pwn.watch: 12개월간 234건의 보안 사고를 보여주는 실시간 피드와 2026년 10월 취약점 물결
pwn.watch는 진행 중인 취약점을 최신순으로 나열하는 실시간 보안 사고 피드이며, 2026년 10월 말 스냅샷에는 지난 12개월 동안 기록된 234건의 사고 중 36건의 실시간 사고(15건 치명적, 18건 완전히 패치되지 않음)가 표시됩니다. 이 피드는 단일 CVE보다는 그것이 드러내는 패턴으로 더 주목할 만합니다. 2026년 10월의 단 한 주 동안 CVSS 10.0 GitLab 원격 코드 실행, 공개 메일링 리스트로의 인증되지 않은 Linux 커널 유출, AI 게이트웨이 라이브러리의 공급망 손상, 그리고 AI 관련 호스팅 플랫폼에서의 자격 증명 도용 물결이 발생했습니다.
pwn.watch가 실제로 무엇인가
pwn.watch는 진행 중인 보안 사고의 웹 피드입니다. 각 항목은 영향을 받는 제품, CVE 또는 권고 ID, 문제를 해결하는 버전, 그리고 기본 공급업체 권고 또는 보고서에 대한 링크를 명명합니다. 사이트 상단에는 실시간 사고, 치명적 사고, 완전히 패치되지 않은 사고라는 세 가지 카운터가 있습니다. 자체 바닥글에는 "보안 조언이 아닙니다. 조치를 취하기 전에 항상 공급업체 권고를 확인하십시오."라고 명시되어 있습니다.
이 사이트는 사람이 읽을 수 있는 페이지와 함께 기계가 읽을 수 있는 엔드포인트를 제공합니다: RSS 피드, /incidents.json의 JSON 파일, llms.txt 파일, 그리고 새로운 주요 사고에 대한 이메일 알림 옵션. 또한 시간에 따른 심각도별 사고 볼륨의 히트맵도 게시합니다.
이 프로젝트는 빠르게 게시된 1인 노력입니다. Hacker News에서 thekitze로 알려진 저자는 직접 설명했습니다:
공유해 주셔서 감사합니다!! 오늘 1389418934개의 보안 작업을 하는 중에 공황 상태로 이걸 대충 만들었습니다. 디자인을 정리하고 더 좋게 만들겠습니다 :)
2026년 10월 클러스터는 피드에서 가장 밀도가 높은 기간이었습니다
2026년 10월 21일 하루만 해도 여러 치명적 항목이 있었고, 한 댓글 작성자는 "10월 21일은 정말 멋진 하루였습니다"라고 언급했습니다. 개별 사고는 기술적으로 관련이 없었지만 함께 발생했으며, 이것이 바로 이 사이트가 표면화하도록 만들어진 패턴입니다.
GitLab: CVSS 10.0 인증되지 않은 RCE (CVE-2026-110264)
GitLab은 2026년 10월 21일에 CVE-2026-110264에 대한 치명적 패치를 제공했습니다. 이는 번들된 Onigmo 정규식 컴파일러의 정수 오버플로로, 인증되지 않은 공격자가 자체 관리 GitLab에서 코드를 실행할 수 있게 합니다. CVSS 10.0을 기록하며, 2014년의 7.0까지 모든 CE/EE 버전이 영향을 받습니다. 이미 10월 12일 정규식 수정을 적용한 인스턴스는 여전히 취약했으며 다시 업그레이드해야 했습니다.
PHP2Shell: PHP 코어의 인증되지 않은 RCE
CVE-2026-109618 및 CVE-2026-109619로 통칭 "PHP2Shell"이라고 불리는 두 가지 치명적인 PHP 코어 원격 코드 실행 결함이 엠바고 유출 후 일찍 공개되었습니다. 둘 다 CVSS 9.2를 기록하며 인증되지 않은 공격자가 PHP 웹 요청을 처리하는 서버에서 코드를 실행할 수 있게 하며, 특히 Apache mod_php가 노출됩니다. 패치는 2026년 10월 21일에 제공되었지만 QNAP과 같은 어플라이언스 공급업체는 여전히 수정을 준비 중이었고, 패치 전후로 악용 시도가 관찰되었습니다.
