09.18
ISE zero-day, 1회 인가 레이어의 재검증 공백
브라우저 AI 5종이 declarativeNetRequest·웹페이지 수정, 이 권한 두 개만으로 에이전트를 조종당하고, 코딩 에이전트가 수정 지시 한 줄에 fine tuning과 재배포를 자발 수행해 안전 거부율 100%→0%를 만들며, AI가 익스플로잇 주기를
#국가정보원
검색 결과를 확인하세요
"국가정보원" 검색 결과 34건
09.14
단일 인증 봉인, 토큰·세션 재검증 공백과 동적 권한 수거 부재
GitLab CVSS 10.0 무인증 path traversal이 자격증명·토큰·비밀 키를 쏟아내고, FortiBleed의 11개 Bash 스크립트가 포티게이트 백업 파일 내 암호화 토큰에서 Kerberos 티켓·NTLM을 직접 추출하며, RAG 색인이 원문서
09.12
토큰 에이전트 위협 전이, MDM 키 폐기 미구현
수백 개 OpenAI Codex·DeepSeek 기반 AI 에이전트가 PaperCut NG/MF zero day(CVE 2026 81578·82078)을 통해 48개국 395개 조직에 침투해 280대에서 LSASS·registry secrets를 뽑아내고 12대에서
09.04
SYSTEM 컨텍스트 탐지 레이어의 공격 벡터 편입, 시그니처 패치 한계
2024년 모의해킹에서 평문 하드코딩 키로 판정받고도 프로덕션 배포가 자동 차단되지 않았고, 그 키가 5월 29일 탈취된 직후 3954만 계정의 PII 20개 항목이 사실상 평문 상태로 해외 서버에 반출되었다. AI 모델이 …
08.26
SAML 등 신뢰 계층 표적 공격, 악용 중 CVE 30% 방치
이미 4,532개 조직이 타격당했다 — 딥시크·PentestGPT로 익스플로잇 코드를 뽑아낸 공격자들이 BYOVD로 EDR 감시 콜백을 강제 해제한 뒤 Mirage2FA로 M365 세션 쿠키를 훔쳐 2FA를 우회했고, openssl verify()의 3 상태 반환값을
08.25
헬프데스크 사칭·Keycloak 결함, 피해 차단은 세션권한 설계
이메일 액션 토큰 없이 날아든 조작 요청 한 건이 관리자 포함 전 계정을 통째로 여는 Keycloak 결함(CVSS 9.1)부터, Falcon·SentinelOne·Defender의 커널 콜백을 취약 서명 드라이버로 끊은 채 유출 트래픽을 정상 Nacos …
07.30
07.14
07.08
AI가 31초 만에 뚫는 허상의 방어를 걷어내고 런타임 격리와 암호화 유연성을 핵심 통제 기제로 즉시 전환하십시오.
2026-07-07 보안 인사이트
07.04
계약과 규정 같은 행정적 통념을 버리고 검증 기반의 제로 트러스트와 양자 내성 암호화로 인프라의 기술적 통제력을 즉각 확보하라
2026-07-03 보안 인사이트
06.08
2026 국가정보보호백서
KISA
05.12
글로벌 보안 당국 자율형 AI 가이드라인: 기업 AI 에이전트 통제 체크포인트
글로벌 보안 당국과 국정원의 AI 보안 가이드를 기반으로, 기업이 자율형 AI 에이전트를 안전하게 도입하고 운영하기 위한 실무 체크리스트와 대응 방안 정리. 권한 제어, 로깅, 휴먼 인 더 루프, 이상 탐지, …
05.03
AI 기반 농업 로봇 테스트베드의 사이버 보안 쟁점
AI 기반 농업 로봇의 사이버 보안 취약점과 위협 시나리오를 심층 분석하고, 3계층 보안 아키텍처와 IEC 62443 등 ICS 표준 준수 방안을 제시합니다. 대동로보틱스 사례를 통해 국내 농업 로봇 기업의 보안 …
03.06
디지털 경계 붕괴와 인지전 확산 속에서 보안을 비용이 아닌 비즈니스 성장의 DNA로 내재화해야 할 필수 생존 전략과 패러다임 전환
2026-03-05 보안 인사이트
02.03
쿠팡 셀프조사가 촉발한 기업 보안 거버넌스 위기와 AI 통제 공백이 드리운 인프라 보안의 전방위 리스크
2026-02-02 보안 인사이트
02.01
AI 가속화로 폭증한 사이버 공격과 우주·심해로 확장되는 인프라 보안 전쟁의 시작
2026-01-31 보안 인사이트
06.16
2025 국가정보보호백서
KISA
05.07
2024 국가정보보호백서
KISA
06.02
2023 국가정보보호백서
KISA
06.21
2022 국가정보보호백서
KISA
12.20
2021_국가정보보호백서
KISA
12.02
2020_국가정보보호백서
KISA
06.17
2019 국가정보보호백서
KISA
02.21
2008 국가정보보호백서
KISA
02.21
2018 국가정보보호백서
KISA
02.21
2017 국가정보보호백서
KISA
02.21
2016 국가정보보호백서
KISA
02.21
2015 국가정보보호백서
KISA
02.21
2014 국가정보보호백서
KISA
02.21
2013 국가정보보호백서
KISA
02.21
2012 국가정보보호백서
KISA
02.21
2011 국가정보보호백서
KISA
02.21
2010 국가정보보호백서
KISA
02.21
2009 국가정보보호백서
KISA