AI 보안
2026.10.13
MCP 보안: 구글·JP모건도 고친 SSRF 결함과 기업 자가점검 7가지 [2026]
구글, 인도네시아 탕그랑시 정부, 프랑스 공공데이터 포털, JP모건체이스는 2026년 6~9월 자사 MCP 서버가 외부에서 받은 주소가 실제로 어디로 향하는지 제대로 확인하지 않던 SSRF 결함을 고쳤고, Weaviate도 같은 유형의 …
READ ARTICLE
AI 보안
2026.10.13
KISA AI 보안 위협 대응 매뉴얼 요약: 21개 위협 중 우리 회사 해당 항목 고르기 [2026]
KISA와 과기정통부가 2026년 7월 낸 「AI 보안 위협 대응 매뉴얼」은 PDF 231쪽 분량이다. 처음 보는 보안·개발 담당자가 우리 회사에 해당하는 항목만 고를 수 있도록 적용 범위, 21개 위협 …
READ ARTICLE
AI 보안
2026.10.12
프롬프트 인젝션 사례 6가지: Copilot·Gemini 취약점부터 AI API 키 탈취까지 [2026]
프롬프트 인젝션은 더 이상 가상 시나리오가 아니다. 메일 한 통으로 Microsoft 365 Copilot 데이터가 샐 수 있던 EchoLeak, 일정 초대장으로 비공개 회의 요약을 빼낼 수 있던 Gemini 사례, …
READ ARTICLE
ISMS-P
2026.06.15
ISMS-P 2026 AI 거버넌스 신설: 실무 통제항목 대응 가이드 [2026]
ISMS-P 2026 개편에서 AI 거버넌스 통제항목이 신설된다. AI 사용 정책·데이터 거버넌스·LLM 도입 통제의 실무 적용과 증적 제출 방법을, 기존 과태료·로드맵 글과 구분해 SENTRIX 컨설팅 관점에서 정리했다.
READ ARTICLE
AI 보안
2026.05.20
OWASP LLM Top 10 한국 기업 자가점검: AI 챗봇·에이전트 보안 [2026]
OWASP LLM Top 10 2025판은 AI 챗봇·RAG·에이전트의 10대 보안 위험을 정의한 산업 표준이다. 프롬프트 인젝션·민감정보 유출·에이전시 과잉 등 항목을 한국 기업 환경에 맞춰 자가점검 30문항으로 정리했다.
READ ARTICLE