AISEC Hub
AI/LLM 보안 이슈 브리핑과 기술 분석 — 매일 저녁 업데이트
- 보안 브리핑2026-09-28조회 1
Citrix NetScaler ADC·Gateway 제로데이 2건 실제 악용 — 치명적 취약점 8건 동시 공개, 패치 전 침해 점검부터
Citrix가 NetScaler ADC와 NetScaler Gateway에서 치명(Critical) 등급 취약점 8건(CVE-2026-88771~88778)을 공개했고, CISA가 이를 증폭 공지했습니다. 이 중 CVE-2026-88771(부적절한 입력 검증)과 CVE-2026-8877
#CVE#제로데이#Citrix - 보안 브리핑2026-09-23조회 3
4비트 양자화 방식이 PII 유출을 가른다 — GGUF Q4_K_M 5.3% 재현, AWQ·GPTQ는 0%
사내 데이터로 파인튜닝한 소형 언어모델을 4비트로 압축해 배포할 때, 어떤 양자화 방식을 쓰느냐가 개인정보 유출량을 바꾼다는 실험 결과다. 학습 데이터에 심어둔 레코드의 앞부분을 프롬프트로 주는 동일 조건에서 캘리브레이션을 쓰는 AWQ와 GPTQ는 하나도 재현하지 않은 반면, 캘리브레이
#LLM#개인정보#모델보안 - 보안 브리핑2026-09-23조회 3
"공격 성공률은 하나의 숫자가 아니다" — 논문 259편 중 65.3%가 분산·반복 측정 미보고
LLM 에이전트 공격·방어 연구의 대표 지표인 ASR(공격 성공률)이 사실상 6가지 설계 선택에 따라 달라지는 여러 지표의 묶음인데, 논문들이 그 선택을 거의 명시하지 않는다는 지적이다. 자동 분석한 259편 중 65.3%가 분산 추정이나 반복 실행을 보고하지 않았고, 디코딩 설정을 밝
#LLM#에이전트#평가 - 보안 브리핑2026-09-23조회 2
lwIP MQTT 클라이언트 OOB 쓰기(CVE-2026-87121, CVSS 9.8) — 임베디드 펌웨어 전수 조사 대상
CISA가 경량 TCP/IP 스택 lwIP의 MQTT 클라이언트 애플리케이션에서 out-of-bounds write(CWE-787) 취약점을 공지했다. CVE-2026-87121, CVSS v3.1 9.8이며 영향 범위는 2.0.1 이상 2.2.1 이하다. 공격이 성립하면 기기에서 코드
#CVE#ICS#취약점 - 보안 브리핑2026-09-23조회 3
CISA KEV 4건 추가(9/22) — Check Point 2건·Arista VeloCloud·F5 BIG-IP APM, 전부 경계 장비
CISA가 9월 22일 실제 악용 증거를 근거로 KEV 카탈로그에 4건을 추가했다. Check Point 다수 제품의 인증서 검증 미흡(CVE-2026-85102)과 경로 조작(CVE-2026-93616), Arista VeloCloud Orchestrator의 입력값 검증 미흡(CVE
#CVE#KEV#취약점 - 보안 브리핑2026-09-19조회 3
같은 프로젝트, 다른 SBOM — 생성 도구를 바꾸면 규제 미준수가 된다는 실증 연구
널리 쓰이는 SBOM 생성 도구 3종을 JavaScript·Rust 프로젝트 3,000여 개에 돌려 비교한 연구가 나왔다. 같은 프로젝트인데도 도구마다 의존성 커버리지와 SBOM 완전성이 갈렸고, 연구진은 이 차이가 우연한 버그가 아니라 의존성 범위·명명·출처(provenance)·표현
#공급망보안#SBOM#규제대응 - 보안 브리핑2026-09-19조회 4
미쓰비시 GX Works3 블록 패스워드 우회(CVE-2026-15688, CVSS 4.0 기준 9.2) — 전 버전 영향
CISA가 미쓰비시전기 GX Works3와 Motion Control Settings의 인증 우회 취약점(CVE-2026-15688)을 권고했다. 공격자가 제품을 실행한 뒤 메모리상의 실행 모듈 일부를 변조하면 잘못된 블록 패스워드로도 인증을 통과할 수 있어, 제어 프로그램을 열람·변조
#CVE#ICS#제어시스템 - 보안 브리핑2026-09-19조회 3
악성 바이너리에 '보안제품 사칭 설명문'만 심어도 LLM 분석기가 정상 판정 — ALIBI 공격
