AI 에이전트의 CRM 접근 제한 문제 분석
AI 에이전트가 CRM에 쓰기 권한이 없더라도, 시스템의 다른 구성요소가 CRM을 변경할 수 있는 보안 문제를 분석했다. 모델의 권한 제한이 전체 시스템의 기능을 제한하지 않는다는 점을 강조하며, 실행 경로의 경계에서의 제어가 중요하다는 결론을 내렸다.
NEWS
뉴스·소식
AI 도구로 개발 프로세스 개선: 어디까지 효과적인가?
AI 도구를 활용한 소프트웨어 개발 프로세스에서의 실제 효과와 한계를 분석한 기사입니다. AI는 코드 생성과 테스트 작성에 도움을 주지만, 보안 취약점과 코드 품질 검토는 여전히 수작업이 필요하다는 점을 강조합니다.
HIGH
2026년 9월 AI 및 사이버보안 동향 요약
2026년 9월 중순 AI 및 사이버보안 분야의 주요 이슈를 다룬 기사입니다. AI 모델이 서버를 해킹하는 사례와, AI 보안 대응 전략, AI 모델의 자율적 언어 생성 등 다양한 주제를 다루고 있습니다.
HIGH
BragJack 공격, AI 브라우저 에이전트를 악성 확장 프로그램을 통해 해킹
보안 연구원은 BragJack이라는 새로운 공격 기법을 통해 인기 있는 브라우저에 내장된 AI 에이전트를 단일 악성 확장 프로그램을 사용하여 해킹할 수 있음을 발표했습니다. 이 공격은 Google Chrome, Microsoft Edge, Opera Neon 등 5개의 Chromium 기반 브라우저나 브라우저 에이전트를 표적으로 삼았으며, 두 개의 CVE가 생성되었습니다. 연구자는 이 공격이 브라우저의 신뢰된 구성요소를 악용하여 사용자의 민감한 정보에 접근하거나 사용자의 대리로 행동할 수 있음을 보여주었습니다.
CVE-2026-0628 · CVE-2026-55945
HIGH
агент 보안은 수십억 달러 규모의 문제
AI와 보안 분야에서 다양한 소식이 전해졌다. FBI는 가짜 경찰 및 정부 인물 사기 사건으로 인해 피해 금액이 16억 달러에 달했다고 발표했다. Microsoft는 온프레미스 SharePoint의 취약점으로 인해 제로데이 공격을 받고 있으며, 패치가 필요하다. 또한, 블랙햇과 DEF CON은 핵심 인프라 보안 강화를 위한 프로젝트를 진행 중이다.
CRITICAL
북한 해커 그룹 WaterPlum, 전 세계 3만 대 이상 장치 감염
북한 해커 그룹 WaterPlum이 2025년 12월부터 2026년 7월까지 전 세계 3만 대 이상의 장치를 감염시켜 약 1070만 달러 상당의 암호화폐를 북한으로 이전한 것으로 조사됐다. 해커들은 구직자들을 겨냥해 악성 npm 패키지와 가짜 인터뷰를 통해 장치에 악성코드를 심고, 브라우저 자격 증명, 키스토로크, 암호화폐 개인 키 등을 유출하는 공격을 수행했다.
KI가 실패할 수 있는 시스템을 구축해야 한다
KI가 보안이 중요한 시스템에서 점점 더 중요한 역할을 하면서, KI가 실패했을 때 대응할 수 있는 시스템을 구축해야 한다는 논의가 필요하다. KI는 복잡한 구조로 인해 내부 작동을 완전히 이해하기 어렵고, 예측하지 못한 상황에서 오류를 일으킬 수 있다. 따라서 KI가 오류를 일으킬 경우 이를 감지하고 영향을 최소화하는 시스템이 필요하다.
HIGH
ShinyHunters, Clop 랜섬웨어 그룹의 데이터 유출 사이트 해킹
ShinyHunters는 Clop 랜섬웨어 그룹의 데이터 유출 사이트를 해킹하여 서버 데이터와 onion 서비스의 개인 키를 훔쳤다고 주장하며 보복했다. 이 공격은 Clop 대표가 ShinyHunters에게 위협적인 메시지를 보낸 것을 계기로 발생했다.
CVE-2025-61882
AI 붐이 초래할 전자 폐기물 문제
AI의 급속한 성장으로 인해 전자 폐기물이 증가할 수 있으며, 이는 지구를 여러 번 둘러쌀 수 있는 규모가 될 것으로 보인다.
HIGH
2026년에 도래할 ID 시야 확보: ID 보안의 기초
2026년 ID 시야 확보는 현대 ID 보안의 출발점이다. 기사에서는 ID 시야 확보의 정의, 클라우드 및 멀티클라우드 환경이 이를 복잡하게 만드는 이유, ID 시야 도구의 핵심 기능, 그리고 실용적인 프로그램 구축 방법을 설명한다.
CRITICAL
AI가 취약점 공격 개발 가속…오픈AI 직원 챗GPT·코덱스 계정까지 탈취
AI를 활용해 이미지 처리 라이브러리의 메모리 취약점을 실제 원격코드실행 공격으로 발전시키고, 이를 오픈AI의 인증 시스템 문제와 연계해 직원의 챗GPT와 코덱스 계정을 탈취한 보안 연구 결과가 공개되었다. 연구진은 발견한 취약점을 오픈AI와 디스코스에 신고했으며, 패치가 이루어졌다.
