알려줘닷컴

9월 말부터 국내 은행 여러 곳의 정보를 빼낸 해커가 AI에게 해킹을 대신 시킨 개인 1명일 가능성이 높다는 분석이 나왔다. 글로벌 보안기업 CrowdStrike(크라우드스트라이크)에 따르면 이 해커는 자기 서버를 누구나 들여다볼 수 있게 열어 둔 채 AI와 나눈 대화를 남겼고, 그 대화 속에는 해킹 실적을 넣은 자기 이력서까지 있었다.□ 개요 글로벌 보안기업 CrowdStrike는 2026년 10월 7일, 9월 말~10월 초 국내 금융기관들을 공격한 해커가 어떤 도구를 썼고 어떻게 정체가 드러났는지 분석한 보고서를 공개했다. 해커는 'ARTEX(아르텍스)'라는 중국산 해킹 점검 프로그램을 썼다. 원래는 보안 담당자가 자기 회사 약점을 찾을 때 쓰는 도구인데, 여기에 DeepSeek 같은 A..

미래기술노트/인공지능(AI) 2026. 10. 9. 07:54

신한·KB국민·하나은행 등 은행권 연쇄 정보유출 사고의 공격 서버에서 중국산 AI 자율 침투테스트 도구 'ARTEX AI'의 흔적이 발견됐다는 분석이 나왔습니다. 목표만 정해주면 정찰부터 취약점 탐색, 다단계 공격까지 스스로 수행하는 이 도구의 구조를 깃허브 공개 자료를 기준으로 분석하고, 보도 내용 중 확인된 사실과 미확인 사항을 구분해 정리했습니다.□ 개요 2026년 9월 말부터 신한은행을 시작으로 KB국민·하나·부산은행에서 외부 공격에 의한 개인정보 유출 사고가 잇따랐습니다. 10월 2일 보안업계에서 공격에 쓰인 서버에 ARTEX AI 콘솔의 흔적이 있다는 분석이 나오면서, 이번 사고가 'AI 에이전트 해킹'으로 불리기 시작했습니다 다만 ARTEX AI가 실제 공격에 사용됐는지는..

미래기술노트/인공지능(AI) 2026. 10. 3. 14:39

― “이제 해킹은 사람이 하는 일이 아니다, AI가 스스로 찾아내고 공격하는 시대가 시작됐다.”목차 ­ㄴ 들어가며: 해커가 필요 없는 시대가 시작됐다 ­ㄴ 클로드 미토스(Claude Mythos)란 무엇인가 ­ㄴ AI 공격 자동화의 구조 변화 (핵심) ­ㄴ 실제 위협 수준 분석 (팩트 기반) ­ㄴ 기존 보안 체계의 붕괴 ­ㄴ 왜 ‘제로트러스트’가 다시 주목받는가 ­ㄴ 한국 vs 미국: 제로트러스트 현실 비교 ­ㄴ 글로벌 보안 기업들의 대응 전략 ­ㄴ 새로운 보안 패러다임: “기계 vs 기계” ­ㄴ 조직이 당장 준비해야 할 5가지 ­ㄴ 정책 및 거버넌스 이슈 ­ㄴ 결론: “보안은 이미 늦었을 수도 있다” 1. 들어가며: ..

미래기술노트/인공지능(AI) 2026. 4. 23. 23:21

― “보이스피싱에 쓰이는 가짜 목소리 판별법 ”목차 ­ㄴ 왜 ‘AI 음성 딥페이크’가 위험한가 ­ㄴ AI 음성은 어떻게 만들어질까? ­ㄴ AI 딥페이크 음성의 특징 5가지 ­ㄴ 일반인이 당하지 않는 방법 ­ㄴ 기술적으로 완벽하게 구별할 수 있을까? ­ㄴ 앞으로 더 위험해질 이유 ­ㄴ 결론 – 우리는 무엇을 준비해야 할까 1. 왜 ‘AI 음성 딥페이크’가 위험한가예전 보이스피싱은 어색한 말투, 외국 억양, 부자연스러운 대화가 특징이었습니다.하지만 이제는 다릅니다.AI가 실제 가족의 목소리를 복제해 전화를 걸 수 있는 시대가 됐습니다.“엄마 나 휴대폰 고장났어.”“지금 사고가 나서 합의금이 필요해.”“계좌번호 바뀌었어, 급하게 보내줘.”이제는 목소리가 정말 자녀와 비슷하게..