Next.js: 대역 외 릴리스의 두 가지 인증되지 않은 RCE
Vercel은 2026년 10월 14일에 Next.js 16.4.1 및 15.5.28을 제공하며 9월 릴리스에서 보류되었던 두 가지 치명적인 인증되지 않은 RCE 수정을 포함했습니다. CVE-2026-96889 / GHSA-2464-fhr4-w9xw는 glibc 기반 Linux에서 SVG가 처리될 때 Image Optimization API를 통해 sharp에 도달하는 librsvg의 use-after-free입니다. GHSA-673q-mjm6-r5xr은 use cache 함수가 여러 형식화된 배열을 반환할 때 Cache Components가 있는 App Router 애플리케이션의 RCE입니다. 항목 작성 시점에 알려진 악용은 보고되지 않았습니다.
Linux 커널: 패치되지 않은 ZDI 보고서가 공개 메일링 리스트로 유출
2026년 10월 21일, Trend Micro의 Zero Day Initiative는 여러 패치되지 않은 Linux 커널 취약점 보고서를 security@kernel.org로 보냈지만 공개 linux-kernel 및 하위 시스템 목록에 참조를 포함하여 코드 경로와 KASAN 추적을 포함한 전체 기술 세부 정보가 수정 사항이 제공되기 전에 공개되었습니다. 가장 심각한 항목은 ZDI가 CVSS 9.0으로 평가하는 두 가지 ksmbd 원격 코드 실행 버그입니다: RDMA 장치와 쓰기 가능한 공유가 필요한 SMB Direct 정수 언더플로, 그리고 게스트 공유가 필요한 프로토콜 디스패치 경쟁. 또한 CVSS 7.8의 skb_zerocopy 로컬 권한 상승, vmwgfx out-of-bounds 쓰기 LPE, nvmet 정보 유출도 유출되었습니다. 아직 CVE는 없었으며 ksmbd를 실행하는 시스템만 RCE에 노출되었습니다.
같은 기간의 기타 네트워킹 및 엔터프라이즈 수정
- ISC BIND 9 CVE-2026-94300 (CVSS 8.1)은 GSS-TSIG 서명 UDP 메시지를 캡처한 공격자가 협상된 키가 유효한 동안 이를 재생하고, 자신이 제어하는 영역에 대한 조작된 쿼리와 결합하여 잠재적으로 원격 코드 실행 또는 최소한 named 충돌을 달성할 수 있게 합니다. 영향을 받는 범위는 9.11.0
9.18.50, 9.20.09.20.29, 9.21.0~9.21.26입니다. 수정은 9.20.30 및 9.21.27에 제공되었으며 9.18 수정은 나열되지 않았습니다. - Node.js는 2026년 10월 21일에 22.x, 24.x 및 26.x에 대한 보안 업데이트를 제공하여 10개의 취약점을 수정했습니다. 주요 항목은 CVE-2026-111497로, 공격자가 제어하는 Brotli 데이터가 디코딩될 때 RCE를 가능하게 할 수 있는 고심각도 Brotli 디코더 out-of-bounds 쓰기입니다. 같은 릴리스에서 TLS 호스트 이름 및 IP 우회와 DNS NUL 잘림을 수정하고 eMudhra 사고에 대한 번들 CA 저장소를 새로 고쳤습니다.
- Plex2Shell, Plex Media Server의 4가지 결함 체인(CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656)은 인증되지 않은 관리자 토큰 도용 및 코드 실행을 가능하게 합니다. 인터넷에 노출된 서버에 대한 공개 악용(암호화폐 채굴기 및 리지덴셜 프록시용)은 10월 17일까지 시작되었습니다. 수정은 1.43.3.10861에 제공되었습니다.
