모든 글
-
ARTEX는 어떤 도구일까? AI 자율 침투 테스트가 주목받는 이유
AI는 보안 점검을 어디까지 자동화할 수 있을까요? 취약점을 설명하고 보고서를 쓰는 데서 나아가, 점검 순서를 정하고 도구를 실행하는 프로젝트도 등장했습니다. ARTEX가 그중 하나입니다.최근에는 국내 금융기관을 겨냥한 공격에 ARTEX가 활용됐다는 보안업체의 분석이 공개되며 관심을 모았습니다. 이 글에서는 ARTEX의 작동 방식과 비슷한 도구들의 차이, 최근 이슈에서 확인된 내용을 살펴봅니다. [1]ARTEX는 AI를 활용한 자율 침투 테스트 시스템침투 테스트는 허가된 대상에 공격자의 관점으로 접근해 실제 위험을 확인하는 보안 점검입니다. ARTEX는 이 과정에서 목표를 작은 작업으로 나누고, 여러 에이전트가 도구를 호출하며, 발견한 정보를 기록하도록 설계된 시스템입니다. [3, 4, 4a, 4c]AR..
2026.10.11
-
내 AI 비서의 관리 화면, 외부에 열어도 될까? Hermes 대시보드 보안 점검
집이나 서버에서 돌리는 AI 비서를 밖에서도 관리하고 싶을 때가 있습니다. 브라우저로 접속할 수 있게 해 두면 편하겠죠. 다만 API 키와 설정을 바꾸고 명령까지 실행할 수 있는 관리 화면이라면, 외부에 열기 전에 접속 범위부터 확인하는 게 좋습니다.10월 8일 나온 Hermes Agent v0.21.6에는 대시보드 인증 보안 수정이 포함됐습니다. 다음 날 Tenable은 세션 탈취와 메모리·디스크 소진 위험을 공개했습니다. 세 공지의 영향 제품 항목에는 ‘Hermes Agent 먼저 내 설치에서 확인할 것1. 대시보드가 실행 중인지, 어느 서버에 있는지 확인합니다. Telegram이나 Discord 연결은 별도 게이트웨이가 담당하므로, 대시보드 실행 여부는 따로 확인해야 합니다. [5]2. 해당 서버의..
2026.10.10
-
AI가 안전하다고 한 파일, 그대로 믿어도 될까?
파일 속 설명과 실제 동작을 함께 살펴봐야 하는 이유AI에게 낯선 파일을 분석해 달라고 했는데 “문제없어 보입니다”라는 답이 돌아왔다면 어떨까요. 실행해도 된다는 뜻으로 받아들이기 쉽습니다.하지만 먼저 그 판단의 근거를 확인해야 합니다. 파일에 적힌 설명만 읽었는지, 실제 코드를 살폈는지에 따라 답의 의미가 달라집니다.파일에 적힌 설명과 실제 기능은 다를 수 있다코드에 붙인 설명이나 메모를 ‘주석’이라고 합니다. 파일 안에는 프로그램의 용도를 설명하는 문구도 들어갈 수 있습니다. “백업 도구입니다”라는 문장이 그 예입니다.이런 문구는 작성자가 넣은 내용입니다. 실제로 어떤 파일을 읽고 어디에 전송하는지는 코드와 검사 결과를 봐야 알 수 있습니다.문서 폴더를 읽고 외부 서버로 보내는 기능은 정상 백업 도구..
2026.10.09
-
Claude 사이버 검증 프로그램: 개인 신청 조건과 보안 작업 허용 범위
앤트로픽의 사이버 검증 프로그램으로 살펴보는 답변의 조건AI는 내 코드의 취약점을 찾아 달라는 요청에는 답하면서도, 비슷해 보이는 다른 보안 점검 요청은 거절하기도 합니다. 이 차이를 이해하려면 모델 이름 외에도 무엇을 하려는지, 어떤 권한과 제품 환경으로 사용하는지를 함께 봐야 합니다.앤트로픽(Anthropic)은 10월 6일 사이버 검증 프로그램(Cyber Verification Program, CVP)을 세 단계로 확대했습니다. 검증된 보안 전문가에게 업무 범위에 맞는 접근 권한을 주고, 사이버 관련 요청의 차단 기준을 완화하는 제도입니다. 발표에 포함된 모델은 클로드 오퍼스(Claude Opus) 5.5, 소네트(Claude Sonnet) 5.5, 미토스(Claude Mythos) 5.1입니다. ..
2026.10.08
-
DNSSEC 루트 키 교체 예정: 10월 11일 무엇이 바뀌고 누가 점검해야 할까
DNSSEC 루트 키 교체와 우리가 확인할 것2026년 10월 11일, DNS 응답 검증의 기준이 되는 루트 암호키가 교체될 예정입니다. 인터넷 식별자 관리 기능을 수행하는 IANA가 예고한 DNS 루트 키 교체입니다. 새 키는 KSK-2024이며, 키 태그는 38696입니다. [1]일반 이용자가 비밀번호를 바꾸거나 프로그램을 설치할 일은 대개 없습니다. 중요한 점검 대상은 DNS 응답을 직접 검증하는 서버입니다. 이 글에서는 무엇이 바뀌는지, 누가 확인해야 하는지, 준비 상태 테스트를 어디까지 믿을 수 있는지 살펴보겠습니다. [11]1 웹사이트 주소를 찾는 과정도메인 이름 시스템(Domain Name System, DNS)은 사람이 입력한 도메인 이름을 컴퓨터가 이용할 주소 등으로 바꾸어 줍니다. 이 ..
2026.10.08
