주제

AI 보안

AI 보안 관련 글을 모았습니다. 유토모 테크로그에서 새 기술과 제품이 일과 제품에 만드는 변화를 살펴봅니다.

AI · 2026.08.31

AI 업무 기능을 도입할 때, 직원과 관리자가 먼저 확인할 것 (ChatGPT Work)

ChatGPT Work는 파일과 도구를 연결해 검토 가능한 결과를 만드는 업무 기능입니다. 직원과 관리자가 자료 범위, 실행 권한, 사람 승인 지점을 먼저 정하는 방법을 정리했습니다.

AI · 2026.08.29

OpenAI와 Hugging Face 사건은 에이전트 수보다 공유 메시지·자격 증명·외부 도구의 연결이 위험을 키운다는 점을 보여줬습니다. 연구망에서는 동료의 제안과 실행 권한을 분리해야 합니다.

보안 · 2026.08.23

AISI의 AI 에이전트 사이버 평가 사고는 신고가 침해 확정 뒤에만 시작될 수 없음을 보여줬습니다. 외부 계정·PR·메시지와 실행 기록을 함께 보존하고 통지하는 절차가 필요합니다.

AI · 2026.08.19

오픈AI가 프런티어 모델 학습·평가 전 구간에 다단계 사고 과정 감시를 적용하면서, 감시 대상 연산이 약 20% 더 든다고 밝혔습니다. 이 비용은 고객에게 넘기지 않고 회사가 직접 부담합니다.

보안 · 2026.08.18

보안 회사 Wiz의 자율 에이전트가 Snowflake의 GitHub 워크플로 취약점을 닷새 만에 찾아 내부 Jira 접근 토큰을 탈취했습니다. 취약점을 만든 코드가 AI 작성이라는 최초 주장은 공개 당일 정정됐습니다.

보안 · 2026.08.17

스타트업이 남긴 AI API 크레딧을 사들여 되파는 브로커 시장을 조사한 결과, 마켓플레이스 사이트와 텔레그램·레딧 매물까지 갖춘 수천만 달러 규모로 성장했음을 확인했습니다.

AI · 2026.08.15

새 모델과 제품을 서둘러 내놓으라는 오픈AI 내부 압박이 안전·보안 검토를 밀어냈고, 그 결과가 허깅페이스를 침해한 에이전트 해킹 사고로 이어졌다는 현직·전직 직원들의 증언을 정리했습니다.

보안 · 2026.08.15

구글이 고객 데이터를 열어 보지 않고도 AI 추론을 돌리는 오픈소스 컴파일러 HEIR를 정식 공개했습니다. 추천·사기 탐지 등 4개 데모의 실제 지연 시간도 함께 확인했습니다.

보안 · 2026.08.13

대만 정부기관을 겨냥한 AI 보조 공격 보도를 바탕으로, 공공기관 보안팀이 탐지·권한·기관 간 공유 절차를 어떻게 바꿔야 하는지 정리했습니다.

보안 · 2026.08.12

중국과 연계된 것으로 추정되는 해커가 AI 에이전트 8개로 대만 정부 시스템 21곳을 나흘 만에 정찰·침투한 사건을 정리했습니다.

AI · 2026.08.12

OpenAI·Anthropic·Google 모델의 암호화된 추론 과정을 더 작은 형제 모델로 복원할 수 있다는 연구 결과를 정리했습니다. 개인정보 유출 경로는 패치됐지만 증류 우려는 남아 있습니다.

AI · 2026.08.12

DoorDash의 Agent Gateway 사례는 AI 에이전트의 도구 권한을 연결 단계가 아니라 호출자·도구 표면·자격증명·감사 경계에서 설계하는 방법을 보여 줍니다.