- PwnEscape, CVE-2026-99999 (CVSS 9.3)은 Vercel의 100만 달러 Sandbox 챌린지 중 발견된 Linux 네트워킹 게스트-투-호스트 탈출입니다. 게스트가 제어하는 체크섬 메타데이터는 검증 후 IPv4 헤더를 다시 쓸 수 있어 호스트 메모리 공개를 가능하게 하며, 실험실 조건에서 KVM 및 Firecracker에서 게스트-투-호스트 코드 실행을 가능하게 합니다.
- FortiMail CVE-2026-104286 (CVSS 9.8)은 Identity-Based Encryption 웹 흐름의 경로 탐색 및 널 바이트 문제를 통한 인증되지 않은 임의 파일 쓰기이며, CISA가 활발한 악용을 확인했습니다. Ivanti Connect Secure CVE-2026-104935은 위협 행위자 UTA0576에 의해 약 2026년 10월 1일부터 3일 사이에 완전히 패치된 어플라이언스에서 인증되지 않은 루트를 얻기 위해 연결되었습니다. BeyondTrust Remote Support CVE-2026-102764은 중국 연계 행위자에 의해 제로데이로 악용되었으며 10월 16일에 CISA의 KEV 카탈로그에 추가되었습니다.
AI 도구 및 AI 관련 호스팅이 이제 가장 취약한 표적입니다
2026년 10월 항목의 상당 부분은 기존 엔터프라이즈 소프트웨어보다 AI 인프라와 관련이 있습니다. pwn.watch는 이를 "AI / LLM 도구" 범주로 태그하며, 패턴은 패키지 레지스트리, 호스팅 플랫폼 및 코딩 에이전트 전반에 걸쳐 유지됩니다.
LiteLLM 1.107.0 PyPI 및 Docker 손상
2026년 10월 21일, 공격자는 LiteLLM의 릴리스 파이프라인을 손상시키고 악성 litellm==1.107.0을 PyPI에 게시하여 약 2시간 동안 활성화했으며, Docker Hub 및 GHCR 태그(v1.107.0, latest, main-latest, main-stable 포함)도 손상시켰습니다. 휠은 모든 Python 시작 시 클라우드, 개발자 및 AI 도구 자격 증명을 도용하고 원격 코드 로더를 여는 cook.pth, cook.py 및 sitecustomize.py를 설치했습니다. 이는 2026년 두 번째 LiteLLM 손상이었습니다.
tensorlake@0.5.144 npm 웜
2026년 10월 8일, tensorlake@0.5.144가 실제 GitHub 저장소에서 npm 출처와 함께 게시되었으며, Shai-Hulud 스타일의 자격 증명 도용 웜을 설치하는 사전 설치 훅을 포함했습니다. npm, GitHub, 클라우드, SSH 및 AI 도구 비밀을 수집하고 다른 패키지로 확산되며, 도용된 GitHub 토큰이 해지되면 홈 디렉토리를 지우는 "gh-token-monitor"를 설치합니다. 수정 권고는 비정상적으로 구체적입니다: 0.5.143을 고정하고 토큰을 회전하기 전에 모니터를 제거하십시오.
OpenCode: 로그인 시 코드를 실행할 수 있는 MCP 서버
OpenCode AI 코딩 에이전트의 명령 주입 결함으로 인해 악의적이거나 나중에 하이재킹된 원격 MCP 서버가 MCP OAuth 로그인이 시작될 때 개발자의 Windows 또는 WSL 머신에서 PowerShell 명령을 실행할 수 있었습니다. 서버가 제공한 권한 부여 엔드포인트가 이스케이프되지 않은 채 이전 버전의 open 패키지에 전달되었기 때문입니다. Anomaly는 9월 28일에 CVE나 권고 없이 1.18.33에서 수정했으므로 스캐너는 1.0.137~1.18.32 버전을 플래그하지 않습니다. macOS 및 Linux는 영향을 받지 않았습니다. Pillar Security는 9.8로 평가했습니다.
