CISA KEV에 AI 인프라 3종 동시 등재 - Kestra·LiteLLM·Artifactory를 쓰고 있다면 지금 확인할 것
2026년 9월 2일 CISA KEV 신규 7건 중 3건이 AI 인프라다. Kestra(CVSS 10.0)·LiteLLM MCP·JFrog Artifactory 전부 인증 우회 계열이고 실공격이 확인됐다. AI 스택을 올린 회사가 10분 안에 확인할 …
EU AI법 고위험 의무 2027년 12월로 연기: 한국 기업이 지금 판별해야 할 3단계
EU AI법 개정(디지털 옴니버스, 2026년 7월 27일 발효)으로 고위험 AI 의무 적용일이 2027년 12월 2일로 미뤄졌습니다. EU 제품 안전 법령이 적용되는 제품에 들어간 AI는 2028년 8월 2일입니다. 시장이 …
AI 코딩 커밋 시크릿 유출 2배, API 키 깃허브 노출 막는 3단계
AI 코딩 도구는 예제대로 API 키를 코드에 그대로 박아 넣는다. 그 커밋이 저장소로 나가는 순간 인증정보가 노출된다. AI 보조 커밋의 시크릿 노출률은 전체 평균의 약 2배. "비공개 레포라 …
AI 코딩 서비스에 항상 빠지는 웹 보안 헤더 설정 7가지
AI 코딩 도구는 화면과 기능은 만들지만, 브라우저에 내려가는 HTTP 응답 헤더는 기본값 그대로 두는 경우가 대부분입니다. CSP·HSTS·X-Frame-Options 등 눈에 안 보이는 헤더 한 줄이 빠져 클릭재킹·XSS·중간자 공격에 문이 …
AI 바우처 2억을 4천만원으로 따는 법 — AX 정부지원 실제 경로 [2026]
AI 바우처는 업체당 최대 3,000만 정부지원 + 1,000만 자부담 구조로 운영된다. 2억 규모 AX 전환 사업을 4천만원에 시작하는 절차·서류·매칭 경로를 SENTRIX 컨설팅 경험 기반으로 정리했다.
Oracle DB에 LLM 직접 붙이기: 운영까지 가는 4단계와 보안 함정 5가지 [2026]
사내 DB와 LLM을 연동할 때 고려할 구축 순서와 보안 함정 5가지를 정리했다.
OWASP LLM Top 10 한국 기업 자가점검: AI 챗봇·에이전트 보안 [2026]
OWASP LLM Top 10 2025판은 AI 챗봇·RAG·에이전트의 10대 보안 위험을 정의한 산업 표준이다. 프롬프트 인젝션·민감정보 유출·에이전시 과잉 등 항목을 한국 기업 환경에 맞춰 자가점검 30문항으로 정리했다.
AI 코딩 사고: 운영에 박히는 7가지 패턴 [2026]
AI 코딩 도구로 만든 서비스에서 반복해서 나타나는 7가지 사고 패턴. SQL 파라미터 누락부터 git 히스토리 시크릿 유출까지, 재현 코드로 정리했다.
에이전트 AI를 해킹하는 법: 프롬프트 인젝션이 "실행 권한"을 탈취하는 시대
챗봇이 대답만 하던 시대는 끝났다. 에이전트 AI는 메일을 보내고, DB를 조회하고, 코드를 실행한다. 프롬프트 인젝션의 위험이 완전히 달라졌다.
GitHub이 AI 코딩 도구 접근을 막기 시작했다: 기업 개발팀이 지금 점검해야 할 것
GitHub이 AI 코딩 어시스턴트 접근을 최상위 플랜으로 제한했다. 플랜 제한이 왜 보안 사고로 이어지는지, 기업 개발팀이 지금 당장 해야 할 체크리스트를 정리한다.
AI 코딩 구독에서 CLI 에이전트가 빠졌을 때, 개발자의 3가지 현실적 선택지
한 AI 업체가 개인 요금제에서 CLI 코딩 에이전트를 뺐다. API 직접 연결 · OAuth 프록시 · 상위 요금제 업그레이드 3가지 대안의 비용·리스크·적합 사용자를 정리한 의사결정 가이드.
AI가 함께 쓴 코드, 보안 이슈 1.57배·XSS 2.74배: 배포 전 점검이 필요한 이유
CodeRabbit이 공개 GitHub PR 470건을 분석한 결과, AI가 함께 작성한 PR은 사람만 작성한 PR보다 이슈가 약 1.7배 많았습니다. 이 보고서를 인용한 The Register 보도에 따르면 보안 이슈는 전체로 …