주의보안 경보
노스플랭크 침해로 AI API 키 무단 사용
여러 이용자가 노스플랭크에 저장한 AI API 키의 무단 사용을 신고했다. 회사는 모든 환경변수가 복호화됐다고 가정하고, 저장한 비밀키를 모두 교체하라고 안내했다.
#AI보안
주의보안 경보
주간 보안 뉴스: AI 악용 해킹 일당 검거 등
국내 업체 90여 곳에 침입해 개인정보 약 820만 건을 탈취한 AI 악용 해킹 일당이 검거됐다. 대신증권 고객정보 유출과 구형 아이폰·아이패드 보안 업데이트도 전해졌다.
참고리서치
상황별 AI 레드티밍 시험 항목과 점검표
AI 레드티밍은 공격자 관점에서 AI를 속여 약점을 찾는 시험이다. 공공 AI와 자금 거래 승인, 영향이 큰 배포, 시험용 에이전트의 점검 항목을 살펴보고 거절·철회·격리 경로와 증거 확보를 확인한다.
참고리서치
AI 에이전트 보안의 권한·한도·검증 10항목
AI 에이전트는 답변을 넘어 업무 시스템에서 직접 행동한다. 분석·승인·게시·서명 권한을 나누고 거래 한도와 독립 검사를 두며, 운영 증거에 따라 위임을 넓히는 보안 점검 10항목을 정리한다.
주의보안 경보
Railway 암호화 환경변수 접근과 AI 키 유출 우려
암호화해 둔 키도 새 나갈 수 있다. 10월 21일(미국 시간), 앱 배포 플랫폼 Railway가 보안 사고를 알렸다.
참고리서치
프롬프트 인젝션 대응을 위한 AI 권한 분리
외부 자료에 숨은 지시가 AI의 실제 행동으로 이어질 수 있다. 콘텐츠 분석·지갑 연결·이체 승인 사례를 통해 분석과 승인, 게시와 서명을 나누고 모델 밖에서 실행을 검증하는 방법을 살핀다.
주의정책·규제
공공 AI 비서의 연결 권한과 책임 점검법
정부의 ‘모두의 AI’ 구상에서 보안은 대화창 뒤의 데이터베이스와 인증·권한 체계에 달려 있다. 연결 권한과 오류 책임, 사람 상담 경로를 확인하고 작은 범위에서 실패까지 시험해야 한다.