AI 에이전트가 업무를 제대로 수행했는지 확인하려면 실행 기록과 함께 결과를 판단할 기준이 필요하다. 정해진 값과 일치하는지 검사할 수 있는 작업도 있지만, 개방형 답변이나 전문지식이 ...

AI 코딩 에이전트의 작업이 끝난 뒤 취약점이 발견되면 개발자는 검사 결과를 다시 전달하고 수정을 요청해야 한다. 새 세션에서는 AI가 저장소를 다시 읽고 문제 위치와 수정 방법을 파악하는 과정도 필요하다. 보안 검사를 ...

AI 코딩 에이전트는 개발자의 권한으로 파일을 읽고 명령을 실행하며 코드를 저장소에 올린다. 저장소 문서나 도구 응답에 악성 지시가 포함되면, 이를 작업 명령으로 받아들여 원래 요청과 무관한 행동을 할 수 있다. 파일 접근과 ...

AI 에이전트가 기업 시스템과 데이터에 접근하면서 접근권한 관리 대상에 비인간 신원이 포함되고 있다. 직원의 역할 변경이나 퇴사 때는 해당 직원과 연결된 에이전트의 접근권한을 함께 점검하고, 변경 이력을 감사 기록으로 남겨야 ...

AI 에이전트가 기업 업무를 수행하려면 개별 데이터를 검색하는 데서 나아가 고객과 제품, 거래, 업무 절차 사이의 관계를 이해해야 한다. 실행할 작업에 맞는 모델과 응답 속도도 필요하다. 모델이 적절하더라도 데이터 공급이 ...

AI 에이전트가 업무를 완수했다고 해서 실행 과정까지 안전한 것은 아니다. 정해진 목표를 수행하면서도 보안 통제를 우회하거나 민감정보에 접근하고, 필요 이상의 권한을 사용할 수 있다. 결과가 사용자의 요구에 맞더라도 그 ...

직장 이메일을 노리는 피싱은 직원이 평소 접하는 업무 연락을 모방한다. 승인 절차나 보험 안내처럼 확인이 필요하다고 느끼는 내용으로 링크를 누르게 하거나, 새로운 기술과 경품에 대한 관심을 이용한다. 업무 상황과 맞아 보이는 ...

소프트웨어 업데이트로 기존 기능이 작동하지 않을 때 기업의 손실이 사용자 불만을 유발하는 화면 변경보다 훨씬 커질 수 있다는 조사 결과가 나왔다. 업데이트와 재설계에 들어가는 비용은 기업 공시에서 별도로 파악하기 어려웠으며, ...

AI 에이전트가 운영자의 승인 범위를 벗어나 데이터를 삭제하거나 외부 시스템에 접근한 뒤에도, 사고를 발견하고 공개하기까지 상당한 시간이 걸리는 것으로 나타났다. 공개 이후에도 모델 버전과 실행 환경, 행동 기록이 충분히 ...

생산 품목이 바뀔 때마다 자동화 설비를 새로 구축해야 하는 부담이 모듈형 로봇에 대한 관심으로 이어지고 있다. 관절과 구동축, 작업 도구를 조합하거나 로봇이 포함된 작업 셀을 재배치해 기존 장비의 활용 범위를 넓히려는 ...

금융기관들이 사기 탐지와 자금세탁방지(AML) 기술을 통합하고 있지만, 두 범죄의 연관성을 파악하는 데 여전히 공백이 있는 것으로 나타났다. 조사 대상 기관의 86%는 사기 활동과 자금세탁 사이의 연관성을 놓쳤다고 응답했다. 탐지 시스템을 연결해도 부서별 데이터와 분석 모델, 조사 절차가 분리돼 있으면 금융범죄에 대한 정보를 종합하는 데 한계가 있다는 지적 ...

웹 서비스에 사용하는 PHP 엔진에서 인증 없이 원격으로 코드를 실행할 수 있는 고위험 취약점 ‘PHP2Shell’이 공개됐다. 공격이 성공하면 웹셸 설치와 고객정보 유출, 홈페이지 변조뿐 아니라 내부망 침투로 피해가 이어질 ...