AI 보안
2026.10.13
MCP 보안: 구글·JP모건도 고친 SSRF 결함과 기업 자가점검 7가지 [2026]
구글, 인도네시아 탕그랑시 정부, 프랑스 공공데이터 포털, JP모건체이스는 2026년 6~9월 자사 MCP 서버가 외부에서 받은 주소가 실제로 어디로 향하는지 제대로 확인하지 않던 SSRF 결함을 고쳤고, Weaviate도 같은 유형의 …
READ ARTICLE
AI 보안
2026.09.05
CISA KEV에 AI 인프라 3종 동시 등재 - Kestra·LiteLLM·Artifactory를 쓰고 있다면 지금 확인할 것
2026년 9월 2일 CISA KEV 신규 7건 중 3건이 AI 인프라다. Kestra(CVSS 10.0)·LiteLLM MCP·JFrog Artifactory 전부 인증 우회 계열이고 실공격이 확인됐다. AI 스택을 올린 회사가 10분 안에 확인할 …
READ ARTICLE
가이드
2026.08.08
AI 에이전트 보안: 자율 AI가 도구를 쥐면 인젝션 한 줄이 실제 행동이 된다
메일·DB·결제·파일을 자동 호출하는 AI 에이전트가 늘면서, 프롬프트 인젝션 한 줄이 실제 데이터 유출·환불·삭제로 이어질 수 있습니다. OWASP 과도한 에이전시(Excessive Agency) 관점에서 공격 시나리오와 방어법, 7문 자가점검을 정리했습니다.
READ ARTICLE