모든 글
-
Gemini 임시 채팅은 정말 아무 기록도 안 남을까?
Gemini에서 임시 채팅을 쓰면 대화 목록에 흔적이 남지 않습니다. [2] 그렇다고 입력한 내용이 즉시 사라지는 건 아닙니다. Google은 임시 채팅을 계정과 함께 72시간 보관한다고 안내합니다. ‘목록에 보이는 기록’, ‘AI 학습’, ‘서버 보관’을 따로 봐야 하는 이유입니다. [1]이 글은 개인 Google 계정으로 로그인한 Gemini 웹·모바일 앱을 기준으로 공식 도움말을 정리했습니다. 직접 대화를 입력하거나 서버 삭제 여부를 시험한 사용기는 아닙니다.화면에서 사라져도 서버에는 잠시 남습니다임시 채팅은 최근 대화 목록과 Gemini 앱 활동에 표시되지 않습니다. 대화에서 나가면 다시 열어볼 수도 없습니다. 웹에서는 ‘새 채팅’ 옆의 임시 채팅 아이콘으로 시작하며, 대화 중에는 화면 위쪽에 임..
2026.10.13
-
ARTEX는 어떤 도구일까? AI 자율 침투 테스트가 주목받는 이유
AI는 보안 점검을 어디까지 자동화할 수 있을까요? 취약점을 설명하고 보고서를 쓰는 데서 나아가, 점검 순서를 정하고 도구를 실행하는 프로젝트도 등장했습니다. ARTEX가 그중 하나입니다.최근에는 국내 금융기관을 겨냥한 공격에 ARTEX가 활용됐다는 보안업체의 분석이 공개되며 관심을 모았습니다. 이 글에서는 ARTEX의 작동 방식과 비슷한 도구들의 차이, 최근 이슈에서 확인된 내용을 살펴봅니다. [1]ARTEX는 AI를 활용한 자율 침투 테스트 시스템침투 테스트는 허가된 대상에 공격자의 관점으로 접근해 실제 위험을 확인하는 보안 점검입니다. ARTEX는 이 과정에서 목표를 작은 작업으로 나누고, 여러 에이전트가 도구를 호출하며, 발견한 정보를 기록하도록 설계된 시스템입니다. [3, 4, 4a, 4c]AR..
2026.10.11
-
내 AI 비서의 관리 화면, 외부에 열어도 될까? Hermes 대시보드 보안 점검
집이나 서버에서 돌리는 AI 비서를 밖에서도 관리하고 싶을 때가 있습니다. 브라우저로 접속할 수 있게 해 두면 편하겠죠. 다만 API 키와 설정을 바꾸고 명령까지 실행할 수 있는 관리 화면이라면, 외부에 열기 전에 접속 범위부터 확인하는 게 좋습니다.10월 8일 나온 Hermes Agent v0.21.6에는 대시보드 인증 보안 수정이 포함됐습니다. 다음 날 Tenable은 세션 탈취와 메모리·디스크 소진 위험을 공개했습니다. 세 공지의 영향 제품 항목에는 ‘Hermes Agent 먼저 내 설치에서 확인할 것1. 대시보드가 실행 중인지, 어느 서버에 있는지 확인합니다. Telegram이나 Discord 연결은 별도 게이트웨이가 담당하므로, 대시보드 실행 여부는 따로 확인해야 합니다. [5]2. 해당 서버의..
2026.10.10
-
AI가 안전하다고 한 파일, 그대로 믿어도 될까?
파일 속 설명과 실제 동작을 함께 살펴봐야 하는 이유AI에게 낯선 파일을 분석해 달라고 했는데 “문제없어 보입니다”라는 답이 돌아왔다면 어떨까요. 실행해도 된다는 뜻으로 받아들이기 쉽습니다.하지만 먼저 그 판단의 근거를 확인해야 합니다. 파일에 적힌 설명만 읽었는지, 실제 코드를 살폈는지에 따라 답의 의미가 달라집니다.파일에 적힌 설명과 실제 기능은 다를 수 있다코드에 붙인 설명이나 메모를 ‘주석’이라고 합니다. 파일 안에는 프로그램의 용도를 설명하는 문구도 들어갈 수 있습니다. “백업 도구입니다”라는 문장이 그 예입니다.이런 문구는 작성자가 넣은 내용입니다. 실제로 어떤 파일을 읽고 어디에 전송하는지는 코드와 검사 결과를 봐야 알 수 있습니다.문서 폴더를 읽고 외부 서버로 보내는 기능은 정상 백업 도구..
2026.10.09
-
Claude 사이버 검증 프로그램: 개인 신청 조건과 보안 작업 허용 범위
앤트로픽의 사이버 검증 프로그램으로 살펴보는 답변의 조건AI는 내 코드의 취약점을 찾아 달라는 요청에는 답하면서도, 비슷해 보이는 다른 보안 점검 요청은 거절하기도 합니다. 이 차이를 이해하려면 모델 이름 외에도 무엇을 하려는지, 어떤 권한과 제품 환경으로 사용하는지를 함께 봐야 합니다.앤트로픽(Anthropic)은 10월 6일 사이버 검증 프로그램(Cyber Verification Program, CVP)을 세 단계로 확대했습니다. 검증된 보안 전문가에게 업무 범위에 맞는 접근 권한을 주고, 사이버 관련 요청의 차단 기준을 완화하는 제도입니다. 발표에 포함된 모델은 클로드 오퍼스(Claude Opus) 5.5, 소네트(Claude Sonnet) 5.5, 미토스(Claude Mythos) 5.1입니다. ..
2026.10.08