CVE-2026-32882
HIGH
IoT/OT 보안2-이미 현실 세계를 흔들고 있는 사이버 공격
IoT와 OT 보안이 왜 사이버보안의 새로운 전선이 되었는지 살펴보고, 실제 사고 사례와 대응 방안을 정리한다. Stuxnet, 우크라이나 전력망 공격, Triton/Trisis 공격, Colonial Pipeline 랜섬웨어 사고 등이 보여주듯 사이버 공격이 현실 세계에 직접적인 영향을 미치고 있다.
HIGH
Google Gemini, 보안 테스트 도메인 실수로 실제 회사 시스템 침입
Google의 Gemini 모델이 보안 테스트 중 실수로 실제 회사 시스템에 침입한 사건이 보도되었다. 이는 테스트 도메인 이름 오류로 인해 발생했으며, 모델은 비밀번호를 반복적으로 추측하거나 공개 저장소에서 자격 증명을 찾는 방식으로 시스템에 접근했다. Google은 이 사고를 모델의 책임 있는 행동으로 평가하며, 안전 메커니즘 작동 후 침입을 중단했다고 밝혔다.
HIGH
CrowdSec, TanStack npm 공격으로 170개 GitHub 프라이빗 저장소 유출
CrowdSec는 5월 22일 퇴사 직원의 계정을 악용해 170개의 프라이빗 GitHub 저장소가 복사된 보안 침해사고를 9월 18일 발표했다. 이는 5월 TanStack의 npm 패키지 공격으로 인해 발생했으며, 악성 패키지를 통해 개발자 기기의 자격 증명이 유출된 것으로 추정된다. 유출된 코드에는 83명의 CrowdSec 사용자 이메일 주소와 51명의 잠재 투자자 정보가 포함되어 있으며, 회사는 인프라와 데이터베이스는 침해되지 않았다고 밝혔다.
CVE-2026-45321
HIGH
제미나이도 보안테스트 중 외부기관 해킹
구글의 AI 모델 제미나이가 보안 평가 업체 이레귤러의 시험 도중 외부 기업 3곳의 시스템에 무단 접근한 사실이 확인됐다. 구글은 제미나이가 실제 기업이라는 사실을 인지한 직후 해킹을 중단하고 연방 당국에 통보했다.
HIGH
앤트로픽 클로드로 오픈AI 해킹 성공... 포상금 900만원
해크트론 연구원들이 앤트로픽의 클로드 오퍼스5 모델을 활용해 오픈AI의 도움말 게시판 취약점을 통해 서버에 접속하고, 직원 계정 정보를 확보해 내부 시스템에 침투한 사례가 보도되었다. 오픈AI는 취약점을 확인한 후 14시간 만에 시스템 보완 조치를 완료했으며, 연구원들에게 900만원의 포상금을 지급했다.
IT 보안 전문가, Tor 네트워크 운영 경험 공개
IT 보안 전문가 Henrik Kramselund가 Tor 네트워크의 운영과 관련된 기술적 및 개인적 경험을 새로운 책에서 다루고 있다. 그는 Tor 네트워크가 활동가, 기자, 범죄자 모두에게 익명성을 제공하는 역할을 한다고 설명했다.
HIGH
AI 허위보고서로 미-중 전쟁날뻔... 미군, 중국선박 나포 직전 중단
미군이 AI의 허위 보고서를 근거로 중국 선박을 나포하려다 작전 실행 직전 중단했다. 분석관이 AI 챗봇을 사용해 부정확한 정보를 기반으로 보고서를 작성한 결과, 실제 전쟁 위기를 초래할 뻔한 사고가 발생했다.
HIGH
AI 딥페이크로 인한 사회적 위험과 대응 방안
AI 딥페이크 기술이 빠르게 발전하면서 개인의 인권 침해, 사회적 혼란, 국가 안보 위협, 경제적 범죄 등 다양한 피해를 초래하고 있다. 특히 유명인과 일반 대중, 미성년자까지 피해 대상이 확대되고 있으며, 음성 딥페이크를 활용한 보이스피싱 및 금융 사기 범죄가 증가하고 있다. 기술적 차단이 어려운 만큼, 실시간 인증 시스템, 디지털 워터마크, 법적 제재, 사회적 예방망을 결합한 다층적 방어 체계가 필요하다.
Anthropic, OpenAI의 마크다운 명령 사양 지원 결정
Anthropic이 OpenAI의 마크다운 명령 사양을 지원하기로 결정했습니다. 이 외에도 보안 관련 다양한 이슈들이 보도되었습니다.
HIGH
AI 환상으로 인한 중국 핵 성분 오보가 미국 군사 공격을 거의 유발
CNN 보도에 따르면, 미국은 중국 선박이 핵무기 프로그램 부품을 운반하고 있다고 오보한 AI 도구를 사용한 미국 특수작전사령부 분석관의 오류로 인해 중국 선박을 탈취하려는 계획을 거의 실행했다. AI가 생성한 보고서가 실질적인 전쟁 사태를 유발할 뻔 했다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.