관리 평면 노출과 AI 에이전트 단일 계정, 자산·신원 지도 공백
PHP2셸(CVSS v4.0 9.2)이 CISA KEV에 등재될 만큼 실제 악용이 확인된 상황에서 국내 내부망 PHP 장비 96%가 직접 타격권에 놓였고, 바이낸스는 지갑 키가 아닌 DevOps 노트북 장악과 EIP 7702 권한 위임만으로 …
검색 결과를 확인하세요
"LLM 에이전트 보안" 검색 결과 247건
PHP2셸(CVSS v4.0 9.2)이 CISA KEV에 등재될 만큼 실제 악용이 확인된 상황에서 국내 내부망 PHP 장비 96%가 직접 타격권에 놓였고, 바이낸스는 지갑 키가 아닌 DevOps 노트북 장악과 EIP 7702 권한 위임만으로 …
FOFA 검색으로 골라낸 인터넷 노출 방화벽 25대 중 24대에 root 웹셸이 심어지고 LDAP 비밀번호 복호화에 AD 백도어 계정 생성까지 마무리된 이번 침해는, 패치 익일부터 악용된 CVSS 9.8 비인증 인젝션과 함께 …
Rank Math PRO의 11시간 감염 창과 186만 사용자 백업 서버의 5 10분 단위 설정 변조가 동시에 터진 지금, 업데이트·배포 채널 자체가 공격 벡터로 전락한 이상 WAF 룰이나 파일 해시 탐지가 …
61초. AI 에이전트가 이 안에 4,708개 사이트를 훑고 웹셸 32개를 심으며 62만 8천 건의 개인 기록을 빼내는데, 공격의 70% 이상이 패치 전 0일 차에 벌어지고 10시간 내 50개 TTP를 SaaS로 …
인증된 브라우저 세션을 실시간 하이재킹해 MFA를 통째로 우회한 XWorm HBrowser가 3분기 100개 조직·1,200건 이상 감염을 관측받은 바로 그 주, AI 에이전트가 인간 대비 과제당 450% 트래픽을 쏟아내며 표적 탐색→인증정보 탈취 …
8.8달러짜리 자율 침투가 롯데카드 7년 CMDB 미등재 DB와 SKT 평문 개인정보 서버 2대를 표적에 올리는 구조에서, 분기 감사와 정적 자산 목록은 AI 에이전트가 저위험 설정 오류를 조합 탐색하는 데 드는 …
atlassian plugins webresource.jar의 ::→/ 라우팅 결함이 지라·컨플루언스·비트버킷 등 8개 제품군 전 버전의 WEB INF/web.xml 열람을 여는 순간, CVE 공개 24시간 내 허니팟에서 실제 악용이 포착되고 LLM 실시간 추론이
pickle 타입 검사를 거치지 않는 LMCache ZeroMQ 소켓이 비인증 RCE(CVE 2026 10519, 9.8)를 열어 둔 채 패치 부재 상태이며, 같은 AI 체인의 LiteLLM MCP 결함을 탄 PoELLM 봇넷이 3,400대 이상 …
CLOSEDQUORUM이 DeepSeek·Qwen·Mistral·Gemini 네 대에 표적 투표를 걸어 C2를 확정하는 구조에서, 그 API 호출은 정석 AI 트래픽 그 자체로만 읽히기 때문에 LSASS 덤프·브라우저 비밀번호·크립토 지갑 데이터가 Discord
1회 스캔당 $25.46의 AI 자율 침투가 260개 세션·인간 프롬프트 1,951회만으로 27개 기업과 유효 카드 60만 장 이상을 탈취하고, 클립보드 붙여넣기 한 동작의 ClickFix가 Defender 초기 접근 47%를 점유하며, orchestrator의
미인증 단일 요청이 GitLab 서버 임의 파일을 읽히고, 3,500개 허위 계정이 단일 샌드박스 경계 밖으로 CoT 트랜스크립트 1억 5,100만 건을 증류하며, dangerously skip permissions 한 번의 실행이 프로세스 메모리 내 …
수백 개 OpenAI Codex·DeepSeek 기반 AI 에이전트가 PaperCut NG/MF zero day(CVE 2026 81578·82078)을 통해 48개국 395개 조직에 침투해 280대에서 LSASS·registry secrets를 뽑아내고 12대에서
