#사이버보안
글 17개
MCP란 무엇인가 — AI 에이전트를 잇는 표준과 새로운 보안 리스크
MCP(모델 컨텍스트 프로토콜)는 AI 에이전트가 외부 도구와 연결되는 표준이다. 편의성과 함께 커지는 보안 리스크를 분석한다.
npm 공급망 공격, GHAPPIER가 신뢰 시스템을 노린 이유
npm 공급망 공격의 새 사례 GHAPPIER가 트러스티드 퍼블리싱을 악용한 방식과 개발 생태계에 남긴 위험을 IT-SUE가 분석합니다.
AI 보안 모델 경쟁, 구글·앤트로픽·오픈AI가 동시에 뛰어든 이유
구글, 앤트로픽, 오픈AI가 나란히 내놓은 AI 보안 모델을 비교하고, 접근 통제 전략이 왜 엇갈리는지 분석한다.
AI 브라우저 에이전트 보안 취약점, 브랙잭이 남긴 경고
AI 브라우저 에이전트 보안 취약점 ‘브랙잭’이 확장프로그램 하나로 크롬·엣지 AI 에이전트를 조종할 수 있음을 보여줬다. 구글이 공식 확인한 CVE 사례를 분석한다.
양자내성암호란 무엇인가 — 지금의 암호화가 깨지는 순간
양자내성암호는 양자컴퓨터가 기존 암호 체계를 무력화할 미래에 대비해 새로 설계된 암호 기술이다. 지금 안전해 보이는 암호화가 왜 흔들리는지, 정부와 기업은 이 전환을 어떻게 준비하고 있는지 구체적인 사례와 함께 짚어본다.
에이전틱 브라우저란 무엇인가 — 대신 일하는 AI의 위험
에이전틱 브라우저란 AI 에이전트가 화면을 직접 읽고 클릭하고 양식을 채우고 결제까지 대신 처리해주는 새로운 형태의 브라우저를 말한다. 편리함 뒤에 숨은 프롬프트 인젝션 같은 보안 위험도 함께 짚어본다.
네이버클라우드 vs SKT, 사이버 보안 특화 AI 경쟁의 의미
네이버클라우드가 SK텔레콤을 제치고 정부의 사이버 보안 특화 AI 파운데이션 모델 개발 사업자로 최종 선정됐다. 소버린 보안 AI와 에이전틱 보안, 두 회사가 내세운 전략의 기술적 차이와 그 배경을 자세히 짚어본다.
패스키(Passkey)란 무엇인가 — 비밀번호 없는 로그인의 원리
비밀번호 없이 생체인식과 기기 PIN만으로 로그인하는 패스키가 국내에서도 빠르게 확산되고 있다. 패스키가 정확히 어떻게 작동하는지, 비밀번호와 무엇이 다른지, 카카오·네이버·토스는 왜 앞다퉈 도입에 나섰는지 짚어본다.
AI 자율 해킹 시대 연 오픈AI 아스트라, 무엇이 달라졌나
오픈AI의 신형 모델 아스트라가 사이버보안 최고 등급인 ‘크리티컬’을 통과하며 AI 자율 해킹 시대가 사실상 열렸다는 평가가 나온다. 구글과 앤트로픽도 유사한 방어 프로그램을 내놓으며 대응에 나선 배경과 그 전략적 의미를 짚어본다.
맨체스터 공항 해킹이 드러낸 API 키 노출 보안사고의 전형
맨체스터 공항그룹(MAG) 해킹 사건에서 해커 조직은 클라이언트사이드에 노출된 Iterable API 자격증명이 침입 경로였다고 주장했다. 흔하지만 치명적인 API 키 노출 보안사고가 왜 반복되는지, 기업은 이를 막기 위해 어떤 구조를 갖춰야 하는지 짚어본다.