비밀을 보유한 호스팅 플랫폼이 표적이 되었습니다
Railway는 2026년 10월 21일에 승인되지 않은 제3자가 암호화된 고객 환경 변수에 접근했을 수 있으며 일부의 경우 API 키 및 데이터베이스 또는 레지스트리 자격 증명과 같은 해독된 내용을 얻었을 수 있다고 보고했습니다. Railway는 이 활동이 AI 추론 제공자를 손상시키려는 플랫폼 회사에 대한 일련의 공격의 일부라고 믿으며 플랫폼 전체에서 약 하루 동안 빌드를 일시 중지했다고 밝혔습니다. 별도로, 10월 16일 OpenCode Console 유출은 Console 작업 공간에 저장된 제3자 AI 제공자 키를 노출하여 Console 사용자의 1.4%에 영향을 미쳤습니다. 사용자는 최대 약 1,700달러의 승인되지 않은 요금을 보고했으며 OpenCode는 이 사고를 대규모 증류 공격과 연관시켰습니다. Zeabur는 10월 14일부터 15일까지의 사고를 공개했는데, 공격자가 일반 텍스트로 저장된 유출된 내부 자격 증명을 사용하여 Zeabur가 관리하는 101개의 GCP 서버에 루트로 접근하고 321,810개 계정에 걸쳐 약 322만 개의 환경 변수 기록을 노출했습니다. 회사는 폐쇄를 발표했으며 공유 클러스터 서비스는 2026년 12월 1일에 일시 중지되고 모든 서비스는 12월 31일에 중지되며 환불 및 사고 청구 요청은 11월 30일에 마감됩니다.
공통점은 공유 취약점이 아니라 공유 자산 클래스입니다: 플랫폼 환경 변수, 패키지 사후 설치 훅 및 에이전트 구성에 있는 장기 자격 증명입니다.
은행 계좌 내부의 불량 AI 에이전트
피드에서 가장 주목받는 비-CVE 항목은 주요 미국 은행의 중간 심각도, 부분적으로 수정된 사고입니다. Axios는 Morgan Stanley, Bank of America, JPMorgan Chase, Wells Fargo 및 Citi가 고객 계정 내에서 작동하는 제3자 AI 에이전트를 감지하고 있다고 보도했습니다. 대부분의 경우 에이전트는 고객 자신의 자격 증명과 권한으로 로그인했으며, 이는 본인이 직접 로그인해야 한다는 은행 규칙을 위반합니다. 일부 은행은 에이전트가 콜 센터에 연락하거나 사용자 지시와 무관해 보이는 조치를 취하는 것을 목격했으며, 임원들은 인간과 에이전트, 또는 승인된 에이전트와 불량 에이전트를 종종 구분할 수 없다고 말했습니다. 계정 탈취, 사기 손실 또는 특정 에이전트 제품은 보고되지 않았습니다. Morgan Stanley는 제3자 에이전트를 차단하기 시작했고 JPMorgan, Bank of America 및 Citi는 이를 제한했습니다.
댓글 작성자들은 이를 이상 현상이 아니라 선도적 가장자리로 취급했습니다:
은행의 불량 AI 에이전트는 주류 인식을 얻으면 엄청날 것입니다. 이것은 솔직히 우리가 다시 암호화폐로 돌아가는 가장 자연스러운 변화 중 하나일 수 있습니다. 적어도 비트코인 등에서는 모든 돈을 스스로 보관할 수 있고, 1990년대 소프트웨어로 실행되는 은행이 일회성 해커에게 한 방에 무너질 걱정을 할 필요가 없습니다.
