AI코딩 보안
2026.07.13
AI 코딩 커밋 시크릿 유출 2배, API 키 깃허브 노출 막는 3단계
AI 코딩 도구는 예제대로 API 키를 코드에 그대로 박아 넣는다. 그 커밋이 저장소로 나가는 순간 인증정보가 노출된다. AI 보조 커밋의 시크릿 노출률은 전체 평균의 약 2배. "비공개 레포라 …
READ ARTICLE
AI코딩 보안
2026.07.10
AI 코딩 서비스에 항상 빠지는 웹 보안 헤더 설정 7가지
AI 코딩 도구는 화면과 기능은 만들지만, 브라우저에 내려가는 HTTP 응답 헤더는 기본값 그대로 두는 경우가 대부분입니다. CSP·HSTS·X-Frame-Options 등 눈에 안 보이는 헤더 한 줄이 빠져 클릭재킹·XSS·중간자 공격에 문이 …
READ ARTICLE
AI코딩 보안
2026.05.17
AI 코딩 사고: 운영에 박히는 7가지 패턴 [2026]
AI 코딩 도구로 만든 서비스에서 반복해서 나타나는 7가지 사고 패턴. SQL 파라미터 누락부터 git 히스토리 시크릿 유출까지, 재현 코드로 정리했다.
READ ARTICLE
AI코딩 보안
2026.04.26
에이전트 AI를 해킹하는 법: 프롬프트 인젝션이 "실행 권한"을 탈취하는 시대
챗봇이 대답만 하던 시대는 끝났다. 에이전트 AI는 메일을 보내고, DB를 조회하고, 코드를 실행한다. 프롬프트 인젝션의 위험이 완전히 달라졌다.
READ ARTICLE
AI코딩 보안
2026.03.12
AI가 함께 쓴 코드, 보안 이슈 1.57배·XSS 2.74배: 배포 전 점검이 필요한 이유
CodeRabbit이 공개 GitHub PR 470건을 분석한 결과, AI가 함께 작성한 PR은 사람만 작성한 PR보다 이슈가 약 1.7배 많았습니다. 이 보고서를 인용한 The Register 보도에 따르면 보안 이슈는 전체로 …
READ ARTICLE