Category
AI 보안
글 3편
- AI 보안
AI가 6일 만에 만든 Chrome 풀체인 – 패치 속도가 방어선이다
XBOW가 공개 AI 모델 기반 에이전트로 6일 만에 만든 Chrome 풀체인 사례를 Google 공지와 CVE 기준으로 정리하고, 기업이 확인할 버전 기준과 브라우저 패치 관리 원칙을 정리했습니다.
- AI 보안
User-Agent는 신분증이 아니다 - 금융권 AI 해킹과 브라우저 강제
2026년 가을 금융권 연쇄 침해사고에 쓰인 AI 침투 도구의 고정 User-Agent를 분석하고, 위조 가능한 문자열 대신 인증서로 승인된 브라우저만 업무 시스템에 들이는 방법을 정리했습니다.
- AI 보안
섀도 AI 정보 유출, 왜 브라우저에서 통제해야 하는가
생성형 AI 입력창에 붙여넣은 한 줄이 유출 경로가 되는 시대입니다. 네트워크·엔드포인트 DLP가 놓치는 세 지점과 브라우저 계층 통제의 설계 원칙, 단계별 도입 순서를 정리했습니다.
