#security

OpenAI의 Advanced Account Security와 Yubico 협력은 ChatGPT 대화와 업무 컨텍스트가 보호해야 할 기업 자산이 됐음을 보여준다.

PyPI lightning 2.6.2·2.6.3 감염은 AI 학습 스택이 토큰 탈취와 저장소 오염의 직접 통로가 됐음을 보여준다.

CVE-2026-31431 Copy Fail은 로컬 권한상승을 넘어 컨테이너·CI·AI 샌드박스 운영 모델의 위험을 보여준다. 패치와 AF_ALG 차단 전략을 분석한다.

가디언이 보도한 옥스퍼드 연구는 따뜻한 챗봇 페르소나가 정확도 하락과 허위 믿음 지지를 키울 수 있음을 보여준다. AI 제품 설계 기준을 분석한다.

Ramp Sheets AI에서 보고된 간접 프롬프트 인젝션은 스프레드시트 수식이 데이터 유출 통로가 될 수 있음을 보여준다. 기업 AI 도입의 승인·감사 설계를 짚는다.

OpenAI가 GPT-5.5를 대상으로 2만5000달러 바이오 버그바운티를 시작했다. 단순 취약점 신고를 넘어 모델 안전성 검증 방식이 어떻게 바뀌는지 한국 관점에서 살폈다.

Microsoft가 Claude Mythos Preview 등을 SDL에 통합해 취약점 탐지와 완화를 가속하겠다고 밝혔다. AI 보안 개발 흐름과 한국 기업 대응 포인트를 정리했다.

OpenAI가 PII 탐지·마스킹용 오픈웨이트 모델 Privacy Filter를 공개했다. 한국 기업의 개인정보 보호, 로컬 추론, 개발 워크플로 관점에서 의미를 분석했다.

Clarifai가 OkCupid에서 받은 사용자 사진 300만장과 관련 모델을 삭제했다. AI 학습 데이터 출처, 동의, 한국 개인정보 실무에 주는 교훈을 분석했다.

플로리다 검찰이 FSU 총격 사건과 관련해 OpenAI에 대한 형사조사에 착수했다. 생성형 AI 책임 범위, 한국 규제와 개발팀 대응 포인트를 정리했다.

Pentagon의 공급망 리스크 지정에도 Anthropic과 백악관의 대화가 재개됐다. Mythos와 AI 안보 경쟁이 규제 관계를 어떻게 바꾸는지 한국 관점에서 정리했다.

샘 올트먼의 World가 Tinder에 인간 인증을 확장한다. 봇과 딥페이크가 늘어나는 시대에 proof of human 시장이 어떤 비즈니스가 되는지 한국 서비스 관점에서 분석했다.

Microsoft가 Agent 365와 보안 제품군을 앞세워 에이전트 운영의 통제면을 만들고 있다. 한국 기업이 왜 이 흐름을 봐야 하는지 분석했다.

SIR-Bench가 794개 테스트 케이스로 보안 사고 대응 에이전트를 평가한다. 단순 알림 요약이 아니라 실제 포렌식 탐색을 측정하는 새 기준이 한국 보안팀에 주는 의미를 분석한다.

OpenAI가 GPT-5.4-Cyber를 Trusted Access for Cyber 프로그램으로 확대했습니다. 보안 AI 허가제, 한국 기업과 개발자에게 어떤 의미인지 짚습니다.

미국 금융 규제 당국 인사들이 대형 은행에 Anthropic Mythos 모델 테스트를 권고했다는 보도가 나왔습니다. 금융권에서 생성형 AI 모델을 도입할 때 규제, 보안, 벤더 락인 리스크가 어떻게 얽히는지 한국 금융·개발자 관점에서 분석합니다.

샘 알트만을 겨냥한 공격 사건 이후 새로 드러난 보안 이슈와 AI 기업에 대한 사회적 반발, 그리고 한국 스타트업과 개발자가 배워야 할 교훈을 정리합니다.

OpenAI가 악성 Axios 라이브러리 공급망 공격으로 macOS 앱 인증서를 교체하고 사용자들에게 긴급 업데이트를 권고했습니다. 이번 사건은 개발 환경 보안 취약점과 자동화된 빌드 시스템의 위험성을 보여주며, 국내 개발자들에게도 시사하는 바가 큽니다.

스토킹 피해자 Jane Doe가 ChatGPT가 가해자의 망상을 강화했다며 OpenAI를 소송. 대량살상무기 경고 무시, 피해자 신고 외면 등 안전 시스템 실패 사례 분석과 AI 기업 책임 법리 쟁점 정리.

2026년 4월 10일 샘 알트만 자택에 화염병 투척 사건 발생. OpenAI CEO 테러 시도, 용의자 체포, AI 기술 반감이 물리적 폭력으로 번지는 사회적 현상 분석.