AI 요약
Ben Thompson이 자신의 상시 가동 Mac Mini가 macOS 화면 공유 취약점(CVE-2026-65400)을 통해 해킹당한 경험을 공유하며, 해당 머신이 Claude와 Codex만 실행하고 있었던 점이 오히려 "구원"이 되었다고 설명한다. 이 취약점은 네덜란드 NCSC가 다중 시스템에서 활발히 악용되고 있음을 경고했으며, 공격자들은 root 접근 후 Monero 채굴기를 설치했다. Apple은 macOS Tahoe·Sequoia·Sonoma용 패치를 배포했고, 심각도는 10점 만점에 7.1이다. 글은 에이전트 보호(Agent Protection)와 AI 에이전트가 상시 가동되는 환경에서의 보안 함의를 논의한다.
핵심 포인트
- CVE-2026-65400은 macOS 화면 공유의 상태 관리 결함에서 비롯된 원격 코드 실행 취약점, 심각도 7.1/10
- 네덜란드 NCSC가 포트 5900이 인터넷에 노출된 다중 시스템에서 활성 악용을 경고, root 접근 후 Monero 채굴기 설치 확인
- Apple이 macOS Tahoe·Sequoia·Sonoma용 패치를 배포, Black Hat 보안 컨퍼런스에서 세부 내용 공개
- 피해 머신은 Claude와 Codex만 실행하는 상시 가동 Mac Mini로, 에이전트 전용 환경이 오히려 피해를 제한
향후 전망
- 상시 가동 AI 에이전트 환경의 보안 취약점 노출이 새로운 위협 모델로 부상할 전망
- 원격 접속 포트 관리와 에이전트 격리(Agent Protection) 설계가 기업 보안의 핵심 과제로 대두
출처:stratechery