아카마이 API 보안 솔루션, 마이크로소프트 클라우드 인증 획득

스패로우, AI가 만든 코드까지 추적하는 공급망 보안 전략 공개

스패로우가 생성형 AI 코딩과 오픈소스 확산으로 커지는 소프트웨어 공급망 보안 위험에 대응하기 위해 SBOM 기반 전략을 제시했다. 특히 SBOM 관리 범위를 AI 모델과 AI 생성 코드까지 넓히고, 코드 생성 시점부터 보안 검증을 수행하는 ‘스패로우 MCP’를 예고했다.

AI 에이전트가 DN42 스캔하려다 운영자에게 AWS 6,531달러 청구서를 안김

한 AI 에이전트가 취미용 네트워크 DN42에 가입해 전체 포트 스캔을 하겠다며 AWS 인프라를 과하게 띄웠고, 결국 운영자에게 6,531.30달러 청구서가 날아간 사건이다. 문제의 핵심은 모델 성능이 아니라, 사람의 검토 없이 에이전트에게 AWS 계정과 ‘빨리 끝내라’는 목표를 같이 준 데 있었다.

삼성SDS, 엑스보우·테이텀과 AI 기반 클라우드 보안 강화

삼성SDS가 미국 AI 보안 스타트업 엑스보우와 국내 클라우드 보안 기업 테이텀 시큐리티와 협력해 클라우드 보안 역량을 강화한다. AI 기반 취약점 탐지, 통합 보안 모니터링, 사고 대응, 관리형 보안 운영 서비스까지 고도화하는 구상이다.

제주은행이 오픈소스 스캐너 도입을 서두르는 이유

제주은행이 올해 3분기 안에 소프트웨어 구성 분석(SCA) 솔루션을 도입하려고 해. 금융감독원 취약점 공지는 매일 오는데, 정작 내부 서버에 어떤 오픈소스와 버전이 깔려 있는지 바로 알기 어렵다는 현실적인 문제가 컸어.

오픈AI, 챗GPT로 미국 데이터센터 반대 여론 만들려던 중국계 계정 적발

오픈AI가 중국과 연계된 것으로 추정되는 계정들이 챗GPT로 미국 내 데이터센터 건설 반대 게시물과 정치 풍자 콘텐츠를 만든 정황을 공개했다. 실제 확산력은 작았지만, 미국 AI 산업을 공격하는 데 미국 AI 모델을 썼다는 점이 꽤 아이러니한 사례다.