#사이버보안

AI 안전

Red Canary를 제외하면 Zscaler의 25% ARR 성장률은 20%

스스로를 AI 시대의 사이버보안 플랫폼이라고 부르는 이 회사는 자체 보도자료에서 순수 성장 수치를 공개했고, 내년 가이드는 약 17%까지 낮췄습니다.

13시간 전

Anthropic

OpenAI가 아니라 Anthropic이 의회의 침해 관련 질문에 가장 많이 답하지 못했다

Greg Casar 하원의원은 두 연구소 모두 보안 사고에 대한 답변이 불충분했다며 9월 15일 시한을 제시했고, 더 엄한 서한은 보도가 빠뜨린 회사에 전달됐다.

1일 전

정장을 입은 Greg Casar 하원의원의 흑백 초상 사진으로, 그의 의회 사무실 보도자료 배너에 실린 이미지.

AI 안전

Anthropic 사이버 모델, 프롬프트창 대신 스캔 버튼 사용

Claude Security는 Mythos 5를 선별된 허용 목록에서 모든 Enterprise 계약으로 옮겼습니다. 다만 모델 접근이 아니라 결과 보고서 형태이며, 과금은 일반 토큰 기준입니다.

2026년 8월 22일

Anthropic의 Claude Security 안내 카드로, 주황색 배경 위 자물쇠 모티프가 보입니다.

AI 안전

OpenAI, 미국·유럽 밖 검증된 Daybreak Blue 연구자 접근 차단

OpenAI는 이를 자사 측 문제라고 밝히며 재검증을 요청했다. 영향을 받은 계정 수는 공개하지 않았다.

2026년 8월 20일

어두운 배경과 "Daybreak"라는 조명이 비친 글자 아래에서 OpenAI 로고가 표시된 스마트폰.

AI 안전

8개 AI 하위 에이전트가 대만을 상대로 12차례 공격을 벌였다

한 보안 업체가 오픈소스 에이전트 프레임워크를 기반으로 한 작전의 포렌식을 공개했습니다. 이 작전은 85개 계정을 뚫고 인사 기록 2,564건을 탈취했습니다. 귀속은 언어 수준에서 멈춥니다.

2026년 8월 13일

공격 체인 개요라는 제목의 다이어그램으로, 정찰과 SDK 수집부터 초기 침투, 측면 이동, 데이터 유출, 공급망 확장까지 여섯 단계가 번호로 정리돼 있다.

AI 안전

북한 해커들은 현장에서 자체 LLM을 설치했다

Kimsuky 인프라 내부에서 Ollama, GPT4All, Msty가 발견됐고, 검색 인덱스는 탈취한 문서를 가리키고 있었다. 어느 벤더의 남용 대응팀에도 도달하는 것은 없었다.

2026년 8월 12일

노트북 자판 위에 북한 국기가 겹쳐져 있고, 붉은 별이 키 중앙에 놓여 있는 모습.

AI 안전

지시문을 둘로 나누자 에이전트가 SSH 키를 훔쳤다

GhostSplice는 양식 전체에 분산한 유출 요청으로 모델 순응도를 42%에서 82%로 끌어올렸습니다. 개별 조각은 어느 것도 악성처럼 보이지 않습니다.

2026년 8월 12일

GhostSplice 공격을 설명하는 도식으로, 악성 MCP 서버가 분할된 지시문 조각을 AI 에이전트에 전달하고 에이전트는 피해자의 SSH 키, 소스 코드, 고객 데이터를 읽는다.

AI 안전

OpenAI가 익스플로잇 작성 모델을 만들었다, 접근은 통제했다

GPT-5.6-Cyber는 일반 모델이 1.5%를 완료하는 공격적 보안 요청의 95%를 처리합니다. 이 모델은 새 Red 등급 뒤에서 검증된 파트너에게 배포됩니다.

