AI 에이전트 공격 대비 웹·API 보안 점검 7가지: OWASP API Top 10 기준 [2026]
앤트로픽은 2025년 11월, AI 에이전트가 전술 작업의 80~90%를 맡은 GTG-1002의 첩보 캠페인을 공개했고, 탈레스 2026년 봇 보고서(업체 조사)는 2025년 봇 공격의 27%가 API를 노렸다고 집계했다. AI 에이전트 공격이 …
AI 취약점 보고서, 진짜와 가짜 가르는 검증 절차 7가지 [2026]
앤트로픽은 2026년 10월 8일 사람 검토 없는 모델 생성 취약점 보고서를 신청한 핵심 오픈소스에 무료로 보내는 서비스를 열었고, 구글은 10월 1일 대부분 무효인 자동화 제출이 크게 늘었다며 자사 …
AI 랜섬웨어 실제 사례와 행위 기반 탐지·복구 점검 9가지 [2026]
2025년 '최초의 AI 랜섬웨어'로 알려진 PromptLock은 NYU 학술 시제품이었지만, 2026년 Sysdig는 LLM 에이전트가 끝까지 수행한 것으로 평가한 랜섬웨어(JADEPUFFER)를, Cisco Talos는 Qilin의 AI 생성 추정 백업 파괴 스크립트를 보고했다. …
MCP 보안: 구글·JP모건도 고친 SSRF 결함과 기업 자가점검 7가지 [2026]
구글, 인도네시아 탕그랑시 정부, 프랑스 공공데이터 포털, JP모건체이스는 2026년 6~9월 자사 MCP 서버가 외부에서 받은 주소가 실제로 어디로 향하는지 제대로 확인하지 않던 SSRF 결함을 고쳤고, Weaviate도 같은 유형의 …
ARTEX 한국어판(artex-ko) 포크 1,600여 개, AI 자율 침투 탐지 규칙과 한계 [2026]
원본 ARTEX 저장소는 접속할 수 없게 됐지만 한국어판 artex-ko는 만든 지 열흘 만인 10월 13일 포크가 1,600개를 넘었다. 이 판본은 공격 기능과 함께 Sigma·Suricata 탐지 규칙, 침해지표, 호스트 …
KISA AI 보안 위협 대응 매뉴얼 요약: 21개 위협 중 우리 회사 해당 항목 고르기 [2026]
KISA와 과기정통부가 2026년 7월 낸 「AI 보안 위협 대응 매뉴얼」은 PDF 231쪽 분량이다. 처음 보는 보안·개발 담당자가 우리 회사에 해당하는 항목만 고를 수 있도록 적용 범위, 21개 위협 …
AI 해킹 사고 사례 2026: 실제로 일어난 10건과 기업이 얻을 교훈
공격자가 정말 AI를 썼는지, 어떤 사고가 있었는지, 우리는 무엇을 점검해야 하는지 정리했다. 2025년 11월부터 2026년 10월까지 벤더·연구기관·정부가 1차 자료로 공개한 AI 해킹 사고 10건을 세 유형으로 나누고, 사고마다 …
프롬프트 인젝션 사례 6가지: Copilot·Gemini 취약점부터 AI API 키 탈취까지 [2026]
프롬프트 인젝션은 더 이상 가상 시나리오가 아니다. 메일 한 통으로 Microsoft 365 Copilot 데이터가 샐 수 있던 EchoLeak, 일정 초대장으로 비공개 회의 요약을 빼낼 수 있던 Gemini 사례, …
CISA KEV에 AI 인프라 3종 동시 등재 - Kestra·LiteLLM·Artifactory를 쓰고 있다면 지금 확인할 것
2026년 9월 2일 CISA KEV 신규 7건 중 3건이 AI 인프라다. Kestra(CVSS 10.0)·LiteLLM MCP·JFrog Artifactory 전부 인증 우회 계열이고 실공격이 확인됐다. AI 스택을 올린 회사가 10분 안에 확인할 …
EU AI법 고위험 의무 2027년 12월로 연기: 한국 기업이 지금 판별해야 할 3단계
EU AI법 개정(디지털 옴니버스, 2026년 7월 27일 발효)으로 고위험 AI 의무 적용일이 2027년 12월 2일로 미뤄졌습니다. EU 제품 안전 법령이 적용되는 제품에 들어간 AI는 2028년 8월 2일입니다. 시장이 …
AI 코딩 커밋 시크릿 유출 2배, API 키 깃허브 노출 막는 3단계
AI 코딩 도구는 예제대로 API 키를 코드에 그대로 박아 넣는다. 그 커밋이 저장소로 나가는 순간 인증정보가 노출된다. AI 보조 커밋의 시크릿 노출률은 전체 평균의 약 2배. "비공개 레포라 …
AI 코딩 서비스에 항상 빠지는 웹 보안 헤더 설정 7가지
AI 코딩 도구는 화면과 기능은 만들지만, 브라우저에 내려가는 HTTP 응답 헤더는 기본값 그대로 두는 경우가 대부분입니다. CSP·HSTS·X-Frame-Options 등 눈에 안 보이는 헤더 한 줄이 빠져 클릭재킹·XSS·중간자 공격에 문이 …