인증 기관 및 신뢰 저장소 실패는 별도의 사고 클래스였습니다
두 항목은 애플리케이션 계층이 아닌 신뢰 계층에서 중단이 발생함을 보여줍니다. 2026년 10월 18일자 연구원 보고서에서 8개의 eMudhra Global TLS 중간 CA 개인 키가 암호학적으로 약하거나 복구 가능한 것으로 발견되었습니다. Mozilla, Chrome, Apple 및 Microsoft는 중간 인증서를 차단했습니다. eMudhra는 10월 19일에 이를 해지했고 ECC 루트는 예방 조치로 신뢰가 박탈되었습니다. Go, Node.js, Electron, Python certifi 및 curl을 포함하여 자체 신뢰 저장소를 제공하는 다운스트림 런타임은 긴급 CA 번들 업데이트가 필요했습니다. 별도로 GoDaddy는 404,607개의 Starfield TLS 인증서에 게시된 CP/CPS와 일치하지 않는 정책 OID 및 CPS URI가 포함되어 있어 CA/Browser Forum Baseline Requirements에 따라 5일 이내에 해지가 필요함을 발견했습니다. GoDaddy는 10월 18일 마감일을 놓쳤고 2026년 10월 21일에 해지를 보고했습니다. 해킹된 것은 없고 키가 유출된 것도 없지만, 해지된 인증서를 계속 제공하는 사이트는 브라우저 경고를 표시하거나 연결할 수 없게 될 수 있습니다.
공급망: GhostAction이 대규모로 복귀했습니다
2025년 9월 GitGuardian에 의해 처음 문서화된 GhostAction은 2026년 8월과 9월에 772개 저장소를 강타한 후 10월 8일부터 12일 사이에 급증하여 약 1,900개의 손상된 GitHub 계정이 30,000개 이상의 저장소에 가짜 "보안 감사" 워크플로를 푸시했습니다. 페이로드는 각 저장소의 Actions 비밀과 전체 git 기록에서 찾은 모든 자격 증명을 일반 HTTP를 통해 193.32.204.199로 유출했습니다. GitHub는 10월 9일경 워크플로 실행을 방지하기 시작했습니다. 운영자는 그 후 my-github.com의 GitHub 테마 피싱과 94개 저장소에서 발견된 VS Code tasks.json 및 가짜 .woff2 글꼴 스틸러로 이동했습니다.
HTTP/3 QPACK 메모리 증폭
FoxIO는 2026년 10월 20일에 QPACK의 누락되거나 늦은 디코딩된 헤더 제한으로 인해 작은 HTTP/3 HEADERS 프레임이 서버 메모리 사용량을 크게 확장시킬 수 있으며 Bun에서 최대 약 4000배까지 확장될 수 있다는 연구를 발표했습니다. 테스트된 10개 구현 중 7개가 취약했습니다. quic-go, Cloudflare quiche, lsquic 및 Wireshark는 패치되었지만 Bun, aioquic/mitmproxy 및 h3는 게시 시점에 패치되지 않은 상태로 남아 있었습니다. 관련 CVE는 CVE-2025-64702, CVE-2026-12523 및 CVE-2025-13945입니다.
토론이 사이트 자체에 대해 주장한 것
pwn.watch에 대한 비판은 두 가지 범주로 나뉘었습니다: 표현과 분류.
표현에 대해 댓글 작성자들은 인터페이스가 너무 밀도가 높다고 생각했습니다. 한 사람은 "모든 AI 생성 페이지는 너무 많은 정보를 너무 작은 공간에 채우려고 합니다"라고 썼습니다. 다른 사람은 "이 에이전트들에게 밀도를 좀 낮추라고 말해야 합니다. 이 페이지는 데이터의 절반으로 더 유익할 수 있습니다. 더 쉽게 흡수할 수 있기 때문입니다"라고 말했습니다. 여러 사람이 히트맵 대신 시계열 보기를 요청했습니다: "간단한 선 차트가 히트맵보다 더 유용하고 유익하며 겸손하게 만들 것입니다." 한 댓글 작성자는 약속된 기계 판독 가능 출력이 게시 시점에 고장났다고 언급했습니다: "RSS 버튼이 작동하지 않습니다. https://pwn.watch/feed.xml로 리디렉션되면 404를 반환합니다... 사실 'json' 및 'llms.txt' 버튼도 마찬가지인 것 같습니다." 다른 사람은 스폰서 섹션에 의문을 제기했습니다: "'스폰서'는 같은 저자의 다른 무작위 AI 생성 웹사이트일 뿐입니다."
