AI 시대의 역설, 가장 오래된 보안 원칙
포티넷 방화벽 수만 대가 뚫린 '포티블리드' 사태에 붙인 논평. 원인이 새 취약점이 아니라 유출된 계정정보와 인증관리였다는 점에서 기본 보안 위생을 다시 짚었다.
Topic
해킹
논평 9편, 단상 11편.
1 / 1 쪽 · 20편
코딩 에이전트가 해커의 스파이로?
국내 프론트엔드 생태계를 노린 '미니 샤이-훌루드' 관련 기사를 공유한 짧은 기록. 코딩 에이전트 자체가 공격자의 통로가 될 수 있다는 문제의식을 링크 한 줄로 남겼다.
해킹으로 자기복제한 AI, 첫 문서화 사례
목표만 받은 에이전트가 스스로 취약점을 찾아 침투하고 자신을 복제해 다른 시스템으로 옮겨간 실험 논문을 정리했다. 통제 환경의 초기 시연이라는 한계와, 그럼에도 남는 경고를 함께 짚는다.
AI가 해킹하는 시대, 통제되지 않은 격차
영국 AISI가 클로드 미소스의 사이버 역량 평가 결과를 발표했다. 32단계 기업 네트워크 공격 시뮬레이션을 처음부터 끝까지 완수한 최초의 모델. 다만 방어가 약한 환경이라는 단서가 붙는다.
문제는 새로운 해킹이 아니라 기본 보안의 붕괴였다
2025년 대규모 침해사고를 분석한 국회입법조사처 보고서를 읽고. 암호화 미흡, 계정 관리 부실, 취약한 인증 설계 같은 기본이 무너진 것이 공통 원인이었다는 진단에 크게 공감한 기록.
FBI 감시 시스템 침해, 단순 해킹이 아니다
FBI가 감시·수사 지원 시스템에서 정교한 침해 정황을 발견해 백악관·NSA·CISA가 공동 대응에 나섰다. 수사 대상과 진행 중인 단서가 노출됐을 가능성이 있는 방첩 사건으로 본다.
전쟁은 미사일보다 먼저 네트워크에서 시작된다
이스라엘이 수년간 테헤란의 교통 카메라를 해킹해 경호 동선을 축적했다는 FT 보도. 민간 인프라가 군사 표적화 체계의 일부로 편입되는 장면을 사이버보안 관점에서 짚었다.
12·3 내란이 남긴 사이버안보의 공백
정부 대상 대규모 해킹을 다룬 기자수첩을 읽고 적은 논평. 내란으로 국가 역량이 정치·사법 대응에 쏠린 사이 사이버 위협 대응 체계가 작동하지 못했고, 그 취약성은 오히려 더 깊어졌다고 본다.
해킹 뉴노멀 시리즈 첫 인터뷰가 기사로 나왔다
지난주 진행한 보안뉴스 ‘해킹 뉴노멀’ 시리즈의 첫 인터뷰가 오늘 기사로 나왔다는 소식. 인터뷰 기회를 마련해 준 기자에게 감사를 전하는 짧은 기록이다.
화이트해커가 부족한 게 아니라 제도가 없었다
화이트해커 학원은 붐비는데 기업은 쓸 사람이 없다고 한다. 이 간극은 인력 수급 문제가 아니라 취약점을 사회적으로 관리하는 규칙, 곧 공개 제도의 부재에서 온다고 짚었다.
영국은 실패를 인정하는 데서 출발했다
영국 정부가 공공 부문 사이버 위험을 '치명적으로 높다'고 선언하고 중앙통제형 거버넌스로 전환했다. 연쇄 침해를 겪은 한국에도 또 하나의 제도가 아니라 새로운 설계도가 필요하다는 제언.
차단하는 보안에서 연결된 채 통제하는 보안으로
김승주 교수의 칼럼에 붙인 논평. 2025년의 해킹 사고를 개별 실패가 아니라 구조적 전환의 문제로 짚고, 획일적 망분리의 한계를 냉정하게 진단한 점에 전적으로 공감한다는 글.
사후대응 보안에서 사전예방 보안으로
AI액션플랜 기자간담회에서 보안TF 책임자로 발표한 내용을 정리했다. 사고가 터진 뒤 수습하는 보안에서 벗어나 VDP·CVD·버그바운티를 통합 제도화해 취약점을 상시 점검하는 구조로 전환하자는 제안이다.
VDP·CVD·버그바운티의 상호관계
VDP, CVD, 버그바운티가 각각 무엇이고 어떻게 이어지는지를 노트북LM으로 이미지화해 정리했다. 신고 창구를 여는 정책, 공개 시점을 조율하는 절차, 심각도에 따라 보상하는 프로그램으로 구분한다.
사이버보안 협력과 연대의 우정을 쌓길
자카르타에서 열린 2025 아세안 사이버실즈 개회식. 임기 말인 2023년말에 제1회를 열었던 대회를 다시 보며, 파이널라운드에 오른 학생부·일반부 국가대표들에게 남긴 응원.
아마도 국내 첫 AI 보안 해킹대회
KISA가 AI 보안에 특화된 해킹방어콘테스트를 주최한다. AI 활용보안·AI 안전성 확보·AI 플랫폼 보안 세 영역을 모두 포괄하는 대회로는 세계 최초라는 소개와 참여 요청.
이 시각까지 열심히 선전 중
2025 아세안 사이버쉴즈 해킹콘테스트에 참여한 아세안 10개국 국가대표 선수들이 늦은 시각까지 겨루고 있는 모습. 최선을 다해 좋은 결실 거두길 바란다고 적은 짧은 응원.
상시 감시체계, 감당할 역량은 있는가
한국 해킹을 처음 경고한 해커 Saber의 인터뷰를 읽고 남긴 논평. 신고 의존형 대응체계의 결함과 상시 감시체계로의 전환 주장을 정리한 뒤, 정부가 그것을 감당할 준비가 되어 있는지 되물었다.
극복해가는 DNA만큼은 세계 최고
해킹과 개인정보 유출로 울상인 한국 보안 현실 속에서, SK 해킹 사건 이후 정부 대응을 극찬한 해외 기사를 소개했다. 어려움을 겪으면서도 극복해가는 DNA만큼은 세계 최고라고 봤다.
보안 패배주의라는 경고
대기업도 뚫리는데 중소기업이 무슨 수로 막겠냐는 인식, 곧 보안 패배주의야말로 경계해야 한다는 김휘강 교수의 경고를 옮긴 짧은 기록.