주의보안 경보
주간 보안 뉴스: AI 악용 해킹 일당 검거 등
국내 업체 90여 곳에 침입해 개인정보 약 820만 건을 탈취한 AI 악용 해킹 일당이 검거됐다. 대신증권 고객정보 유출과 구형 아이폰·아이패드 보안 업데이트도 전해졌다.
#AI해킹
참고해설
SQL 인젝션의 원리와 AI 에이전트 시대의 방어법
통계를 찾던 AI 에이전트가 미국·캐나다 정부 사이트에 SQL 인젝션을 시도한 기록이 공개됐지만, 침해는 확인되지 않았다. 입력과 명령을 분리하는 파라미터화 쿼리, 최소 권한, 에이전트 실행 경계를 살핀다.
참고해설
제로데이 공격과 AI 시대의 패치 속도전
AI는 공개된 패치와 공지를 분석해 공격 코드를 만드는 시간을 줄인다. 제로데이 공격에 대한 임시 조치뿐 아니라 패치 후 엔데이 악용에 대비한 신속한 업데이트와 근본 원인 검증이 필요하다.
참고리서치
스마트 컨트랙트 패치 공개와 배포 전 보안 검증
공개된 패치는 공격자가 취약점을 찾는 단서가 될 수 있다. 스마트 컨트랙트 배포 전에는 비공개 AI 적대적 시험으로 근본 원인과 다른 공격 경로를 확인하고, 조기 공개와 불완전한 수정 위험을 따로 점검해야 한다.
참고해설
크리덴셜 스터핑과 은행 정보 유출의 보안 과제
크리덴셜 스터핑은 유출된 로그인 정보를 다른 서비스에 대입하는 공격이다. 은행 정보 유출의 공식 원인은 조사 중인 가운데, 이용자는 비밀번호 재사용을 줄이고 조직은 API 요청마다 권한을 검증해야 한다.
참고리서치
프롬프트 인젝션 대응을 위한 AI 권한 분리
외부 자료에 숨은 지시가 AI의 실제 행동으로 이어질 수 있다. 콘텐츠 분석·지갑 연결·이체 승인 사례를 통해 분석과 승인, 게시와 서명을 나누고 모델 밖에서 실행을 검증하는 방법을 살핀다.