tag
AI 코딩
이 태그가 달린 문서 2건
2026-06-26
AI 시대에 효과가 있는 보안 대책과 없는 대책: 작은 사이트도 노려지는 이유
AI 시대의 네 가지 오해를 바로잡는다: (1) 너무 작아서 표적이 안 된다 → 자동화된 공격은 사람이 표적을 고를 필요가 없다; (2) 특별한 새 통제가 필요하다 → 여전히 기본기가 가장 효과적이다; (3) 제품이 안전하게 해준다 → 탐지보다 예방 설계가 먼저; (4) AI 코드는 빠르니 안전하다 → 취약점을 포함한 채 출시될 수 있으니 공개 전 검토. 통하는 것은 올바른 순서의 지루한 기본기다.
위험CVSS10.02026-06-07
AI가 작성한 코드에서 API 키가 유출돼 부정 과금에 쓰였다: 원인은 패치되지 않은 CVSS 10.0 취약점
요금 급증은 증상이었다. 원인은 패치되지 않은 공개 CVSS 10.0 RCE였다. 익명화한 사례를 방어 교훈으로 정리한다.