Enterprise-Grade Security for the Model Context Protocol (MCP): Frameworks and Mitigation Strategies AI를 속이는 “툴 포이즈닝” – 가짜 명령으로 데이터 삭제부터 시스템 침입까지 가능…
정부가 중국의 인공지능(AI) 서비스 ‘딥시크(Deepseek)’에 대한 접속을 차단했다. 이용자 데이터 과다 수집 논란이 제기된 데 따른 보안 강화 조치다. 외교부와 산업통상자원부는 5일 자체 판단에…
From Payrolls to Patents: The Spectrum of Data Leaked into GenAI “직원 48%가 기업 정보 무단 입력”… AI 도구로 인한 데이터 유출 실태 보안…
버라이즌이 발표한 2024년 데이터 유출 보고서(DBIR)에 따르면, 최근 사이버 보안 분야에서 뜨거운 관심을 받고 있는 생성형 AI(Generative AI)가 실제 사이버 공격에서는 거의 활용되지 않고…
글로벌 API 보안 기업 트레이서블(Traceable)이 발표한 ‘2025 글로벌 API 보안 보고서’에 따르면, 기업들의 API 보안 상태가 여전히 취약한 것으로 나타났다. 조사 대상 기업의 57%가…
생성형 AI 기술이 사이버보안 분야에 빠르게 도입되고 있다. Splunk의 ‘2024 State of Security’ 보고서에 따르면, 조직 내 일반 직원들의 93%가 업무에 공개된 생성형 AI…
Pillar Security가 최근 발표한 보고서 ‘The State of Attacks on GenAI’는 생성형 AI 시스템의 보안 취약점을 실제 공격 사례를 통해 상세히 분석했다. 이 보고서는…