2026년 11월 3일 화요일기사 173건
모델, 에이전트, 법률, 그리고 AI를 일에 활용하는 기업. 날짜와 출처를 밝히고 소음 없이 전합니다.
AI 보안 뉴스: 위험, 규칙, 사고
AI 보안. AI가 찾아낸 취약점, AI 시스템 규칙, 기업 안에서 AI 에이전트를 안전하게 지키는 방법을 전합니다.
3분
CISA, AI 토큰 관리 지침 발표… 지갑 거부(Denial-of-Wallet) 공격 대응
CISA의 AI 토큰 관리 지침은 지갑 거부 공격을 방지하고 토큰 고갈을 관리하며 주요 서비스를 보호하기 위한 운영 권고사항을 제시합니다.
3분
미국 CISA, AI 보안 취약점 해결 위한 '골드 이글' 이니셔티브 출범
미국 CISA와 재무부가 AI 관련 사이버 보안 취약점을 보고, 검증 및 보완할 수 있도록 지원하는 '골드 이글' 이니셔티브를 구축했습니다.
4분
미국 CISA, 위험 기반 취약점 패치 의무화하는 BOD 26-04 발표
미국 CISA의 BOD 26-04 지침은 연방 기관과 협력업체에 일률적인 패치 일정을 벗어나 고위험 취약점의 우선 조치를 요구합니다.
4분
CISA와 NSA, 자율형 AI 위험 대응 위한 에이전틱 AI 보안 가이드라인 발표
미국 CISA와 NSA가 파이브 아이즈 동맹국과 함께 자율형 AI의 권한, 구조, 행동적 위험에 대응하기 위한 에이전틱 AI 보안 가이드라인을 발표했습니다.
4분
FBI AI 사기 보고서, 2025년 피해액 8억 9,300만 달러
FBI AI 사기 보고서는 2025년 AI 관련 접수 2만 2,364건에서 8억 9,300만 달러 넘는 피해를 집계했고, 투자 사기와 업무 이메일 사기가 가장 컸어요.
4분
Anthropic, 100M 달러 규모 AI 크레딧과 함께 Project Glasswing 출범
Anthropic이 100M 달러의 사용 크레딧을 지원하며 주요 미국 테크 기업들과 함께 Claude Mythos를 활용해 핵심 소프트웨어를 점검하는 Project Glasswing을 개시합니다.
5분
맥킨지 Lilli 해킹, AI 에이전트가 채팅 4,650만 건 노출
맥킨지 Lilli 해킹에서 자율 AI 에이전트가 두 시간 만에 읽기·쓰기 권한을 얻고 SQL 인젝션으로 채팅 메시지 4,650만 건에 닿았어요.
4분
Claude가 Mozilla Firefox 취약점 22개를 2주 만에 발견
Claude Opus 4.6이 2주 만에 Firefox 취약점 22개를 찾았고 14개는 심각도가 높았어요. Mozilla는 대부분을 Firefox 148에서 고쳤어요.
4분
몰트북 데이터 유출, AI 에이전트 API 키 150만 개 노출
몰트북 데이터 유출로 API 토큰 150만 개, 이메일 3만 5,000개, 비공개 메시지가 접근 규칙 없는 Supabase 데이터베이스에 노출됐어요.
4분
아마존, AI 채용 검증으로 북한 IT 인력 지원자 1,800명 차단
아마존은 2024년 4월 이후 AI 선별과 사람의 확인으로 북한 의심 지원자 1,800명 넘게 막았고, 시도는 분기마다 27% 늘었다고 밝혔어요.
4분
NIST, AI 시스템으로 CSF 2.0 확장한 사이버 AI 프로필 공개
미국 표준기술연구소(NIST)가 2025년 12월 16일 AI 시스템에 사이버보안 프레임워크 2.0(CSF 2.0)을 적용한 NIST 사이버 AI 프로필 초안을 발표했습니다.
4분
Claude Code 스파이 공격, AI가 80~90% 수행
앤트로픽은 Claude Code 스파이 공격 캠페인에서 AI가 약 30개 표적에 대한 작업의 80~90%를 수행했고 사람은 4~6개 결정 지점에만 관여했다고 밝혔어요.