프런티어 AI 보안 위협 금융분야 대응 요령: 면책 조건과 지금 할 일 [2026]
금융보안원이 7월 1일 배포한 프런티어 AI 대응 요령(버전 1.0)은 지키지 않아도 제재가 없는 안내서지만, 9월 금감원 유의사항과 10월 금융위 당부에도 같은 방향의 항목이 들어 있다. 함께 발표된 금융위 …
AI 해킹 사고 사례 2026: 실제로 일어난 10건과 기업이 얻을 교훈
공격자가 정말 AI를 썼는지, 어떤 사고가 있었는지, 우리는 무엇을 점검해야 하는지 정리했다. 2025년 11월부터 2026년 10월까지 벤더·연구기관·정부가 1차 자료로 공개한 AI 해킹 사고 10건을 세 유형으로 나누고, 사고마다 …
RubyGems 악성 gem 사태와 API 키 노출, Ruby 팀 점검 7단계
5월 RubyGems에 악성 gem 500개 이상이 올라와 신규 가입이 중단됐고, 7월에는 CDN 캐시 버그로 레거시 API 키가 전량 폐기됐습니다. RubyGems 공식 권고로 확인된 사실과 연구진 주장을 구분해, gem을 …
제3자 공급망 해킹, 우리 회사도 뚫렸다? 환자 데이터 유출 사고에서 배우는 보안
Veradigm 사례처럼 제3자 공급망을 통한 데이터 유출이 증가하고 있습니다. 이 글은 공격자가 어떻게 타사 시스템을 노려 우리 회사까지 위협하는지, 그리고 실제 개발 현장이라면 어떤 점을 점검해야 하는지 구체적인 …
유지보수 업체가 뚫리면 우리도 뚫린다 — 원격관리(RMM) 공급망 리스크 점검 가이드
원격 관리 솔루션 N-able N-central의 인증 우회 취약점(CVE-2026-18577)이 실제 악용돼 CISA KEV에 등재됐습니다. RMM 서버 한 대는 고객사 수백 곳 전 단말의 관리자 권한을 갖습니다. IT 운영을 외주로 …
npm '미니 샤이-훌루드' 공급망 웜: 토큰 탈취·클라우드 침해 [2026]
2026년 4월 SAP 패키지에서 시작해 5월 TanStack·UiPath·Mistral AI로 번진 npm·PyPI 공급망 웜 '미니 샤이-훌루드'를 정리했다. 정상 패키지의 배포 경로를 탈취해 악성 버전을 올리고 개발자·CI 토큰으로 퍼지는 체인, 잠금 …
SBOM 의무화, 어디까지 왔나: 미국·EU·한국 현황과 준비할 5가지 [2026]
SBOM(소프트웨어 자재명세서) 의무화는 어디까지 왔을까. EU는 2027년 12월부터 SBOM 작성을 의무화하고, 한국 정부는 2027년부터 공공 부문 SBOM 제출 도입을 계획하고 있다. 미국 연방 조달은 기관 재량이고, 법률로 SBOM …
미국 정부, 4월 28일까지 패치 명령 — 한국 기업이 봐야 할 8개 제품
CISA가 4월 28일 마감으로 미국 연방에 패치 명령을 내린 8개 KEV 취약점. Cisco SD-WAN·Microsoft Excel·JetBrains TeamCity·PaperCut·Zimbra 등 한국 기업이 매일 쓰는 제품군. 자가 점검 체크리스트 포함.
개발자가 매일 쓰는 NPM 패키지가 공격 경로가 됐다: Bitwarden CLI 공급망 사고
Bitwarden CLI NPM 패키지가 GitHub Actions 탈취로 변조됐다. 설치 시 자격증명이 외부로 전송되는 악성 버전이 배포된 공급망 공격 분석과 기업 CI/CD 보안 체크리스트.
GitHub이 AI 코딩 도구 접근을 막기 시작했다: 기업 개발팀이 지금 점검해야 할 것
GitHub이 AI 코딩 어시스턴트 접근을 최상위 플랜으로 제한했다. 플랜 제한이 왜 보안 사고로 이어지는지, 기업 개발팀이 지금 당장 해야 할 체크리스트를 정리한다.
AI 코딩 구독에서 CLI 에이전트가 빠졌을 때, 개발자의 3가지 현실적 선택지
한 AI 업체가 개인 요금제에서 CLI 코딩 에이전트를 뺐다. API 직접 연결 · OAuth 프록시 · 상위 요금제 업그레이드 3가지 대안의 비용·리스크·적합 사용자를 정리한 의사결정 가이드.
Vercel 사고로 본 AI 도구 공급망 리스크: 기업이 지금 점검할 3가지
Vercel 보안 공지에 따르면 사고는 직원이 쓰던 서드파티 AI 도구 Context.ai의 침해에서 시작해 직원의 구글 워크스페이스·Vercel 계정을 거쳐, 일부 고객의 '민감' 미지정 환경변수 노출로 이어졌다. 같은 경로를 막기 …