WebSansec
Adobe Commerce·Magento 심각 제로데이(CVE-2026-75650), 패치 후에도 악용 지속
EC 기반 Magento·Adobe Commerce에서 템플릿 엔진을 악용해 인증 없이 임의 코드 실행을 허용하는 최고 심각도(CVSS 10.0) 취약점이 9월 초부터 실제로 악용되고 있다. Adobe가 9월 7일 긴급 핫픽스를 냈지만 공격자는 매일 페이로드를 바꿔 침투를 이어가며, 패치 전 침해된 상점에는 백도어가 남아 있을 수 있다. Cloudflare는 9월 10일 가상 패치 역할의 긴급 규칙을 추가했다.
해설
이 취약점은 StyleSmuggler로 불리며 Magento 템플릿 기능을 통해 악성 PHP를 주입·실행한다. 패치는 새로운 침입을 막지만 이미 설치된 백도어나 탈취된 자격 증명을 제거하지는 못하므로 패치만으로는 복구가 되지 않는다. 암호화 키를 바꿔도 공격자가 이미 확보한 비밀은 무효화되지 않아 사후 대응을 어렵게 한다.
HaLVision의 시각
온라인 상점을 운영하는 중소기업에는 「지금 바로 점검」해야 할 사안입니다. Magento 계열 고객에게는 패치뿐 아니라 의심 프로세스·웹셸 조사와 API 키·결제 정보 교체까지 한 번에 진행하도록 권합니다. Cloudflare 등의 WAF는 시간을 벌어 주지만, 이미 침해됐는지 점검을 생략할 이유는 되지 않습니다.
AIOpenAI
OpenAI, Codex 하네스를 하나의 API로 묶은 Agents API 공개 베타 제공
9월 10일 OpenAI가 Codex를 구동하는 실행 프레임워크(하네스)를 단일 API로 제공하는 Agents API를 공개 베타로 내놓았다. 개발자는 오케스트레이션·컨텍스트 관리·샌드박스를 직접 만들지 않고도 장시간 동작하는 클라우드 에이전트를 구축할 수 있다. 별도 요금은 없으며 사용한 토큰과 도구만큼만 과금된다.
해설
그동안 자율 에이전트를 만들려면 세션 관리, 컨텍스트 압축·복원, 격리된 실행 환경 같은 토대를 직접 조립해야 했다. Agents API는 그 배관을 OpenAI가 맡고, 자체 도구와 Model Context Protocol 서버 연결도 지원한다. Vercel, Cloudflare Dev 등 여러 샌드박스 사업자가 출시 파트너로 이름을 올렸다.
HaLVision의 시각
에이전트 개발의 문턱이 낮아지는 한편, 토대를 한 업체에 맡기는 비중도 커집니다. 우리는 먼저 사내 소규모 자동화에서 동작과 안전성을 확인하고, 폭주와 비용 급증을 막는 제어를 설계한 뒤 고객 프로젝트로 넓힙니다. 편리함과 맞바꾸는 종속은 도입 전에 미리 따져 둘 논점입니다.
AIAxios
Anthropic 아모데이 CEO, AI 개발 「속도 조절」 제언…OpenAI·머스크도 동조
9월 12일 Anthropic의 다리오 아모데이 CEO가 역량 향상 속도를 위험 대비가 따라갈 수 있는 범위로 억제해야 한다는 장문의 글을 공개했다. 그는 자발적 조치로 제3자 평가기관에 직원 수준의 접근 권한을 부여해 안전 약속 준수를 독립적으로 검증하게 하겠다고 밝혔다. OpenAI의 올트먼 CEO와 일론 머스크도 몇 시간 안에 동의를 표했다.
해설
프런티어 모델의 빠른 발전에 안전 검증이 따라가지 못한다는 우려는 업계에서 거듭 제기돼 왔다. 이번에는 경쟁사를 포함한 여러 주요 인물이 「속도를 관리한다」는 방향으로 잠시 보조를 맞춘 점이 두드러진다. 독립 검증에 얼마나 실효성을 부여하느냐가 이 선언의 값어치를 좌우한다.
HaLVision의 시각
규제와 자율 규칙의 향방은 우리가 어떤 모델을 어떻게 업무에 넣을지에도 영향을 줍니다. 우리는 제공처를 불문하고 이런 선언을 「독립 검증에 실효성이 있는가」로 봅니다. 지나친 비관도 낙관도 하지 않고, 각사의 안전·거버넌스 방침을 실무 선정 기준에 담담히 더해 갑니다.
AISalesforce
Salesforce, 업무별로 이름 붙인 7종의 실무형 AI 에이전트 공개
9월 11일 Salesforce가 Agentforce에 영업·지원·커머스·IT/HR 등 업무별로 설계한 7종의 이름 붙은 AI 에이전트(Casey, Paige, Carter, Hunter, Marshall, Piper, Fin)를 추가했다. 6종은 일반 제공되며, 아웃바운드 영업 담당 Hunter는 파일럿으로 11월 일반 제공 예정이다. 수 주에 걸쳐 목표를 추적하는 장시간 런타임 등 기반도 함께 공개됐다.
해설
범용 챗봇이 아니라 역할을 좁힌 즉시 사용 가능한 에이전트를 기성품으로 내놓는 흐름은 도입 초기의 걸림돌을 줄이려는 의도다. 각 에이전트는 음성·채팅 등 여러 채널에서 반품 처리나 IT/HR 문의 같은 구체적 업무를 수행한다고 한다. 단발 대화가 아니라 수 주 단위로 작업을 이어 가는 실행 기반이 실제 운영의 관건이다.
HaLVision의 시각
중소기업에는 처음부터 만들지 않고 역할별 에이전트를 시험해 볼 수 있다는 점이 현실적입니다. 우리는 실패 비용이 낮은 영역, 예컨대 1차 문의 응대나 사내 지원부터 시작하고, 기존 CRM·업무 흐름과의 연결을 꼼꼼히 설계하도록 권합니다. 벤더 완성도가 높아도 자사 데이터와 권한 정리가 없으면 효과는 나지 않습니다.
WebMozilla
Firefox 156, 9월 15일 공개…PDF 뷰어 시작 최대 약 45% 빨라져
Mozilla가 9월 15일 Firefox 156을 공개한다. 핵심은 내장 PDF 뷰어 시작이 최대 약 45% 빨라지는 점이며, 축소 표시하는 큰 JPEG 이미지에서의 메모리·CPU 사용도 개선된다. macOS에서는 부팅 시 Firefox를 자동 실행하는 설정 등이 추가된다.
해설
브라우저는 중소기업 사이트 표시와 일상 업무의 토대이므로, 렌더링·메모리 효율 개선은 체감 속도에 직접 이어진다. PDF 열람은 주문 명세나 자료 배포 등 실무에서 흔해, 시작 속도 향상은 수수하지만 이용자의 대기를 줄인다. 버전마다 쌓이는 최적화의 하나로 짚어 둘 만하다.
HaLVision의 시각
화려하진 않지만, 다수 사이트를 검증하는 우리 같은 현장에서는 브라우저 속도 향상이 일상 효율에 도움이 됩니다. 제작물은 Firefox를 포함한 여러 브라우저에서 확인하고, 새 버전의 동작 차이를 일찍 파악합니다. 방문자 환경은 다양하므로 특정 브라우저에만 맞춰 최적화하지 않는 자세가 중요합니다.