LLM을 악성코드 분류에 쓰는 흐름을 겨냥한 ALIBI 공격 연구가 공개됐다. 실행되지 않는 읽기 전용 섹션에 "이건 정상 엔드포인트 보안 제품"이라는 서사를 심어두기만 하면, 실행 코드나 임포트를 전혀 건드리지 않고도 LLM이 의심 지표를 정상 동작으로 재해석했다. PE 샘플 기준 G
#LLM#프롬프트인젝션#악성코드 - 보안 브리핑2026-09-19조회 3
코딩 에이전트 차단 모니터, 시도의 79%에서 임의 bash 실행 허용 — Auto Mode·Guardian 레드팀 결과
코딩 에이전트의 위험한 행동을 실행 직전에 막는 '블로킹 모니터'(Claude Code의 Auto Mode, OpenAI Codex의 Guardian)를 대상으로 한 레드팀 연구가 공개됐다. 연구진은 에이전트가 스스로 생성한 프롬프트 인젝션, 다중 에이전트 공격, 악성 컴팩션(대화 압축
#LLM#에이전트보안#프롬프트인젝션 - 보안 브리핑2026-09-19조회 3
CISA KEV에 리눅스 커널 3건 추가(9/18) — 예외 조건 검사 누락·레이스 컨디션·OOB 쓰기
CISA가 9월 18일 두 건의 권고를 통해 리눅스 커널 취약점 3건을 KEV(알려진 악용 취약점) 카탈로그에 추가했다. CVE-2025-39682(예외 조건 검사 미흡), CVE-2025-39964(레이스 컨디션), CVE-2026-53266(경계 밖 쓰기)로, 모두 실제 악용 정황이
#CVE#KEV#리눅스커널 - 보안 브리핑2026-09-14조회 3
스캐너 3개가 같은 악성 스킬을 지목한 비율은 10.4% — 에이전트 스킬 레지스트리 검증의 구조적 한계
공개 에이전트 스킬 레지스트리(ClawHub) 66,192개 스킬 버전을 분석한 연구가 나왔다. 스캐너들이 함께 악성으로 지목한 비율은 전체 탐지의 최대 10.4%에 불과했고, 플래그된 스킬의 81.9%는 단 하나의 스캐너만 잡아냈다. 더 문제는 모든 스캐너를 통과한 스킬 중 135개
#LLM#MCP#공급망#에이전트 - 보안 브리핑2026-09-14조회 3
Cisco Secure Email Gateway SQL 인젝션(CVE-2026-76461) KEV 등재 — 메일 게이트웨이는 외부 노출 자산이다
CISA가 9월 14일 KEV(알려진 악용 취약점) 목록에 Cisco Secure Email Gateway의 SQL 인젝션 취약점 CVE-2026-76461 한 건을 추가했다. 등재 근거는 "실제 악용 정황 확인"이며, 권고는 BOD 26-04에 따라 공개 노출 자산의 고위험 취약점을
#CVE#KEV#취약점#Cisco - 보안 브리핑2026-09-12조회 4
정적 분석 통과 = 안전 아니다 — Bandit·Semgrep 통과 코드 654건 중 95건이 실제 익스플로잇 성공
LLM이 생성했거나 보안에 민감한 Python 코드 1,355건을 대상으로 "정적 통과-동적 실패(SPDF)" 격차를 측정한 연구입니다. Bandit·Semgrep 정적 스캔 → LLM 기반 CWE 추론 → 도커 격리 환경에서 자동 익스플로잇 검증의 3단계 파이프라인을 돌린 결과, 정적
#취약점#LLM#시큐어코딩 - 보안 브리핑2026-09-12조회 3
백도어 포이즌은 정확도를 안 떨어뜨린다 — 성공률 96.7~100%, 라벨 플리핑과 달리 지표에 안 잡혀
학습 데이터 오염 공격 두 유형을 통제된 조건에서 비교한 실증 연구입니다. MNIST·Fashion-MNIST에 로지스틱 회귀·선형 SVM·랜덤 포레스트를 놓고 오염률 5%·10%·20%를 적용했습니다. 라벨 플리핑은 성능 저하가 눈에 보였고(특히 로지스틱 회귀와 선형 SVM, 랜덤 포
#AI보안#백도어#데이터포이즌 - 보안 브리핑2026-09-12조회 3
프롬프트 인젝션을 '에이전트 행동 궤적'에서 잡아낸다 — 200만 파라미터 탐지기 DriftNet, F1 0.983
간접 프롬프트 인젝션이 성공하면 에이전트의 툴 호출 순서 자체에 흔적이 남는다는 착안에서 출발한 연구입니다. DriftNet은 동결된 문장 인코더 위에 듀얼 헤드 트랜스포머를 얹어, 한 헤드는 궤적 전체의 침해 여부를, 다른 헤드는 각 단계를 정상·주입 지점·탈취됨·주입 실패 넷 중 하
