AI 보안
LLM·AI 에이전트·프롬프트 인젝션 등 AI 시스템 자체의 보안 위협과 대응. · 11건
자체 호스팅 LLM 서버, 인증 없이 인터넷에 열려 있습니다: 11434 포트 30초 자가점검 [2026]
AI는 내 서버에 직접 올리면 안전하다는 전제가 깨지는 지점. 로컬 LLM 추론 서버는 기본값이 루프백 바인딩이지만 인증 수단 자체가 없고, 다른 PC에서 GPU를 쓰려고 0.0.0.0으로 바꾸는 순간 무인증 엔드…
AI 코딩 에이전트 설정 파일 신뢰 결함: 공유 PC·CI에서 남의 설정이 내 권한으로 실행되는 CVE 2건 [2026]
올해 NVD에 등재된 AI 코딩 CLI 도구 CVE 2건은 공격 입력이 같다. 코드가 아니라 에이전트가 시작할 때 읽는 설정 파일이다. 한쪽은 공유 Windows의 ProgramData 폴더 선점(CVE-2026-…
섀도우 AI란? 직원이 몰래 쓰는 AI 도구가 회사 데이터를 새게 하는 법 (2026)
섀도우 AI는 회사 승인 없이 직원이 개인적으로 쓰는 AI 도구를 말합니다. 고객 정보·소스코드가 외부 AI로 새는 경로와, 조직이 지금 점검해야 할 항목을 설명합니다.
OWASP LLM Top 10 (2025) — AI 서비스가 점검해야 할 10가지 보안 위협
OWASP LLM Top 10 2025 기준으로 AI·LLM 서비스가 반드시 점검해야 할 10가지 위협을 정리하고, 각 항목의 심화 자료를 연결한 허브 가이드입니다.
프롬프트 인젝션이란? 5분 만에 이해하는 AI 시대의 새 공격
프롬프트 인젝션은 악의적 입력으로 AI에게 숨은 지시를 덮어씌우는 공격입니다. 개념, 직접·간접 인젝션의 차이, 챗봇이 겪는 피해를 초보자도 이해할 수 있게 설명합니다.
AI 에이전트 Tool Poisoning: 도구 설명(메타데이터)에 숨은 명령어 [2026]
AI 에이전트는 도구의 이름·설명(메타데이터)까지 읽어 판단한다. 여기에 숨은 명령을 심으면 에이전트가 조종당한다. 도구 정의 검증·핀 고정·승인 게이트 표준을 정리했다.
MCP 서버 SSRF: AI 에이전트가 내부망·메타데이터를 긁어오는 이유 [2026]
MCP 서버는 에이전트 대신 URL을 요청하다 SSRF로 클라우드 메타데이터·내부망을 노출한다. NSA 2026-06 지침이 지목한 위험과 대역 차단·리다이렉트 금지 표준을 정리했다.
AI 챗봇 시스템 프롬프트 누설: Jailbreak·간접 추출·로그 5사례 [2026]
AI 챗봇 SaaS의 시스템 프롬프트는 영업 비밀이지만 Jailbreak·번역 우회·간접 추출·로그 누설로 새는 사례가 절반 이상이다. 5가지 패턴과 분리 저장·필터·감사 표준을 정리했다.
MCP 서버 보안: AI 에이전트가 호스트 시스템을 탈취하는 5가지 결함 [2026]
MCP(Model Context Protocol)는 AI 에이전트가 외부 도구·파일·DB에 접근하는 표준이지만, 권한 분리·도구 화이트리스트·프롬프트 인젝션 방어 누락이 호스트 시스템 탈취로 직결된다. 5가지 결함…
AI 보안 검사가 못 잡는 키릴 문자 위장 도메인: IDN 홈그래프 공격 원리와 Python 차단법
AI 도구 자체 LLM 보안 검사가 키릴 문자 단 한 글자를 통과시켰다. FinPred 사건으로 드러난 IDN 홈그래프 공격 원리, 한국 IDN 적용 가능성, Python 3줄 정규화로 막는 실전 방법까지.
기업이 AI 에이전트 도입 전 정해야 할 보안 정책 7가지 (2026)
임직원이 Claude·Cursor·Codex를 회사 PC에 깔기 시작했습니다. 정책 없이 두면 사고는 시점 문제. 보안 담당자가 즉시 적용할 수 있는 AI 에이전트 도입 보안 정책 7가지를 정리했습니다.
읽는 것보다 확실한 건 직접 점검입니다.
내 사이트 무료 점검 (30초) →