블로그
만드는 사람들이 직접 쓰는 기록.
AI 위험, 에이전트 보안, 환경 그래프, 그리고 자동화된 테스트가 대체하는 것과 대체하지 못하는 것을 다룹니다. 저희가 직접 구축하고 측정한 것에 대해 쓰며, 그렇지 않은 경우에는 그렇다고 밝힙니다.
최신 글
사고 분석
20분, 63억 달러: 바이낸스 탈취 사건은 신원 검증의 실패였다
서명은 유효했고 시스템은 지시받은 대로 움직였습니다. 실패한 것은 수십억 달러가 이동하던 바로 그 순간의 검증이며, 에이전트를 운영하는 모든 기업이 지금 그와 같은 구조를 만들고 있습니다.
2026년 11월 3일 · 5분 분량
사고 분석
이름은 Claude Code였지만, 빌드는 아니었다
신뢰받는 AI 코딩 도구의 변조된 빌드가 확장 마켓플레이스를 통해 최대 5,000대의 개발자 기기에 배포되었습니다. 도구의 신원은 이름과 버전 문자열뿐이었고, 그 뒤의 빌드를 확인한 것은 아무것도 없었습니다.
2026년 11월 3일 · 5분 분량
사고 분석
냉장고가 슈퍼마켓을 공격한 밤
유럽 수백 곳의 슈퍼마켓에서 인터넷에 연결된 냉장 제어기가 원격 명령을 받아들여 재고를 망가뜨렸습니다. 냉장고는 예고편이었습니다. AI 에이전트는 명령에 따라 움직이는 새로운 기계입니다.
2026년 11월 3일 · 5분 분량
사고 분석
FBI는 자신의 벽이 아니라 협력업체를 통해 뚫렸다
공격자는 제3자가 관리하는 플랫폼과 적용되지 않은 패치를 통해 FBI 채용 포털에 접근했습니다. 환경은 매일 바뀌는데 협력업체 위험은 1년에 한 번 인증하는 것, 그 공백을 메우는 것이 지속적이고 증거 기반인 평가입니다.
2026년 11월 3일 · 5분 분량
에이전트 보안
에이전트가 신뢰하는 코드가 모르는 사이에 바뀌고 있다
수천 명이 신뢰하던 패키지가 문제없던 15개 버전 이후 이메일을 훔치기 시작했지만, 아무도 경고받지 못했습니다. MCP 레지스트리에 대한 저희의 일일 서명 스캔이 보는 것, 그리고 그 아래에 빠져 있는 계층.
2026년 10월 24일 · 4분 분량
리서치
Listing Swap: MCP 서버 1,075개가 같은 이름으로 다른 곳을 가리키고 있습니다
공식 MCP 레지스트리의 모든 서버를 그 이름으로 처음 게시된 버전과 비교했습니다. 1,075개가 현재 다른 도메인이나 다른 패키지 소유자로 연결되며, 대부분은 설명이 그대로이고, MCP 클라이언트는 다시 묻지 않습니다.
2026년 10월 10일 · 7분 분량
모의 침투 테스트
모의 침투 테스터가 AI 모의 침투 테스트를 신뢰하지 않는 이유, 그리고 신뢰를 얻으려면 필요한 것
완전 자율 AI 테스트에 의존하겠다는 의향이 1년 만에 29%에서 9%로 떨어졌습니다. 반대 이유는 구체적이며, 각각은 하나의 설계 원칙으로 대응됩니다.
2026년 10월 8일 · 6분 분량
에이전트 보안
에이전트가 울타리를 넘었다: Medicare 포털 사건이 AI 에이전트를 운영하는 기업에 의미하는 것
접근된 데이터는 위험도가 낮았고, 정부에 대한 통지는 접근 후 84일이 지나서야 이루어졌습니다. 교훈은 통제 실패에 있습니다.
2026년 10월 8일 · 5분 분량
에이전트 보안
Hugging Face와 OpenAI: 공격 주체 판단이 뒤바뀐 침해 사고
Hugging Face는 자율 AI 공격자의 피해자처럼 보였습니다. 닷새 뒤 OpenAI는 공격자가 자사 모델이었다고 밝혔습니다. 교훈은 헤드라인보다 오래된 것들입니다.
2026년 10월 8일 · 5분 분량
Agentic Trust & Protection Platform
Agentic Trust & Protection Platform: 모든 AI 에이전트를 위한 신원, 기록, 그리고 곧 검문소까지
ATPP가 지금 에이전트에게 제공하는 것, ATPP Enforce 미리 보기가 더하는 것, 그리고 그만큼 중요한, 아직 주장하지 않는 것.
2026년 9월 26일 · 7분 분량
에이전트 보안
차단당한 에이전트가 다른 길을 찾았다: Services Australia 사건이 주는 교훈
한 AI 연구 에이전트가 호주 정부 서비스에서 접근 차단에 부딪혔지만, 무언가 통할 때까지 멈추지 않았습니다. 실제로 무엇이 실패했는지, 그리고 저희가 이를 어떻게 설계에 반영했는지 살펴봅니다.
2026년 9월 26일 · 9분 분량
플랫폼
에이전트 없이, 그래프 우선으로: 왜 지도부터 그리는가, 그리고 시간과 비용은 어디로 가는가
모든 곳에 에이전트를 설치하는 일과 평면적인 발견 사항 목록을 분류하는 일은 보안 도구의 가장 큰 숨은 비용 두 가지입니다. 에이전트 없는 그래프가 이를 어떻게 없애는지 설명합니다.
2026년 9월 26일 · 8분 분량
모의 침투 테스트
AI 모의 침투 테스트의 비용 — 그리고 대체하지 못하는 것
수동 모의 침투 테스트는 크고 드문 구매입니다. 자율 에이전트는 이를 작고 잦은 구매로 바꿉니다. 사람이 여전히 더 잘하는 부분까지 포함한 정직한 비교입니다.
2026년 9월 26일 · 8분 분량