3일 GitHub Actions(코드 저장소에서 빌드·테스트·배포를 자동화하는 CI/CD 기능)에 대한 9월 첫 업데이트 내용을 공개했습니다. 이번에는 러너(워크플로우를 실제로 실행하는 서버) 버전의 지원 종료 시점을 미리 확인할 수 있는 REST API가 새로 추가된 점이 특히 눈에 띕니다. 워크플로우 운영을 담당하는 개발자나 데브옵스 담당자라면 챙겨볼 만한 이번 GitHub Actions 업데이트 내용을 정리했습니다.러너 버전 Deprecation REST API란가장 핵심적인 변화는 GET /actions/runners/deprecations/{version} 엔드포인트로 제공되는 새로운 REST API입니다. 이 API를 호출하면 특정 러너 버전의 등록 지원과 런타임.. 2026. 9. 9. VS Code 1.136 업데이트, AI 에이전트가 PR 리뷰·병합까지 처리하는 'Agent Merge' 추가 마이크로소프트가 2026년 9월 2일 VS Code 1.136 버전을 공개했습니다. 이번 업데이트에서 가장 눈에 띄는 변화는 코드 리뷰 피드백 반영부터 실패한 검사 수정, 병합 충돌 해결까지 자동으로 처리해주는 미리보기 기능 'Agent Merge'입니다. AI 에이전트가 코드 작성을 넘어 풀 리퀘스트(PR) 완료 과정 자체를 대신 처리하는 흐름으로 이어지고 있어, 이번 VS Code 1.136 업데이트의 주요 내용을 정리했습니다.VS Code 1.136, 무엇이 새로 추가됐나이번 1.136 버전은 정식 배포 이후 두 차례 패치를 거쳐 현재 1.136.2까지 업데이트된 상태입니다. 가장 핵심적인 변화는 미리보기 기능으로 추가된 'Agent Merge'로, 열려 있는 풀 리퀘스트에 달린 코드 리뷰 피드백을.. 2026. 9. 9. TypeScript 7.0 정식 출시, Go 네이티브 컴파일러로 빌드 속도 최대 12배 향상 마이크로소프트가 2026년 8월 3일 TypeScript 7.0을 정식 출시했습니다. 이번 버전의 핵심은 기존 자바스크립트로 작성되어 있던 컴파일러를 Go 언어로 새로 작성한 네이티브 컴파일러로 교체했다는 점입니다. 대규모 코드베이스를 다루는 개발팀이라면 체감할 만큼 빌드 시간이 크게 줄어드는 만큼, 이번 TypeScript 7.0 업데이트의 배경과 실제 성능 수치를 자세히 정리했습니다.TypeScript 7.0, 무엇이 바뀌었나이번 업데이트의 가장 큰 변화는 컴파일러 자체를 다시 만들었다는 점입니다. 기존에는 TypeScript 컴파일러가 자바스크립트로 작성되어 있어 대규모 프로젝트에서 타입 검사와 빌드에 상당한 시간이 걸렸습니다. 마이크로소프트는 이 컴파일러를 Go로 이식한 네이티브 버전(tsgo)을.. 2026. 9. 9. 이전 1 2 3 4 5 ··· 11 다음 반응형