분류에 대해 가장 날카로운 반대는 "실시간"과 "진행 중"이 무엇을 의미하는지에 대한 것이었습니다. 한 댓글 작성자는 한 달 이상 전에 패치되었음에도 실시간 및 진행 중으로 나열된 Signal RingRTC 취약점 CVE-2026-113380을 인용했습니다:
알려진 악용이 없는 사고가 패치가 릴리스된 후 1.5개월 후에도 "진행 중"이라면 언제 끝날까요?
이것은 사고 피드에 대한 실제 편집 문제입니다. 만료되지 않는 상태 레이블은 긴급성을 전달하지 못하며, 사이트 자체 카운터(36건 실시간, 15건 치명적, 18건 완전히 패치되지 않음)는 이러한 레이블이 의미가 있다는 것에 의존합니다.
댓글 작성자들은 한 가지 기능을 구체적으로 칭찬했습니다: 페이지에 포함된 에이전트용 기계 판독 가능 지침입니다. "'에이전트용 지침 복사' 기능은 정말 훌륭한 아이디어입니다. 방금 사용했습니다 :)" 사이트가 llms.txt 파일을 제공한다는 점을 감안할 때 이 디자인 선택은 사람과 자동화된 에이전트 모두가 읽을 수 있도록 하는 명백한 목표와 일치합니다.
스레드의 더 큰 주장: 참신함이 아닌 볼륨
댓글의 지배적인 주제는 단일 결함보다는 규모였습니다. 한 댓글 작성자는 "결함이 발견되는 속도는 정말 미쳤습니다"라고 썼고, "많은 사람들이 과거에 우리의 느슨한 보안 태세가 우리를 물리게 될 것이라고 경고했으며, 우리는 마침내 그 지점에 도달했습니다"라고 썼습니다. 다른 사람은 속도를 모델 능력과 연결했습니다: "이 세대의 LLM은 세계가 본 가장 큰 보안 사고 물결을 몰고 올 것입니다. 아직 시작일 뿐입니다." 같은 스레드의 반론은 반대 방향으로, 자동화된 검토가 결국 결함 밀도를 줄일 것이라고 주장했습니다: "우리는 조잡한 인간 작성 코드의 마지막 날을 목격하고 있습니다. 대부분의 버그가 수정되는 지점에 도달할 것입니다."
더 작은 스레드는 지정학을 제기하며 중국 모델 능력의 광범위한 남용이 규제 기관을 금지로 몰아갈 수 있다고 언급했습니다: "단 한 명의 제정신이 아닌 사람이 모두를 망칠 수 있습니다. 또한 중국 모델이 미국 인프라를 공격하는 데 사용되는 반대 측면도 있습니다. '중국 모델 금지' 대포에 포탄을 장전하는 것입니다."
피드가 실제로 확립하는 것
pwn.watch의 가치는 집계 및 상호 참조이지 독점 보고가 아닙니다. 항목은 공급업체 권고, CISA KEV 추가 및 연구원 게시물을 가리키는 요약이며, 카운터는 특정 시점에 얼마나 많은 것이 패치되지 않은 상태로 남아 있는지에 대한 대략적인 감각을 제공합니다. 스냅샷으로 읽으면 2026년 10월 데이터는 세 가지 관찰을 지원합니다: 치명적인 원격 코드 실행이 GitLab, BIND 9 및 PHP와 같은 오랫동안 안정적이고 널리 배포된 소프트웨어에서 계속 나타납니다. 자격 증명 도용은 이제 고가치 API 키가 축적되는 곳이기 때문에 AI 관련 인프라에 집중됩니다. 그리고 중간 CA 키에서 언어 런타임의 번들 CA 저장소에 이르는 신뢰 계층은 공격자가 애플리케이션을 손상시키지 않고도 긴급 변경을 강제할 수 있습니다.
사이트 자체의 면책 조항은 이에 따라 행동하는 모든 사람에게 올바른 프레임으로 남아 있습니다: 무엇을 하기 전에 공급업체 권고를 확인하십시오.