경계 장비 4종(Fortinet·Cisco FTC·Citrix NetScaler·Check Point)이 5 7개월째 패치 대기실에 썩는 사이, AI 에이전트는 SaaS·Cloud·API·MCP에서 만료·중지·폐기 기준 없이 무한정 실행을 이어가고 있고, 그 공백을
공격자는 단 한 번도 결제 코어를 정면으로 노리지 않았다 — CVSS 9.8 10.0이 확진된 워드프레스 플러그인·테마 5종 중 GiveWP는 로그인 없는 임의 명령 실행을 허용했으며, 허깅 페이스 침해에 악용된 1,200개 …
AI 에이전트 제어 평면 설계에서 OAuth 2.0 토큰 교환 표준과 Open Policy Agent와 같은 정책 평가 도구가 어떤 역할을 하는지, 그리고 모든 배포에 전체 에이전트 제어 평면을 강요할 때 통제 …
Medium
2026-08-17 보안 인사이트
2026-08-15 보안 인사이트
2026-08-12 보안 인사이트
2026-08-11 보안 인사이트
2026-08-10 보안 인사이트
2026-08-09 보안 인사이트
2026-08-08 보안 인사이트
2026-08-06 보안 인사이트
2026-08-05 보안 인사이트
2026-08-02 보안 인사이트
2026-08-01 보안 인사이트
2026-08-01 보안 인사이트
AI 에이전트의 외부도구 호출을 최소 권한, 서버 측 PDP, 런타임 샌드박싱, 감사로그로 통제하는 참조 아키텍처를 제시한다. 고객지원 에이전트 사례를 통해 읽기·초안·변경·외부 전송 권한을 분리하고, 배포·운영·사고 대응 점검표를 제공한다.
AI 에이전트의 외부도구 호출을 최소 권한, 서버 측 PDP, 런타임 샌드박싱, 감사로그로 통제하는 참조 아키텍처를 제시한다. 고객지원 에이전트 사례를 통해 읽기·초안·변경·외부 전송 권한을 분리하고, 배포·운영·사고 대응 점검표를 제공한다.
2026-07-28 보안 인사이트
2026-07-27 보안 인사이트
2026-07-24 보안 인사이트
2026-07-21 보안 인사이트
AI 에이전트는 도구 호출과 데이터 접근 권한을 함께 갖기 때문에 프롬프트 인젝션이나 과도한 권한 설정이 시스템 변경과 정보 유출 위험으로 이어질 수 있다. 도구별 최소 권한, 고위험 작업 승인, 외부 …
2026-07-18 보안 인사이트
2026-07-17 보안 인사이트
2026-07-16 보안 인사이트
금융·보험권의 AI 에이전트 활용은 내부 요약과 상담 보조를 넘어 상품 추천, 리스크 분석, 보험 심사, 청구, 사기 탐지 등 의사결정 보조 영역으로 확대되고 있다. 조직은 AI를 독립 행위자처럼 통제하기보다 권한·데이터 …
Claude in Chrome 같은 브라우저 실행형 AI 에이전트는 웹페이지를 읽고 클릭·입력·다운로드까지 수행할 수 있어 일반 챗봇보다 권한 경계가 중요하다. 조직은 프롬프트 인젝션, 로그인 세션 악용, 민감 화면 노출을 전제로 allowlist/blocklist, …
2026-07-15 보안 인사이트
2026-07-14 보안 인사이트
2026-07-11 보안 인사이트
SK쉴더스
SK쉴더스
2026-07-07 보안 인사이트
2026-07-06 보안 인사이트
2026-07-03 보안 인사이트
2026-07-02 보안 인사이트
AI 에이전트 기반 보안 운영은 침투테스트와 취약점 검증 시간을 크게 줄이고 있지만, 그만큼 권한 통제·컨텍스트 품질·검증 책임이라는 새 리스크를 만든다. 국내 보안 조직은 SOC 분석가의 역할을 AI 결과 검증과 자동화 …
2026-07-01 보안 인사이트
2026-06-29 보안 인사이트
AI 에이전트가 기업 시스템 안에서 행동하는 비인간 ID가 되면서 고유 신원, 최소권한, 감사로그, 수명주기 관리가 핵심 보안 과제로 떠오르고 있음을 정리합니다.
