보안 인텔리전스

해커가 가짜 GPT를 만들고 이메일 트래픽에 멀웨어를 숨기며 NetScaler 제로데이 취약점을 악용하고 있습니다. 정당해 보이는 공격을 어떻게 방어해야 할까요?

해커들이 AI 챗봇을 악성코드로 오염시키고, LLM을 이용한 도구를 구축하고, 대규모 에이전트를 풀어놓고 있습니다. AI 기반 사이버 공격에 어떻게 방어할 수 있을까요?

코스타리카 사이버 클러스터는 정부, 기업, 학계를 한데 모아 국가를 사이버 보안 전문성의 글로벌 중심지로 만들겠다는 목표를 공유했습니다. 이를 통해 얻을 수 있는 교훈은 다음과 같습니다.

OpenAI와 Anthropic을 비롯한 AI 연구소들은 더 많은 AI 안전 규칙을 원하지만, 사이버 보안 전문가들은 자신들이 이 논의에서 소외되었으며 연구소들이 잘못된 문제를 해결하려고 애쓰고 있다고 말합니다.

새로운 보고서에 따르면, AI를 활용한 취약점 공개는 실제보다 더 심각해 보인다고 합니다. 패널들은 진정한 해결책이 패치가 아닌 검증에 있는지를 놓고 토론합니다.

AI 에이전트에게는 “그러지 마”라는 말이 통하지 않습니다. 그렇다면 어떤 방법이 통할까요? 이 밖에도 에이전트 스킬 관련 OWASP 10대 보안 위험, AI가 버그 바운티를 망치는 방식, ThreatXtension을 다룹니다.

OpenAI의 공개서한, Find Evil!의 우승자들, 그리고 TeamPCP 소탕 작전까지. Security Intelligence에서 이 모든 소식과 더 많은 이야기를 만나보세요.

공격자는 방어자보다 더 빠르게 AI를 도입하고 있습니다. 이들을 따라잡는 비결은 무엇일까요? AI에 대한 생각을 멈추는 것입니다.

GLM-5.3은 취약점 헌팅에서 GPT-5.6과 Claude Mythos를 앞질렀습니다. 이제 어떻게 해야 할까요? 컨텍스트 폭격 및 Black Hat 이후의 피싱 사기도 함께 다룹니다.

사이버 보안 리더들은 자금이 넉넉하고, 이를 AI에 투자하려는 의욕도 넘칩니다. 하지만 구체적으로 어떻게 활용할지에 대한 계획은 없습니다.

OWASP LLM 상위 10위 보안 위험 목록에는 정말 의외의 항목들이 포함되어 있습니다. 이 밖에도 SBOM 및 Black Hat 2026의 주요 내용을 다룹니다.

Anthropic은 테스트 도중 자사 AI 모델이 격리 환경을 벗어난 사례 3건을 발견했습니다. 이 밖에도 에이전트형 브라우저에서 새로 발견된 취약점과 제로데이 취약점 204건을 모아 놓은 공개 아카이브를 다룹니다.

대부분의 침해 사고 대응 계획은 가장 어려운 부분을 놓칩니다. 바로 사람입니다. IBM Limor Kessem이 위기 대응의 성공 또는 실패를 좌우하는 인적 요소에 대해 설명합니다.

Hugging Face가 해킹당했습니다. 꼭 알아야 할 내용을 살펴봅니다. 이 밖에도 2026년 데이터 유출 비용을 다룹니다.

스스로 레드팀 테스트를 수행하는 AI. 사기꾼을 역으로 속이는 사기 퇴치 도구들. Security Intelligence에서 이 모든 소식과 더 많은 이야기를 만나보세요.

GLM-5.2, 오픈 웨이트 AI 모델, CVSS 점수 체계의 종말, '바이브 헌팅', Lightwell 출시를 다룹니다.

AI 모델의 안전장치, 에이전트형 랜섬웨어, ClickFix의 부상, 그리고 기존 자격 증명 탈취 수법을 새롭게 발전시킨 UnregStealer를 살펴봅니다.

퀀텀 세이프 암호화에 관한 최신 행정명령을 자세히 분석합니다. Q-Day가 이미 도래했다면 어떨지도 함께 살펴봅니다.

더 스마트한 패치 적용 방식으로 더 많은 사이버 공격을 막을 수 있을까요? IBM X-Force의 Ryan Anschutz가 노출 관리의 필요성을 설명합니다.

AI 네이티브 운영체제가 소셜 엔지니어링 공격을 완전히 근절할 수 있을까요? 이 밖에도 월드컵 관련 사기, AI 에이전트용 ID, IBM과 OpenAI의 파트너십을 다룹니다.