08.26
SAML 등 신뢰 계층 표적 공격, 악용 중 CVE 30% 방치
이미 4,532개 조직이 타격당했다 — 딥시크·PentestGPT로 익스플로잇 코드를 뽑아낸 공격자들이 BYOVD로 EDR 감시 콜백을 강제 해제한 뒤 Mirage2FA로 M365 세션 쿠키를 훔쳐 2FA를 우회했고, openssl verify()의 3 상태 반환값을
#에이전틱AI
검색 결과를 확인하세요
"에이전틱AI" 검색 결과 13건
08.23
AI 에이전트 제어 평면 설계: 표준 토큰 교환과 정책 평가의 균형
AI 에이전트 제어 평면 설계에서 OAuth 2.0 토큰 교환 표준과 Open Policy Agent와 같은 정책 평가 도구가 어떤 역할을 하는지, 그리고 모든 배포에 전체 에이전트 제어 평면을 강요할 때 통제 …
07.16
금융·보험 AI 에이전트 도입 확대: 의사결정 업무 보안 점검 포인트
금융·보험권의 AI 에이전트 활용은 내부 요약과 상담 보조를 넘어 상품 추천, 리스크 분석, 보험 심사, 청구, 사기 탐지 등 의사결정 보조 영역으로 확대되고 있다. 조직은 AI를 독립 행위자처럼 통제하기보다 권한·데이터 …
07.04
계약과 규정 같은 행정적 통념을 버리고 검증 기반의 제로 트러스트와 양자 내성 암호화로 인프라의 기술적 통제력을 즉각 확보하라
2026-07-03 보안 인사이트
06.28
AI 에이전트의 빠른 신원 계층: 권한·감사·책임 추적 보안 설계
AI 에이전트 확산이 엔터프라이즈 보안에 새로운 과제를 제기합니다. 금융권 등에서 AI 에이전트의 자율적 의사결정과 광범위한 데이터 접근이 보안 위험을 초래합니다. 본 Deep Dive는 AI 에이전트 신원 계층 설계와 권한 관리 …
06.23
AI 에이전트 보안 통제: 생산 배포 전 필수 10가지 보안 통제
AI 에이전트 생산 배포 전 필수 보안 통제 10가지. 아이덴티티 부여, 최소 권한 원칙, 입력 검증, 도구 사용 제한 등 실무적 가이드 포함.
05.15
악성코드·다크웹 분석에 AI 에이전트가 투입된다: 보안 운영의 변화
2026년 5월, 그룹-아이비, 레드햇 등 주요 보안 벤더들이 AI 에이전트 기반 보안 솔루션을 발표했다. 다중 에이전트 시스템(Multi-Agent System)을 통해 악성코드 분석, 위협 인텔리전스 수집, 다크웹 모니터링 등 작업이 자동화되고 있다. …
05.12
AI 에이전트가 사이버 공격 도구로 진화하는 방식과 방어 전략
AI 에이전트가 사이버 공격의 전 과정을 자동화하며 공격 속도가 시간 단위로 단축되고 있다. 이에 대응하기 위해 기업은 지속적 검증, 외부 위협 인텔리전스 통합, 자율형 SOC 구축, AI 기반 취약점 분석 …
05.07
에이전트형 AI 보안 가이드라인: 자율 행동형 AI의 통제와 거버넌스
NIST AI RMF 1.0, NIST.AI.600-1, OWASP GenAI Security Project를 바탕으로 에이전트형 AI의 주요 위협(권한 남용, 도구 오용, 데이터 접근 위반)을 분석하고, 기업 보안팀 관점에서 통제 원칙(최소 권한, 투명성, 인간 개입, …
04.04
AI 융합과 규제 강화로 전통 보안이 붕괴하는 시대, 논리적 방어와 설계 단계 거버넌스로 위기를 기회로 전환하는 생존 전략
2026-04-03 보안 인사이트
04.03
AI와 양자 시대의 디지털 패권 경쟁, 데이터 주권과 자율 방어 체계를 통한 보안 패러다임 재설계가 유일한 생존 전략이다.
2026-04-02 보안 인사이트
04.02
디지털 철의 장막과 AI 패권 경쟁 시대, 하드웨어와 지능형 보안의 결합만이 기업 생존과 경쟁력을 위한 유일한 대안이다
2026-04-01 보안 인사이트
02.27
라자루스의 RaaS 전환과 AI 오용이 알리는 사이버 위협의 실용주의 시대, 제로트러스트와 AI-SPM으로 무장한 방어 체계 재편 급물살
2026-02-26 보안 인사이트