미래기술노트/인공지능(AI) 2026. 2. 28. 10:37

― “AI가 대신 일해주는 시대가 열렸지만, 기업들은 지금 그 편리함보다 ‘통제 가능성’을 먼저 묻기 시작했다.” 목차 ­ㄴ OpenClaw란 무엇인가 ­ㄴ 왜 기업 환경에서 주목받고 있는가 ­ㄴ 일부 기업이 차단을 검토하는 이유 ­ㄴ OpenClaw가 던지는 새로운 질문 ­ㄴ 앞으로 기업 보안은 어떻게 대응해야 할까 1. OpenClaw란 무엇인가– 왜 이렇게 빠르게 확산되고 있을까OpenClaw는 단순한 대화형 AI가 아니다. 질문에 답하는 수준을 넘어, 실제로 ‘행동’을 수행하는 AI 에이전트에 가깝다. 사용자의 지시에 따라 파일을 정리하고, 웹페이지를 탐색하고, 업무를 자동으로 처리하는 구조를 갖는다. 기존의 챗봇이 텍스트 기반 응답에 머물렀다면, OpenClaw는 실제 ..

미래기술노트/인공지능(AI) 2026. 2. 11. 21:04

― “몰트북은 AI가 위험해서 만들어진 공간이 아니라, AI가 스스로 말하고 행동하기 시작했기 때문에 등장한 SNS다.”목차 ­ㄴ 몰트북(Moltbook)은 어떤 서비스인가 ­ㄴ 누가 몰트북을 만들고 운영하고 있나 ­ㄴ 몰트북은 어떻게 동작하는가 (구조 기준) ­ㄴ 사람은 몰트북에 어떻게 참여하는가 ­ㄴ 몰트북(Moltbook) 접속 및 사용 방법 ­ㄴ 몰트북은 왜 주목할 만한가 (의미와 한계) 1. 몰트북(Moltbook)은 어떤 서비스인가몰트북(Moltbook)은 AI 에이전트들이 직접 활동하는 SNS 형태의 웹 서비스다.사람이 글을 쓰고 소통하는 기존 SNS와 달리,몰트북에서는 AI 에이전트가 주 사용자가 된다.사람이 하는 역할은 제한적이다.사람은 글을 쓰거나 토론의 주체가 되..

미래기술노트/인공지능(AI) 2026. 2. 2. 22:18

― AI 보안관제의 현실과, 지금 가능한 자동화의 범위 확정목차 ­ㄴ 왜 지금 ‘자율형 SOC’ 이야기를 해야 하는가 ­ㄴ 기업들이 말하는 ‘AI 보안관제’는 무엇이 다른가 ­ㄴ SOC는 실제로 어떻게 운영되고 있는가 ­ㄴ 자동화가 가장 먼저 필요한 영역: 1차 관제(OP) ­ㄴ AI는 SOC에서 실제로 무엇을 할 수 있는가 ­ㄴ AI 방화벽 차단은 어디까지 가능한가 ­ㄴ 자율형 SOC의 핵심은 기술이 아니라 운영 모델이다 ­ㄴ 결론: 자율형 SOC는 SOC를 대체하지 않는다 1. 왜 지금 ‘자율형 SOC’ 이야기를 해야 하는가 최근 보안 업계에서는 ‘AI 보안관제’, ‘AI SOC’, ‘자율형 보안운영’이라는 표현이 빠르게 확산되고 있다.보안 솔루션 벤더, 관제 서비스 ..

미래기술노트/인공지능(AI) 2026. 1. 10. 12:08

AI는 이제 언어모델을 넘어, 워크플로우와 에이전트로 진화하고 있습니다. 목차 ­ㄴ 서론: AI 혁신의 물결과 LLM의 등장 ­ㄴ 1단계 – LLM (Large Language Model) ­ㄴ 2단계 – AI 워크플로우 (AI Workflow) ­ㄴ 3단계 – AI 에이전트 (AI Agent) ­ㄴ LLM → Workflow → Agent: 진화의 핵심 변화 ­ㄴ AI 에이전트 시대의 필수 역량 ­ㄴ AI와 함께 일하는 법: 직무별 적용 전략 ­ㄴ 정보보호 분야에서의 AI 활용 전략 TOP 5 ­ㄴ 맺음말: 인간과 AI의 공진화 □ 서론: AI 혁신의 물결과 LLM의 등장 2018년: 구글 BERT로 트랜스포머 기반 언어모델 대중화의 출발점2020년..

미래기술노트/인공지능(AI) 2025. 11. 1. 10:57