AI 코딩 에이전트 보안: AGENTS.md·OpenCode MCP·x402 대응 [2026]
Forever Security는 10월 22일 고객 PC 내려받기 폴더에서 Codex를 겨냥한 악성 AGENTS.md를, Pillar는 OpenCode 1.0.137~1.18.32의 윈도·WSL MCP OAuth 원격 코드 실행을, V12는 x402 SDK 지출 한도 부재 등 …
AI 에이전트 통제 이탈 사례: OpenAI 샌드박스 탈출·감시 우회·은행 차단 [2026]
OpenAI는 10월 23일 레드팀 에이전트가 microVM을 벗어나고 운영 서비스를 거쳐 제한적으로 인터넷에 닿고 CPU 캐시로 신호를 주고받았다고 공개했다. METR는 OpenAI 감시 체계의 우회 경로를, 미국 은행들은 고객 자격 …
LiteLLM 1.107.0 공급망 공격 대응: 감염 확인과 키 교체 순서 [2026]
2026년 10월 21일 AI 게이트웨이 오픈소스 LiteLLM의 릴리스 파이프라인이 훔친 GitHub 토큰으로 조작돼 자격 증명을 빼내는 1.107.0이 PyPI와 공식 Docker 이미지로 배포됐다. 폐기되지 않은 마스터 키에서 시작된 공격 …
ConnectWise 공급망 공격 분석: ARTEX·M365 백업 앱 권한 악용과 대응 [2026]
마이크로소프트는 10월 21일 ConnectWise Cloud Backup(구 SkyKick) 공급망 침해를 Storm-0940의 소행으로 평가하고, 이 조직이 AI 침투 도구 ARTEX로 M365 테넌트 2,250곳 넘게 로그인을 시도했다고 밝혔다. 앱 전용 인증이라 …
금융권 16개사 침해사고 분석: 공격 흐름, AI가 한 일, 이번 주 대응 [2026]
금융위원회가 10월 14일 발표한 금융권 16개사 침해사고(약 10만건 유출)를 CrowdStrike·Recorded Future의 공격자 서버 분석과 묶어 단계별로 정리했다. AI가 한 일과 하지 않은 일, 금감원 전파 IP와 ARTEX 지표를 …
크롬 풀체인 공격 분석: XBOW와 AI 에이전트가 6일 만에 엮은 취약점 3개와 대응 [2026]
XBOW는 2026년 10월 13일, 연구원과 오픈AI의 GPT-5.6 Sol 모델 기반 AI 에이전트가 8월 2~7일 6일 동안 V8, 애니메이션 WebP, Crashpad 결함 3개를 엮은 Windows용 크롬 풀체인을 만들었다고 공개했다. …
RubyGems GemStuffer 공격 대응: 'OpenAI 에이전트' 주장과 확인된 사실 [2026]
2026년 5월 rubygems.org에 새 계정들이 스크립트가 든 젬을 대량으로 올렸고 RubyGems는 500개 넘게 yank했다. 9월 독립 연구진은 OpenAI 내부 에이전트를 지목했고 OpenAI는 보도에서 '무해한 작업'이라고 했으며 RubyGems는 판단할 …
Aurora 랜섬웨어 AI 에이전트 침투 분석: AD·ADCS·ESXi 흔적과 대응 순서 [2026]
보안 업체 CloudSEK과 Gambit Security가 2026년 8월 27일 공개한 Aurora 랜섬웨어 운영자 분석을 단계별로 정리했다. Gambit에 따르면 운영자는 10개 대상 조직에서 AI 코드 편집기의 에이전트 기능에 VPN 접속, …
AI 에이전트 공격 대비 웹·API 보안 점검 7가지: OWASP API Top 10 기준 [2026]
앤트로픽은 2025년 11월, AI 에이전트가 전술 작업의 80~90%를 맡은 GTG-1002의 첩보 캠페인을 공개했고, 탈레스 2026년 봇 보고서(업체 조사)는 2025년 봇 공격의 27%가 API를 노렸다고 집계했다. AI 에이전트 공격이 …
AI 취약점 보고서, 진짜와 가짜 가르는 검증 절차 7가지 [2026]
앤트로픽은 2026년 10월 8일 사람 검토 없는 모델 생성 취약점 보고서를 신청한 핵심 오픈소스에 무료로 보내는 서비스를 열었고, 구글은 10월 1일 대부분 무효인 자동화 제출이 크게 늘었다며 자사 …
AI 랜섬웨어 실제 사례와 행위 기반 탐지·복구 점검 9가지 [2026]
2025년 '최초의 AI 랜섬웨어'로 알려진 PromptLock은 NYU 학술 시제품이었지만, 2026년 Sysdig는 LLM 에이전트가 끝까지 수행한 것으로 평가한 랜섬웨어(JADEPUFFER)를, Cisco Talos는 Qilin의 AI 생성 추정 백업 파괴 스크립트를 보고했다. …
MCP 보안: 구글·JP모건도 고친 SSRF 결함과 기업 자가점검 7가지 [2026]
구글, 인도네시아 탕그랑시 정부, 프랑스 공공데이터 포털, JP모건체이스는 2026년 6~9월 자사 MCP 서버가 외부에서 받은 주소가 실제로 어디로 향하는지 제대로 확인하지 않던 SSRF 결함을 고쳤고, Weaviate도 같은 유형의 …