참고리서치
사이버 복원력의 다섯 과제와 실무 점검 기록
KCBCA Signals 2호 편집글은 양자내성암호 전환부터 토큰화와 거버넌스까지 다섯 과제를 짚는다. 시스템이 멈춘 뒤에도 권리·증거·책임을 확인할 수 있도록 실무 점검 기록을 살펴본다.
리서치
KCBCA Signals와 주요 연구의 핵심을 요약합니다.
참고리서치
상황별 AI 레드티밍 시험 항목과 점검표
AI 레드티밍은 공격자 관점에서 AI를 속여 약점을 찾는 시험이다. 공공 AI와 자금 거래 승인, 영향이 큰 배포, 시험용 에이전트의 점검 항목을 살펴보고 거절·철회·격리 경로와 증거 확보를 확인한다.
참고리서치
블록체인 보안의 증명 원리와 한계
블록체인 보안은 문서의 해시·발행자 서명·확인 이력을 남겨 변경 여부를 검증하는 데도 쓰인다. 민감한 원본을 비공개로 지키면서 증명 층을 더하는 구조와 내용의 진실성까지 보장하지는 못하는 한계를 살펴본다.
참고리서치
AI 에이전트 보안의 권한·한도·검증 10항목
AI 에이전트는 답변을 넘어 업무 시스템에서 직접 행동한다. 분석·승인·게시·서명 권한을 나누고 거래 한도와 독립 검사를 두며, 운영 증거에 따라 위임을 넓히는 보안 점검 10항목을 정리한다.
참고리서치
SBOM의 의미와 지속 관리, 도입 점검표
SBOM은 소프트웨어 구성요소와 버전·출처를 기록하는 목록이다. 배포 때마다 갱신하고 증거의 변경·만료를 추적하며, 클라우드·SaaS 등 코드 밖 의존성과 공용 서비스의 집중 위험까지 확인해야 한다.
참고리서치
해시값의 의미와 확인 방법, 증명의 한계
해시값은 내려받은 파일과 배포된 코드, 보고서가 같은 내용인지 확인하는 지문이다. 운영체제 기본 명령으로 값을 비교하는 방법과 내용의 진실성·작성자·해석은 따로 검증해야 하는 이유를 살펴본다.
참고리서치
AI 에이전트 결제의 권한·한도·검사·기록 설계
AI 에이전트 결제는 이미 실행되고 있으며, 개인키가 안전해도 잘못된 승인으로 자금이 나갈 수 있다. KCBCA Signals 연구 기고를 바탕으로 권한과 지출 한도, 독립 검사, 사람 검토, 킬 스위치를 살핀다.
참고리서치
딥페이크 사기, 송금·서명 전 별도 확인의 필요성
AI로 만든 얼굴과 목소리는 송금과 지갑 승인을 유도하는 사칭에 쓰인다. 홍콩 화상회의 사기와 KCBCA Signals의 가상 시나리오를 통해 개인키 보호만으로 부족한 이유와 별도 경로 확인의 필요성을 살핀다.
참고리서치
스마트 컨트랙트 패치 공개와 배포 전 보안 검증
공개된 패치는 공격자가 취약점을 찾는 단서가 될 수 있다. 스마트 컨트랙트 배포 전에는 비공개 AI 적대적 시험으로 근본 원인과 다른 공격 경로를 확인하고, 조기 공개와 불완전한 수정 위험을 따로 점검해야 한다.
참고리서치
AI 시대 공급망 공격과 협력사 보안 증거 관리
공급망 공격은 신뢰받는 협력사와 소프트웨어 연결을 이용한다. AI가 약한 고리를 찾는 속도를 높이는 만큼, 연간 설문 답변을 넘어 접근 범위와 패키지 유입 경로, 최신 보안 증거를 지속적으로 확인해야 한다.
참고리서치
프롬프트 인젝션 대응을 위한 AI 권한 분리
외부 자료에 숨은 지시가 AI의 실제 행동으로 이어질 수 있다. 콘텐츠 분석·지갑 연결·이체 승인 사례를 통해 분석과 승인, 게시와 서명을 나누고 모델 밖에서 실행을 검증하는 방법을 살핀다.