AKC NEWS이슈2026년 10월 25일

오픈AI, 웹 곳곳에 쓰이는 압축 부품서 해킹 구멍 찾았다

오픈AI가 10월 23일, 모의 해킹 점검 중 압축 프로그램 '브로틀리'에서 큰 보안 구멍을 찾았다고 밝혔다. 이 구멍을 쓰면 로그인 없이 멀리서 남의 컴퓨터를 조종할 수 있다.

• 브로틀리는 웹에서 주고받는 자료를 작게 줄여 빨리 보내는 부품이다. 노드제이에스 같은 웹 개발 도구에 들어 있다.
• 나쁜 서버는 업데이트하지 않은 이용자 쪽 프로그램을 장악할 수 있다. 반대로 나쁜 이용자도 업데이트하지 않은 서버를 장악할 수 있다.
• 원인은 2월에 이미 고쳐졌다. 하지만 그때는 보안 문제인 줄 몰라서 고친 새 판이 나오지 않았다.
• 오픈AI가 알린 뒤 브로틀리는 새 판을 내고 보안 문제 번호(CVE-2026-111497)를 붙였다.

의미회사 홈페이지나 앱을 운영한다면 개발 담당자에게 브로틀리가 들어간 프로그램을 업데이트했는지 확인해야 한다.