오픈AI, 코드 취약점 찾고 고치는 `Codex Security` 공개
오픈AI가 코드 저장소의 보안 취약점을 찾고, 검증하고, 수정까지 도와주는 `Codex Security`를 공개했어. CLI와 TypeScript SDK 형태로 제공되고, CI에서도 `OPENAI_API_KEY`로 보안 검사를 돌릴 수 있게 설계돼 있어.
- 1
CLI와 TypeScript SDK로 저장소 스캔, 변경 리뷰, 취약점 추적, CI 보안 검사를 지원함
- 2
Node.js 22 이상, Python 3.10 이상, Codex Security 접근 권한이 필요함
- 3
CI에서는 로그인 대신 `OPENAI_API_KEY`를 쓰고, 스캔 기록은 별도 워크벤치 상태 디렉터리에 저장됨
AI 코드 도구가 자동완성에서 보안 검토 쪽으로 확장되는 흐름이 꽤 선명해졌어. 특히 CI에 붙일 수 있다는 건 ‘개발자가 필요할 때만 쓰는 도구’가 아니라 배포 파이프라인 일부로 들어가겠다는 얘기라서 눈여겨볼 만함.
관련 기사
애플, macOS Tahoe 26.6에서 커널·WebKit·샌드박스 취약점 대량 패치
애플이 macOS Tahoe 26.6 보안 업데이트에서 커널, WebKit, ImageIO, SMB, HFS, CUPS, Gatekeeper 등 macOS 전반의 취약점을 대거 수정했다. 눈에 띄는 건 단순 앱 크래시 수준을 넘어서 root 권한 상승, 샌드박스 탈출, 커널 메모리 손상, 민감 데이터 접근 같은 운영 환경에서 바로 신경 써야 할 이슈가 많이 포함됐다는 점이다.
마이크로소프트, 보안 취약점 찾는 AI 모델 ‘MAI-사이버-1-플래시’를 MDASH에 투입
마이크로소프트가 보안 취약점 식별·수정 하네스 MDASH 안에 MAI-Cyber-1-Flash를 통합했다고 발표했다. 이 모델은 전체 작업의 최대 90퍼센트를 저렴하게 처리하고, 정말 어려운 10퍼센트만 GPT-5.4 같은 고비용 모델에 넘기는 구조로 CyberGym 96퍼센트와 비용 50퍼센트 절감을 내세운다.
언더스코어 하나 빠져서 무고한 사람이 18개월 감옥 간 사건
미국 위스콘신에서 시작된 아동 유인 수사가 캐나다 핼리팩스까지 이어졌는데, 경찰이 Kik 사용자명에서 언더스코어 하나를 빠뜨린 채 기록을 요청하면서 완전히 다른 사람이 용의자로 몰렸어. 기기 압수수색에서도 범죄 증거가 나오지 않았지만 브랜든 클레이미는 유죄 판결을 받고 18개월을 모두 복역했고, 항소 준비 과정에서야 사용자명 오류가 발견돼 무죄가 확정됐어.
파수 AI, DSPM 지원 범위에 원드라이브·쉐어포인트·아웃룩 추가
파수 AI가 데이터 보안 관리 솔루션 ‘파수 DSPM’의 지원 범위를 구글 워크스페이스에서 원드라이브, 쉐어포인트, 아웃룩, 슬랙까지 넓혔다. 멀티클라우드와 사스 앱에 흩어진 개인정보·민감정보를 자동으로 찾아내고 위험도를 관리하는 쪽에 초점이 맞춰져 있다.
마이크로소프트, AI 보안 에이전트 ‘프로젝트 퍼셉션’ 공개
마이크로소프트가 AI 시대 보안 위협에 대응하기 위한 에이전틱 보안 시스템 ‘프로젝트 퍼셉션’을 발표했고, 8월 3일 퍼블릭 프리뷰로 제공된다. 레드팀, 블루팀, 그린팀 에이전트와 멀티모델 아키텍처를 결합해 취약점 탐지부터 보호 조치까지 연결하겠다는 구상이다. 다만 기사에서는 기존 보안 제품과의 중복, 실제 제공 형태의 불명확함, 경쟁 AI 보안 도구 대비 차별성이 관전 포인트라고 짚는다.
댓글
댓글
댓글을 불러오는 중...