pwn.watch는 전 세계 사이버 보안 사고와 패치를 추적합니다

개발자 kitze가 만든 사이버 보안 추적 사이트 pwn.watch는 전 세계에서 발생 중인 보안 사고와 패치 업데이트를 한 페이지에 모아 보여 줍니다. 10월 23일 오전 기준으로 진행 중인 사고 41건이 등록되어 있었으며, 이 가운데 19건은 심각 등급이고 20건은 패치가 완전히 적용되지 않은 상태였습니다. 지난 12개월 동안 총 240건의 사고를 기록했습니다. 각 항목에는 심각도, 영향을 받는 제품과 버전, CVE 식별자, 사고 진행 상황, 출처 링크, 해결 상태가 포함됩니다. “Copy brief for your AI” 기능은 사용자가 AI 도우미에게 전달할 수 있는 복구 지침을 생성합니다. 이 사이트는 RSS 및 JSON 피드, 기술별 필터, 이메일 알림도 제공합니다. 주요 사례로는 제3자 AI 에이전트가 미국 대형 은행의 계정에 접근했다는 보고, 인증 없이 코드 실행이 가능할 수 있는 GitLab의 심각한 취약점, PHP “PHP2Shell” 취약점이 있습니다. 사이트는 은행 관련 보고의 심각도를 중간으로 평가하면서, 에이전트가 고객이 제공한 인증 정보를 사용한 것으로 알려졌고 계정 탈취나 손실은 보고되지 않았다고 밝혔습니다. PHP 결함은 핵심 릴리스에서 패치되었지만 일부 기기 공급업체는 여전히 업데이트를 준비 중입니다. pwn.watch는 보안팀과 소프트웨어 운영자가 취약점을 모니터링하는 데 유용하지만, 이 사이트의 평가는 편집상의 판단이며 공식 보안 권고가 아닙니다. 조치를 취하기 전에 공급업체가 발표한 원본 보안 권고를 통해 세부 사항을 확인해야 합니다.