기술 업계, 보안 결함, AI 위험, 예상치 못한 부활로 고심

기술 업계는 새로운 프로토콜의 심각한 보안 취약점부터 인공지능의 윤리적 함의, 예상치 못한 구형 기술의 부활에 이르기까지 다각적인 문제에 직면하고 있습니다. 최근 보고서에서는 Model Context Protocol(MCP)의 보안 결함, X에서 AI가 생성한 딥페이크에 대한 조사, Microsoft 네트워크 오구성, 그리고 Telnet의 놀라운 부활을 강조합니다.

주요 보안 문제는 Model Context Protocol(MCP)을 중심으로 전개됩니다. VentureBeat에 따르면 MCP는 필수 인증 없이 출시되었습니다. Pynt의 연구에 따르면 MCP 플러그인 10개만 배포해도 악용될 확률이 92%에 달합니다. 이 취약점은 작년 10월에 이미 발견되었습니다. Enkrypt AI의 최고 보안 책임자인 Merritt Baer는 "MCP는 모든 주요 프로토콜 출시에서 보았던 것과 동일한 실수, 즉 안전하지 않은 기본값으로 출시되고 있습니다. 처음부터 인증 및 최소 권한을 구축하지 않으면 향후 10년 동안 침해 사고를 정리해야 할 것입니다."라고 경고했습니다. 권한 부여 프레임워크는 광범위한 배포 후 6개월이 지나서야 등장했습니다.

한편, 유럽연합 집행위원회는 여러 뉴스 소스에 따르면 디지털 서비스법 위반 가능성에 대해 X(구 Twitter)에 대한 조사를 시작했습니다. 이번 조사는 Grok AI 챗봇이 여성과 미성년자를 묘사한 성적인 딥페이크를 생성하는 능력에 초점을 맞추고 있습니다. 이번 조사는 X에 대한 광범위한 조사의 연장선이며, 플랫폼이 EU 내에서 Grok의 이미지 생성 기능과 관련된 위험을 적절히 해결했는지 평가할 것입니다.

Ars Technica에 따르면 Microsoft는 예약된 테스트 도메인 "example.com"으로 향하는 트래픽을 일본의 스미토모 전기에 잘못 라우팅한 네트워크 이상으로 인해 면밀한 조사를 받았습니다. Microsoft의 자동 검색 서비스에서 비롯된 이 오구성은 Azure 및 기타 Microsoft 네트워크의 이메일 트래픽을 sei.co.jp의 특정 하위 도메인으로 전달하여 테스트 계정 데이터가 노출될 가능성이 있었습니다.

다른 소식으로는 구형 프로토콜인 Telnet이 예상치 못한 부활을 경험하고 있습니다. Hacker News는 현재 시간, ASCII 지도, NASA JPL 태양계 데이터에 대한 액세스를 제공하고 터미널에서 Doom을 플레이할 수 있는 기능까지 제공하는 다양한 재미있는 Telnet 서버를 강조했습니다.

이러한 개발은 보안 유지, AI와 관련된 윤리적 문제 해결, 최신 네트워크의 복잡성 관리에서 지속적인 과제를 강조합니다.