취약점 (3) 썸네일형 리스트형 한국 금융사 7곳의 보안이 뚫렸습니다 - ARTEX가 보여준 것 9월 28일부터 10월 4일 사이에 국내 금융사 7곳이 잇따라 개인정보 침해를 공시했습니다. 신한은행과 KB국민은행을 포함한 주요 금융기관들입니다.유출된 정보는 약 6만 8천 명분으로 알려졌고, 일부에는 고객과 임직원의 연소득과 신용한도 같은 민감한 항목이 포함되어 있습니다.10월 6일 경찰청이 정식 수사에 착수했고, 같은 날 이재명 대통령님이 국무회의에서 일부 공격에 AI가 사용된 정황이 있다고 언급했습니다.공격에 쓰인 도구부터 보면 아래와 같습니다. 금융보안원이 첫 신고 기관인 신한은행의 공격 IP와 서버 로그를 추적한 결과, ARTEX라는 도구의 흔적이 확인됐습니다. 10월 2일 지니언스 시큐리티센터의 문종현 센터장님은 크리덴셜 스터핑 공격에 연결된 웹서버의 HTML 제목에 "ARTEX - 自主渗.. 에이전트가 강력해질수록 공격 표면도 커집니다 - 프롬프트 인젝션에 대하여 지난 1월, Anthropic이 Claude Cowork를 출시했습니다.파일을 자율적으로 분석하고 정리하는 데스크탑 에이전트입니다. 출시 4일 만에 월 20달러 Pro 플랜 전체로 확대됐습니다. 사용자들의 반응은 좋았습니다. 한 개발자는 자신의 사이트에 있는 46개의 미발행 초안을 몇 분 만에 44번의 웹 검색으로 분석했다고 공유했습니다. 사람이 했다면 오후 내내 걸렸을 작업이었습니다.출시 48시간 후, 보안 연구팀 PromptArmor가 취약점을 공개했습니다. 공격 방식은 단순합니다.공격자가 악성 명령을 숨긴 문서를 하나 만듭니다. 흰 배경에 흰 글씨, 0.1pt 줄 간격. 육안으로는 보이지 않습니다. 이 문서를 사용자가 Cowork에 연결된 폴더에 넣습니다. Cowork가 파일을 분석하는 순간, 숨겨.. AI가 버그를 찾는 시대 - Claude의 Firefox 취약점 발견이 의미하는 것 보안 연구자가 수십 년간 검토해온 코드베이스에서 AI가 20분 만에 심각한 취약점을 발견했습니다.Anthropic과 Mozilla의 협업 이야기입니다. Claude Opus 4.6은 2주 동안 Firefox 코드베이스를 분석해 22개의 CVE를 발견했고,그 중 14개는 high-severity로 분류됐습니다.이 수치는 2025년 한 해 동안 Firefox에서 패치된 high-severity 취약점의 약 5분의 1에 해당합니다. Firefox는 수억 명이 매일 사용하는 브라우저입니다.수십 년간 보안 연구자들이 검토해왔고, 지속적인 퍼징(fuzzing)과 정적 분석이 이루어진 프로젝트입니다.Anthropic이 이 프로젝트를 선택한 이유도 바로 그것입니다. Anthropic이 Firefox를 선택한 이유는 하.. 이전 1 다음