국내 기업과 공공기관의 제로트러스트 도입은 더 이상 선언적 구호에 머물기 어렵다. 국가 망 보안체계(N2SF)가 국가 사이버보안 기본지침에 편입되고, 통신·금융권 대형 침해사고가 잇따르면서 기존 경계 보안 모델의 한계가 명확해졌다. 외부에서 내부로 …
2026-06-28 보안 인사이트
AI 에이전트 확산이 엔터프라이즈 보안에 새로운 과제를 제기합니다. 금융권 등에서 AI 에이전트의 자율적 의사결정과 광범위한 데이터 접근이 보안 위험을 초래합니다. 본 Deep Dive는 AI 에이전트 신원 계층 설계와 권한 관리 …
2026-06-26 보안 인사이트
2026-06-25 보안 인사이트
2026-06-24 보안 인사이트
2026-06-23 보안 인사이트
2026-06-22 보안 인사이트
AI 에이전트 생산 배포 전 필수 보안 통제 10가지. 아이덴티티 부여, 최소 권한 원칙, 입력 검증, 도구 사용 제한 등 실무적 가이드 포함.
2026-06-21 보안 인사이트
2026-06-20 보안 인사이트
2026-06-18 보안 인사이트
금융보안원
2026-06-17 보안 인사이트
2026-06-16 보안 인사이트
2026-06-15 보안 인사이트
2026-06-14 보안 인사이트
2026-06-12 보안 인사이트
AI 에이전트 스킬 생태계의 공급망 보안 취약점(설치 횟수 조작, 비결정적 스캔, 자동 덮어쓰기, 블라인드 업데이트)과 3가지 공격 시나리오를 분석하고, 국내 기업 실무적 대응 체크리스트(사전 검토·권한 관리·격리·모니터링·업데이트·사고 대응)와 위협 레벨별 대응 …
2026-06-11 보안 인사이트
SSH 접속 보안 강화를 위한 필수적인 9가지 모범 사례를 정리했습니다.
2026-06-10 보안 인사이트
2026-06-09 보안 인사이트
2026-06-08 보안 인사이트
2026-06-07 보안 인사이트
2026-06-06 보안 인사이트
2026-06-04 보안 인사이트
2026-06-03 보안 인사이트
2026-06-02 보안 인사이트
2026-06-01 보안 인사이트
2026-05-29 보안 인사이트
2026-05-27 보안 인사이트
2026-05-26 보안 인사이트
2026-05-25 보안 인사이트
2026-05-24 보안 인사이트
2026-05-23 보안 인사이트
2026-05-22 보안 인사이트
2026-05-21 보안 인사이트
AI 에이전트 확장 시대에 기업은 권한 관리, 데이터 유출, 감사 로그 등 새로운 보안 리스크를 관리해야 합니다. 도입 전 철저한 점검과 운영 중 지속적인 통제가 필요합니다.
2026-05-19 보안 인사이트
2026-05-18 보안 인사이트
2026-05-17 보안 인사이트
2026-05-16 보안 인사이트
2026-05-15 보안 인사이트
2026-05-14 보안 인사이트
2026년 5월, 그룹-아이비, 레드햇 등 주요 보안 벤더들이 AI 에이전트 기반 보안 솔루션을 발표했다. 다중 에이전트 시스템(Multi-Agent System)을 통해 악성코드 분석, 위협 인텔리전스 수집, 다크웹 모니터링 등 작업이 자동화되고 있다. …
2026-05-12 보안 인사이트
2026-05-10 보안 인사이트
글로벌 보안 당국과 국정원의 AI 보안 가이드를 기반으로, 기업이 자율형 AI 에이전트를 안전하게 도입하고 운영하기 위한 실무 체크리스트와 대응 방안 정리. 권한 제어, 로깅, 휴먼 인 더 루프, 이상 탐지, …
NIST AI RMF 1.0, NIST.AI.600-1, OWASP GenAI Security Project를 바탕으로 에이전트형 AI의 주요 위협(권한 남용, 도구 오용, 데이터 접근 위반)을 분석하고, 기업 보안팀 관점에서 통제 원칙(최소 권한, 투명성, 인간 개입, …
현대 보안 환경에서 암호화 트래픽 해독 없이 위협을 탐지하는 메타데이터 분석, 행동 패턴 인식, 머신러닝 기술의 중요성이 대두되고 있습니다. RITA, Malcolm, TLS-Malware-Detection-with-Machine-Learning 등 오픈소스 도구와 99% 정확도의 Hybrid-CNN-BiLSTM 아키텍처를 활용하여 …
2026-04-17 보안 인사이트
2026-04-16 보안 인사이트
2026-04-15 보안 인사이트
2026-04-14 보안 인사이트
디지털 생태계의 복잡성 증가에 따라 공급망 공격이 고도화되고 있습니다. SW 공급망 공격에서 하드웨어 및 물리적 인프라로 공격 범위가 확대되고 있으며, 기업은 종합적인 공급망 보안 전략을 수립해야 합니다.
