다크웹에 떠도는 우리 회사 계정: 크리덴셜 스터핑과 계정 탈취 막는 법
다른 사이트에서 새어 나온 아이디·비밀번호가 다크웹에 떠돌다 회사 VPN·메일·클라우드 관리자 계정으로 재사용됩니다. 침해사고의 가장 흔한 초기 침투는 훔친 계정입니다. 크리덴셜 스터핑, 비밀번호 재사용, MFA 미적용이 결합하는 구조와 자가점검, …
AI 에이전트 보안: 자율 AI가 도구를 쥐면 인젝션 한 줄이 실제 행동이 된다
메일·DB·결제·파일을 자동 호출하는 AI 에이전트가 늘면서, 프롬프트 인젝션 한 줄이 실제 데이터 유출·환불·삭제로 이어질 수 있습니다. OWASP 과도한 에이전시(Excessive Agency) 관점에서 공격 시나리오와 방어법, 7문 자가점검을 정리했습니다.
프롬프트 인젝션, 공격자는 실제로 이렇게 뚫는다: AI 레드팀 관점 공격 시나리오
프롬프트 인젝션은 OWASP LLM 위협 1위(LLM01)입니다. 방어자는 설마 되겠어라고 넘기지만, 레드팀이 찔러보면 상담봇 시스템 프롬프트가 새고 문서에 숨긴 명령이 실행됩니다. 공격자가 실제로 뚫는 직접·간접 주입 방식과 상담봇 유출·문서요약봇·에이전트 …
LockBit 5.0 랜섬웨어 재부상, 한국 기업이 지금 막아야 할 초기 침투 경로
LockBit 조직이 2026년 재정비 후 멀티 OS(Windows·Linux·ESXi) 지원과 복호화 회피를 강화해 복귀한 것으로 보도됐습니다. 국내도 제조·유통·금융을 중심으로 랜섬웨어 피해가 이어집니다(ASEC 월간 보고 기준). 랜섬웨어는 터진 뒤 복구가 아니라 …
Oracle WebLogic 긴급 RCE 취약점 CVE-2026-21962: CVSS 10.0, 지금 노출면부터 확인하라
Oracle WebLogic에서 CVSS 10.0 원격코드실행 취약점 CVE-2026-21962가 공개됐다. 인증 없이 서버를 장악할 수 있고, 공개 48시간 만에 PoC가 돌기 시작해 21개국에서 십수만 건 규모의 공격 시도가 관측됐다. 패치 …
모의해킹·자동 스캔·컴플라이언스 점검 — 무엇을 언제 [2026]
보안 점검 견적을 받아보면 단어가 다 다르다. 모의해킹·취약점 스캔·컴플라이언스 감사를 한 표로 비교하고, 회사 단계별 무엇을 언제 도입해야 하는지 정리한다.
미토스 쇼크란? AI 해킹 시대 기업이 즉시 점검할 7가지 [2026]
미토스 쇼크는 앤트로픽이 2026년 4월 7일 범용 AI 모델 미토스 프리뷰의 보안 역량을 공개하면서 시작됐다. 영국 AI 보안연구소 평가와 공개된 AI 해킹 사고를 근거로, 한국 기업이 지금 점검할 …
AI 미토스 취약점, 1시간 자가점검 가이드 [2026]
AI로 빠르게 만든 서비스는 AI로 빨라진 취약점 탐색 앞에서 기본 결함부터 드러날 수 있다. 30분 외부 점검 + 30분 내부 점검으로 총 1시간 안에 직접 확인하는 가이드다. CodeScan …