금융권 16개사 침해사고 분석: 공격 흐름, AI가 한 일, 이번 주 대응 [2026]
금융위원회가 10월 14일 발표한 금융권 16개사 침해사고(약 10만건 유출)를 CrowdStrike·Recorded Future의 공격자 서버 분석과 묶어 단계별로 정리했다. AI가 한 일과 하지 않은 일, 금감원 전파 IP와 ARTEX 지표를 …
크롬 풀체인 공격 분석: XBOW와 AI 에이전트가 6일 만에 엮은 취약점 3개와 대응 [2026]
XBOW는 2026년 10월 13일, 연구원과 오픈AI의 GPT-5.6 Sol 모델 기반 AI 에이전트가 8월 2~7일 6일 동안 V8, 애니메이션 WebP, Crashpad 결함 3개를 엮은 Windows용 크롬 풀체인을 만들었다고 공개했다. …
RubyGems GemStuffer 공격 대응: 'OpenAI 에이전트' 주장과 확인된 사실 [2026]
2026년 5월 rubygems.org에 새 계정들이 스크립트가 든 젬을 대량으로 올렸고 RubyGems는 500개 넘게 yank했다. 9월 독립 연구진은 OpenAI 내부 에이전트를 지목했고 OpenAI는 보도에서 '무해한 작업'이라고 했으며 RubyGems는 판단할 …
Aurora 랜섬웨어 AI 에이전트 침투 분석: AD·ADCS·ESXi 흔적과 대응 순서 [2026]
보안 업체 CloudSEK과 Gambit Security가 2026년 8월 27일 공개한 Aurora 랜섬웨어 운영자 분석을 단계별로 정리했다. Gambit에 따르면 운영자는 10개 대상 조직에서 AI 코드 편집기의 에이전트 기능에 VPN 접속, …
AI 에이전트 공격 대비 웹·API 보안 점검 7가지: OWASP API Top 10 기준 [2026]
앤트로픽은 2025년 11월, AI 에이전트가 전술 작업의 80~90%를 맡은 GTG-1002의 첩보 캠페인을 공개했고, 탈레스 2026년 봇 보고서(업체 조사)는 2025년 봇 공격의 27%가 API를 노렸다고 집계했다. AI 에이전트 공격이 …
AI 취약점 보고서, 진짜와 가짜 가르는 검증 절차 7가지 [2026]
앤트로픽은 2026년 10월 8일 사람 검토 없는 모델 생성 취약점 보고서를 신청한 핵심 오픈소스에 무료로 보내는 서비스를 열었고, 구글은 10월 1일 대부분 무효인 자동화 제출이 크게 늘었다며 자사 …
AI 랜섬웨어 실제 사례와 행위 기반 탐지·복구 점검 9가지 [2026]
2025년 '최초의 AI 랜섬웨어'로 알려진 PromptLock은 NYU 학술 시제품이었지만, 2026년 Sysdig는 LLM 에이전트가 끝까지 수행한 것으로 평가한 랜섬웨어(JADEPUFFER)를, Cisco Talos는 Qilin의 AI 생성 추정 백업 파괴 스크립트를 보고했다. …
MCP 보안: 구글·JP모건도 고친 SSRF 결함과 기업 자가점검 7가지 [2026]
구글, 인도네시아 탕그랑시 정부, 프랑스 공공데이터 포털, JP모건체이스는 2026년 6~9월 자사 MCP 서버가 외부에서 받은 주소가 실제로 어디로 향하는지 제대로 확인하지 않던 SSRF 결함을 고쳤고, Weaviate도 같은 유형의 …
ARTEX 한국어판(artex-ko) 포크 1,600여 개, AI 자율 침투 탐지 규칙과 한계 [2026]
원본 ARTEX 저장소는 접속할 수 없게 됐지만 한국어판 artex-ko는 만든 지 열흘 만인 10월 13일 포크가 1,600개를 넘었다. 이 판본은 공격 기능과 함께 Sigma·Suricata 탐지 규칙, 침해지표, 호스트 …
KISA AI 보안 위협 대응 매뉴얼 요약: 21개 위협 중 우리 회사 해당 항목 고르기 [2026]
KISA와 과기정통부가 2026년 7월 낸 「AI 보안 위협 대응 매뉴얼」은 PDF 231쪽 분량이다. 처음 보는 보안·개발 담당자가 우리 회사에 해당하는 항목만 고를 수 있도록 적용 범위, 21개 위협 …
AI 해킹 사고 사례 2026: 실제로 일어난 10건과 기업이 얻을 교훈
공격자가 정말 AI를 썼는지, 어떤 사고가 있었는지, 우리는 무엇을 점검해야 하는지 정리했다. 2025년 11월부터 2026년 10월까지 벤더·연구기관·정부가 1차 자료로 공개한 AI 해킹 사고 10건을 세 유형으로 나누고, 사고마다 …
프롬프트 인젝션 사례 6가지: Copilot·Gemini 취약점부터 AI API 키 탈취까지 [2026]
프롬프트 인젝션은 더 이상 가상 시나리오가 아니다. 메일 한 통으로 Microsoft 365 Copilot 데이터가 샐 수 있던 EchoLeak, 일정 초대장으로 비공개 회의 요약을 빼낼 수 있던 Gemini 사례, …