2026-04-13 보안 인사이트
2026-04-12 보안 인사이트
2026-04-11 보안 인사이트
2026-04-10 보안 인사이트
2026-04-09 보안 인사이트
2026-04-07 보안 인사이트
2026-04-06 보안 인사이트
2026-04-05 보안 인사이트
2026-04-04 보안 인사이트
2026-04-03 보안 인사이트
2026-04-02 보안 인사이트
2026-04-01 보안 인사이트
2026-03-31 보안 인사이트
2026-03-30 보안 인사이트
2026-03-29 보안 인사이트
2026-03-28 보안 인사이트
2026-03-27 보안 인사이트
2026-03-26 보안 인사이트
2026-03-25 보안 인사이트
2026-03-24 보안 인사이트
2026-03-23 보안 인사이트
2026-03-22 보안 인사이트
2026-03-21 보안 인사이트
2026-03-19 보안 인사이트
2026-03-18 보안 인사이트
2026-03-17 보안 인사이트
KISA
2026-03-16 보안 인사이트
2026-03-15 보안 인사이트
2026-03-14 보안 인사이트
2026-03-13 보안 인사이트
2026-03-12 보안 인사이트
2026-03-11 보안 인사이트
2026-03-09 보안 인사이트
2026-03-08 보안 인사이트
2026-03-07 보안 인사이트
2026-03-06 보안 인사이트
2026-03-05 보안 인사이트
2026-03-03 보안 인사이트
2026-03-02 보안 인사이트
2026-03-01 보안 인사이트
2026-02-28 보안 인사이트
2026-02-27 보안 인사이트
2026-02-26 보안 인사이트
2026-02-25 보안 인사이트
2026-02-24 보안 인사이트
2026-02-23 보안 인사이트
2026-02-22 보안 인사이트
2026-02-21 보안 인사이트
2026-02-20 보안 인사이트
2026-02-19 보안 인사이트
2026-02-18 보안 인사이트
2026-02-17 보안 인사이트
2026-02-16 보안 인사이트
2026-02-15 보안 인사이트
2026-02-14 보안 인사이트
2026-02-13 보안 인사이트
2026-02-12 보안 인사이트
2026-02-11 보안 인사이트
2026-02-10 보안 인사이트
2026-02-09 보안 인사이트
2026-02-08 보안 인사이트
2026-02-07 보안 인사이트
2026-02-06 보안 인사이트
2026-02-05 보안 인사이트
2026-02-04 보안 인사이트
2026-02-03 보안 인사이트
2026-02-02 보안 인사이트
2026-02-01 보안 인사이트
2026-01-31 보안 인사이트
2026-01-30 보안 인사이트
2026-01-29 보안 인사이트
2026-01-28 보안 인사이트
2026-01-27 보안 인사이트
2026-01-26 보안 인사이트
2026-01-25 보안 인사이트
2026-01-23 보안 인사이트
2026-01-22 보안 인사이트
2026-01-21 보안 인사이트
2026-01-20 보안 인사이트
2026-01-19 보안 인사이트
2026-01-18 보안 인사이트
2026-01-17 보안 인사이트
2026-01-16 보안 인사이트
2026-01-15 보안 인사이트
2026-01-14 보안 인사이트
KISA
KISA
SK쉴더스
SK쉴더스
KISA
→ Unix: 2025-01-15T09:30:00
→ 날짜: 1736934600
→ ASCII: ABC
→ 문자: 65 66 67
ASCII 코드표 — 클릭하면 입력란에 추가
제어 문자 (0–31)
| Dec | Hex | 약어 | 설명 |
|---|
출력 가능 문자 (32–126)
| Dec | Hex | 문자 |
|---|
확장 ASCII (128–255)
| Dec | Hex | 문자 |
|---|
→ 유니코드: 홍길동
→ 문자: \ud64d\uae38\ub3d9