챕터별 상세
01:19
Perplexity Comet과 '에이전트 수다'의 위험성
Guardio 연구진은 Perplexity Comet 브라우저 에이전트가 웹을 탐색하며 생성하는 내부 추론 과정(monologue)을 가로채는 실험을 진행했다. 에이전트가 사이트의 의심스러운 요소를 스스로 분석하며 내뱉는 '혼잣말'을 공격자가 실시간으로 모니터링하여 피싱 사이트를 즉석에서 수정하는 방식으로 보안을 우회했다. 이는 AI 에이전트의 투명한 추론 과정이 오히려 공격자에게 방어 로직을 알려주는 가이드라인이 될 수 있음을 입증한 사례이다.
에이전틱 AI는 작업을 수행할 때 단계별로 사고 과정을 기록하거나 출력하는 특성이 있는데, 이를 보안 용어로 'Agentic Blabbering'이라 부른다.
13:06
AI를 통한 레거시 코드 리버스 엔지니어링
Microsoft Azure CTO Mark Russinovich는 Claude 3 Opus를 활용해 40년 전 Apple II용으로 작성된 기계어 코드를 분석했다. AI는 수십 년 된 6502 어셈블리 코드를 정확히 이해하고 그 안에 숨겨진 보안 취약점을 찾아내는 데 성공했다. 이는 그동안 코드가 너무 오래되거나 난해해서 안전하다고 믿었던 '모호함을 통한 보안(Security through obscurity)'이 AI 시대에는 더 이상 통하지 않음을 보여준다.
리버스 엔지니어링은 완성된 소프트웨어를 분석하여 설계 원리와 소스 코드를 역으로 추적하는 기술이다.
21:28
Shift Left 보안 전략의 한계와 실패 논란
Contrast Security의 CISO David Lindner는 보안을 개발 초기 단계로 옮기는 'Shift Left' 철학이 실질적인 보안 강화에 실패했다고 주장했다. 개발자들에게 맥락 없는 보안 알람만 쏟아내어 피로도를 높였을 뿐, 실제 취약점 악용 사례는 IBM 위협 인텔리전스 지수에서 확인되듯 급증했다. 보안은 특정 단계의 문제가 아니라 개발부터 운영까지 전 과정에서 책임 모델이 작동해야 하는 'Shift Everywhere'의 문제임이 확인됐다.
Shift Left는 소프트웨어 개발 생명주기(SDLC)의 초기 단계에서 보안 검사를 수행하여 비용과 위험을 줄이려는 전략이다.
30:05
AI 생성 멀웨어 'Slopoly'와 인증 이후의 보안
IBM X-Force는 LLM이 생성한 것으로 강력히 의심되는 'Slopoly'라는 멀웨어를 분석했다. 이 멀웨어는 기술적으로 매우 정교하지는 않지만, 공격자가 공격 도구를 제작하는 시간을 획기적으로 단축시킨다는 점에서 위협적이다. 또한 인증을 마친 사용자의 권한을 이용해 API 호출을 자동화하고 데이터를 탈취하는 'Post-auth' 공격 패턴이 증가하고 있어, 단순 인증을 넘어선 행동 기반 보안의 중요성이 커졌다.
Post-auth perimeter는 사용자가 로그인을 마친 후 접근할 수 있는 시스템 내부 영역을 의미한다.
AI 분석 전체 내용 보기
AI 요약 · 북마크 · 개인 피드 설정 — 무료
출처 · 인용 안내
원문 발행 2026. 03. 18.수집 2026. 03. 18.출처 타입 YOUTUBE
인용 시 "요약 출처: AI Trends (aitrends.kr)"를 표기하고, 사실 확인은 원문 보기 기준으로 진행해 주세요. 자세한 기준은 운영 정책을 참고해 주세요.
