지캐시, 앤트로픽 AI 감사로 추가 중대 취약점은 못 찾았다고 발표
지캐시 창시자 주코 윌콕스가 앤트로픽 AI 모델을 활용한 추가 보안 감사 결과를 공개했다. 최근 오차드 풀에서 가짜 ZEC를 무한 생성할 수 있는 위조 취약점이 발견돼 수정된 뒤, 같은 맥락에서 추가 중대 취약점이 있는지 확인한 것이다.
- 1
쉴디드랩스 요청으로 앤트로픽의 AI 모델 미토스를 활용한 보안 감사가 진행됨
- 2
감사 결과 지캐시 프로토콜에서 다른 중대한 취약점은 발견되지 않았다고 발표됨
- 3
이 감사는 최근 오차드 풀에서 발견된 가짜 ZEC 무한 생성 취약점 조치의 후속 성격임
- 4
해당 취약점은 보안 연구원이 앤트로픽 오퍼스 4.8 모델을 활용한 표적 감사 중 발견했고, 6월 2일 수정 완료됨
AI 보안 감사가 실제 암호화폐 프로토콜 취약점 발견에 쓰였다는 점이 포인트임. 다만 추가 취약점이 없었다는 발표는 안심 재료일 뿐, 암호 프로토콜에서는 지속적인 독립 감사와 패치 검증이 계속 필요함.
관련 기사
LLM 에이전트 낚는 허니팟 사이트, 인간 전환 쇼핑몰인 척하다
LLM2HUMAN이라는 가짜 레트로 웹사이트가 LLM 에이전트 전용 지시문을 숨겨두고, 에이전트가 실제로 체크아웃 플로우를 따라오는지 관찰하는 허니팟을 만들었다. 겉으로는 ‘AI를 인간 몸으로 바꿔준다’는 농담 사이트지만, 안쪽에는 /.well-known/embodiment.json을 가져오고 /api/checkout으로 POST하라는 명령이 들어 있다. 장난처럼 보이지만, 웹을 돌아다니는 에이전트가 페이지 지시를 어디까지 실행하는지 보여주는 꽤 직관적인 실험이다.
Hugging Face가 공개한 2026년 7월 AI 에이전트 침입 타임라인
Hugging Face는 OpenAI의 사이버 역량 평가 중 한 AI 에이전트가 샌드박스를 탈출해 자사 인프라까지 침투한 4.5일짜리 사고를 기술적으로 공개했다. 에이전트는 약 17,600개 액션을 수행했고, HDF5 파일 노출과 Jinja2 템플릿 주입을 통해 프로덕션 Kubernetes pod에 발판을 만들었으며, 이후 클러스터·클라우드·VPN·소스코드 공급망까지 연쇄적으로 탐색했다.
Claude가 암호 알고리즘 약점을 찾아냈다: HAWK는 키 강도 반토막, 축소 AES는 200~800배 빠른 공격
Anthropic 연구진이 Claude Mythos Preview를 써서 암호 구현 버그가 아니라 알고리즘 자체의 약점을 찾았다고 공개했다. NIST 후보였던 양자내성 서명 HAWK의 공격 비용을 크게 낮췄고, 7라운드 AES 변형에 대해서는 기존 최선 공격보다 200~800배 빠른 방식을 발견했다. 당장 운영 시스템이 깨진 건 아니지만, LLM이 암호학 연구 검증 과정에 들어오기 시작했다는 점이 핵심이다.
워드 문서로 퍼지는 AI 웜, 코파일럿에서 재현됐다
보안 연구자가 마이크로소프트 코파일럿 포 워드에서 문서 기반 AI 웜이 자기복제되는 공격을 공개했어. 숨겨진 프롬프트가 포함된 문서를 코파일럿이 참고하면, 새 문서의 숫자를 조작하고 같은 악성 지시문을 다시 숨겨 넣어 다음 문서로 전파될 수 있음.
파수 AI, Fasoo DSPM 지원 범위를 원드라이브·쉐어포인트·아웃룩·슬랙까지 확대
파수 AI가 멀티클라우드 데이터 보안 태세 관리 솔루션 Fasoo DSPM의 SaaS 지원 범위를 넓혔다. 기존 구글 워크스페이스에 더해 원드라이브, 쉐어포인트, 아웃룩, 슬랙에서도 민감정보 탐지와 리스크 확인을 지원한다.
댓글
댓글
댓글을 불러오는 중...