MCP 보안: 구글·JP모건도 고친 SSRF 결함과 기업 자가점검 7가지 [2026]
구글, 인도네시아 탕그랑시 정부, 프랑스 공공데이터 포털, JP모건체이스는 2026년 6~9월 자사 MCP 서버가 외부에서 받은 주소가 실제로 어디로 향하는지 제대로 확인하지 않던 SSRF 결함을 고쳤고, Weaviate도 같은 유형의 …
KISA AI 보안 위협 대응 매뉴얼 요약: 21개 위협 중 우리 회사 해당 항목 고르기 [2026]
KISA와 과기정통부가 2026년 7월 낸 「AI 보안 위협 대응 매뉴얼」은 PDF 231쪽 분량이다. 처음 보는 보안·개발 담당자가 우리 회사에 해당하는 항목만 고를 수 있도록 적용 범위, 21개 위협 …
프롬프트 인젝션 사례 6가지: Copilot·Gemini 취약점부터 AI API 키 탈취까지 [2026]
프롬프트 인젝션은 더 이상 가상 시나리오가 아니다. 메일 한 통으로 Microsoft 365 Copilot 데이터가 샐 수 있던 EchoLeak, 일정 초대장으로 비공개 회의 요약을 빼낼 수 있던 Gemini 사례, …
AI 에이전트 보안: 자율 AI가 도구를 쥐면 인젝션 한 줄이 실제 행동이 된다
메일·DB·결제·파일을 자동 호출하는 AI 에이전트가 늘면서, 프롬프트 인젝션 한 줄이 실제 데이터 유출·환불·삭제로 이어질 수 있습니다. OWASP 과도한 에이전시(Excessive Agency) 관점에서 공격 시나리오와 방어법, 7문 자가점검을 정리했습니다.
프롬프트 인젝션, 공격자는 실제로 이렇게 뚫는다: AI 레드팀 관점 공격 시나리오
프롬프트 인젝션은 OWASP LLM 위협 1위(LLM01)입니다. 방어자는 설마 되겠어라고 넘기지만, 레드팀이 찔러보면 상담봇 시스템 프롬프트가 새고 문서에 숨긴 명령이 실행됩니다. 공격자가 실제로 뚫는 직접·간접 주입 방식과 상담봇 유출·문서요약봇·에이전트 …
사내 문서 전부 AI 챗봇에 넣으면 생기는 일 — RAG 정보유출·오염 자가점검 2026
"사내 문서를 다 넣으면 똑똑해진다"며 인사·재무·법무 문서를 통째로 사내 AI 챗봇(RAG)에 연결하는 기업이 늘고 있습니다. 하지만 검색층에 권한제어가 없으면 마케팅 직원이 팀장 연봉을 묻는 것만으로 인사 기밀이 새어 …
OWASP LLM Top 10 한국 기업 자가점검: AI 챗봇·에이전트 보안 [2026]
OWASP LLM Top 10 2025판은 AI 챗봇·RAG·에이전트의 10대 보안 위험을 정의한 산업 표준이다. 프롬프트 인젝션·민감정보 유출·에이전시 과잉 등 항목을 한국 기업 환경에 맞춰 자가점검 30문항으로 정리했다.