RubyGems GemStuffer 공격 대응: 'OpenAI 에이전트' 주장과 확인된 사실 [2026]
2026년 5월 rubygems.org에 새 계정들이 스크립트가 든 젬을 대량으로 올렸고 RubyGems는 500개 넘게 yank했다. 9월 독립 연구진은 OpenAI 내부 에이전트를 지목했고 OpenAI는 보도에서 '무해한 작업'이라고 했으며 RubyGems는 판단할 …
MCP 보안: 구글·JP모건도 고친 SSRF 결함과 기업 자가점검 7가지 [2026]
구글, 인도네시아 탕그랑시 정부, 프랑스 공공데이터 포털, JP모건체이스는 2026년 6~9월 자사 MCP 서버가 외부에서 받은 주소가 실제로 어디로 향하는지 제대로 확인하지 않던 SSRF 결함을 고쳤고, Weaviate도 같은 유형의 …
KISA AI 보안 위협 대응 매뉴얼 요약: 21개 위협 중 우리 회사 해당 항목 고르기 [2026]
KISA와 과기정통부가 2026년 7월 낸 「AI 보안 위협 대응 매뉴얼」은 PDF 231쪽 분량이다. 처음 보는 보안·개발 담당자가 우리 회사에 해당하는 항목만 고를 수 있도록 적용 범위, 21개 위협 …
AI 해킹 사고 사례 2026: 실제로 일어난 10건과 기업이 얻을 교훈
공격자가 정말 AI를 썼는지, 어떤 사고가 있었는지, 우리는 무엇을 점검해야 하는지 정리했다. 2025년 11월부터 2026년 10월까지 벤더·연구기관·정부가 1차 자료로 공개한 AI 해킹 사고 10건을 세 유형으로 나누고, 사고마다 …
프롬프트 인젝션 사례 6가지: Copilot·Gemini 취약점부터 AI API 키 탈취까지 [2026]
프롬프트 인젝션은 더 이상 가상 시나리오가 아니다. 메일 한 통으로 Microsoft 365 Copilot 데이터가 샐 수 있던 EchoLeak, 일정 초대장으로 비공개 회의 요약을 빼낼 수 있던 Gemini 사례, …
AI 에이전트 보안: 자율 AI가 도구를 쥐면 인젝션 한 줄이 실제 행동이 된다
메일·DB·결제·파일을 자동 호출하는 AI 에이전트가 늘면서, 프롬프트 인젝션 한 줄이 실제 데이터 유출·환불·삭제로 이어질 수 있습니다. OWASP 과도한 에이전시(Excessive Agency) 관점에서 공격 시나리오와 방어법, 7문 자가점검을 정리했습니다.
프롬프트 인젝션, 공격자는 실제로 이렇게 뚫는다: AI 레드팀 관점 공격 시나리오
프롬프트 인젝션은 OWASP LLM 위협 1위(LLM01)입니다. 방어자는 설마 되겠어라고 넘기지만, 레드팀이 찔러보면 상담봇 시스템 프롬프트가 새고 문서에 숨긴 명령이 실행됩니다. 공격자가 실제로 뚫는 직접·간접 주입 방식과 상담봇 유출·문서요약봇·에이전트 …