Project Glasswing: Mythos 에서 배운 것들

GitLab 보안팀이 AI 코딩 에이전트 Serena(월 PyPI 다운로드 13.6만 건)에서 치명적 원격 코드 실행 취약점을 발견했다. Jinja2 비샌드박스 환경과 신뢰 모델의 미검사 경로가 결합해 개발자가 악의적 저장소를 열기만 해도 코드가 실행된다. serena-agent 1.7.0에서 SandboxedEnvironment 교체로 수정 완료됐다.

Node.js와 Twilio Verify API를 이용해 TOTP 기반 패스워드리스 인증을 단계별로 구현하는 방법을 다룬다. 인증자 앱(Authy 등)이 30초마다 생성하는 일회성 코드로 기존 비밀번호를 완전히 대체하는 3단계 흐름을 Express.js 서버에 직접 붙인다.

Cloudflare가 MCP(Model Context Protocol) 트래픽을 감지하고 제어하는 보안 기능을 Gateway에 추가했다. AI 에이전트는 사람과 달리 비결정적으로 동작하고 무한 반복할 수 있다는 특성에서 출발해, 기업이 MCP 트래픽을 가시화하고 정책으로 제어할 수 있는 세 가지 제어 지점을 제시한다.