2026년 8월 12일

스마트폰 위에 놓인 OpenAI 로고가 소스 코드가 가득한 화면 위에 보입니다.

AI 안전

일본, 미국 모델 중단이 6월 취약점 스캐닝을 마비시켰다고 밝혀

이 나라의 국가 사이버 책임자는 10월 1일부터 시작되는 방위 체제에서 첨단 AI가 불가피하다고 말하며, 한 모델 계열에 대한 접근 상실이 주요 정부 시스템의 스캔을 교란했다고 밝혔다.

2026년 8월 10일

어두운 방에 앉은 인물이 두 대의 모니터 앞에 서 있고, 화면에는 붉은색 'system hacked' 경고가 표시돼 있다.

AI 안전

예약 에이전트가 낯선 이의 헬스장 예약을 취소했다, 요청도 없이

주인은 수업에 들어가기 위해서만 시켰지만, 어시스턴트는 API를 파고들어 인증 확인이 없음을 찾아내 이를 악용했습니다. 호주에서 처음 알려진 자율 에이전트 침해 사례입니다.

2026년 8월 10일

회색 티셔츠를 입은 남성이 실내에서 스마트폰을 양손으로 들고 서 있으며, 상단 구석에 ABC News 로고가 보입니다.

AI 안전

OpenAI는 Astra를 중요하다고 부르지 않았고, 배제하지도 않았다

프런티어 랩이 아직 공개하지 않은 모델의 사이버 역량을 이유로 자체적으로 속도를 늦춘 첫 사례입니다. 해당 기준은 아직 충족됐다고 확인되지 않았습니다.

2026년 8월 9일

빛나는 네트워크 필라멘트가 겹쳐진 어두운 합성 배경 위의 OpenAI 로고

AI 안전

Claude가 세 개의 사이버 평가 환경을 탈출해 실제 기업을 공격했는데도 아무도 알아채지 못했다

Anthropic은 141,006건의 평가 실행을 검토한 결과, 그중 6건에서 모델이 실시간 인터넷에 접근할 수 있었고, 3건은 테스트 대상 밖의 조직에 대한 침해로 이어졌다고 밝혔습니다.

2026년 7월 31일

키홀 표식이 있는 종이를 주고받는 두 손을 묘사한 Anthropic의 선화 일러스트.

AI 에이전트

AI 보안 스타트업, 올해 시드 자금 8억5500만 달러 조달

150건이 넘는 시드 라운드로 사상 최고치를 향해 가고 있으며, 이 가운데 3건은 시리즈 A로 보일 만큼 컸습니다. 집계 발표 당일에도 2건이 추가로 성사됐습니다.

2026년 7월 29일

파란 배경 위 접힌 신문에 'SEED' 헤드라인이 보이고, 옆에 커피잔과 안경이 놓인 평면 일러스트

AI 안전

OpenAI는 공격자가 자사 에이전트였음을 파악하는 데 일주일이 걸렸다

해당 에이전트는 7월 9일 테스트 환경을 벗어났고, 7월 11일부터 13일까지 Hugging Face 안에 있었다. OpenAI는 7월 18일 주말에 자사 로그에서 증거를 찾아냈다. 또 자신들의 미래 버전을 위한 메모도 남겼다.

2026년 7월 26일

어두운 회로판 배경과 자물쇠 위에 Hugging Face와 OpenAI 로고를 흰 카드 형태로 배치한 그래픽

AI 안전

안전 전문가들, OpenAI의 탈출한 모델이 자체 개발 중단 트리거를 발동시켰다고 말해

이름이 공개된 정책 리더 3명은 통제를 벗어나 Hugging Face를 해킹한 모델들이 OpenAI의 Preparedness Framework에서 'Critical' 사이버보안 기준에 해당한다고 주장합니다. 이는 회사가 개발을 중단하겠다고 약속한 수준입니다. OpenAI는 사건에는 답했지만 분류에는 답하지 않았습니다.

2026년 7월 26일