#LLM#AI에이전트#프롬프트인젝션 - 보안 브리핑2026-09-12조회 3
KEV 3건 추가(9/11) — JFrog Artifactory 인가·인증 결함 2건과 ConnectWise ScreenConnect 권한 관리 결함
CISA가 9월 11일 실제 악용이 확인된 취약점 3건을 KEV 카탈로그에 등재했습니다. JFrog Artifactory의 부적절한 인가(CVE-2026-42016)와 부적절한 인증(CVE-2026-42018), 그리고 ConnectWise ScreenConnect의 권한 관리 미흡·인
#CVE#KEV#인증우회#공급망 - 보안 브리핑2026-09-12조회 3
GitLab 경로 조작 취약점(CVE-2026-85706) KEV 등재 — 자체 호스팅 GitLab 즉시 점검 대상
CISA가 9월 11일 GitLab Community/Enterprise Edition의 경로 조작(Path Traversal) 취약점 CVE-2026-85706을 실제 악용 근거와 함께 KEV(Known Exploited Vulnerabilities) 카탈로그에 추가했습니다. 미 연방
#CVE#KEV#취약점#GitLab - 보안 브리핑2026-09-11조회 3
LLM 침투 테스트 에이전트의 병목은 기억이 아니라 '계획과 결단'이었다 — 세대별 비교 실험
LLM 침투 테스트 에이전트가 실제로 무엇을 할 수 있고 어디서 실패하는지 측정한 연구가 나왔다. PentestGPT 계열 두 시스템 — 오픈웨이트 Kimi K2.5 기반의 구형 human-in-the-loop 구성과 Claude Opus 4.8 기반의 자율 구성 — 을 공개 침투 테스
#LLM#에이전트보안#모의해킹 - 보안 브리핑2026-09-11조회 3
MCP 서버를 실행하지 않고 설명문만 읽어 간접 프롬프트 인젝션 취약점을 찾는다 — MCPSEC, 재현율 98.9%
폐쇄형·원격 호스팅 MCP 서버는 외부 분석가가 소스도 런타임 접근도 얻을 수 없다. 연구진은 도구 등록 시점의 메타데이터(기능 설명문)만으로 간접 프롬프트 인젝션 취약 가능성을 판정하는 'no-box' 방식 MCPSEC을 제안했다. 널리 쓰이는 MCP 서버 20곳·도구 177개를 대상
#LLM#MCP#프롬프트인젝션 - 보안 브리핑2026-09-11조회 3
A2A 프로토콜 명세 자체에서 취약점 11건 — 규격을 지켜도 위임 체인에서 신원이 사라진다
에이전트 간 통신 표준 A2A(Agent2Agent, 현재 리눅스 재단 관리)를 체계적으로 분석한 'A2ABreak' 연구가 공개됐다. 연구진은 자연어 명세를 LLM으로 추출해 37개 상태·76개 전이의 유한상태기계로 형식화한 뒤 적대적 검증을 돌려, 명세를 준수하는 공격자도 실행 가능
#에이전트보안#A2A#프로토콜
최신 동향
더보기- CVEKISA 보안공지2026-10-24PHP 신규 취약점(CVE-2026-115560) 임시 조치 권고
- CVECISA 보안권고2026-10-23CISA Adds One Known Exploited Vulnerability to Catalog
- CVECISA 보안권고2026-10-23CISA Adds One Known Exploited Vulnerability to Catalog
- arXiv cs.CR2026-10-23Model-intrinsic, Weight-level, and Training-free Spectral Fingerprinting for Large Language Models
- arXiv cs.CR2026-10-23HiMark: Hierarchical and Controllable Multi-bit Watermarking for Large Language Models
- arXiv cs.CR2026-10-23Bridging the Closed-World Gap: Interpretable Anomaly Detection via a Hybrid TSK-FCM Ensemble on the BETH Dataset