AI 사무자동화는 비용 절감 수단이 아니라 권한 재배치 문제다. 한국은 공공 부문에서 AI가 어떤 문서에 접근하고 어떤 결정을 보조하는지 명확히 규정해야 한다.
주요 용어: AI 에이전트(사용자 대신 업무를 수행하는 인공지능), 접근통제(누가 어떤 데이터에 접근할 수 있는지 제한하는 보안 방식), 그림자 IT(승인 없이 사용되는 정보기술 자산)
출처: The Decoder
주요 AI 코딩 에이전트에 첫 공급망형 제로클릭 원격코드 실행 취약점 확산Anthropic ‘Claude Code’, OpenAI ‘Codex’,…
Azure AI Foundry의 최고위험 취약점 패치가 무단 권한 상승 차단으로 이어졌다Microsoft는 Azure AI Foundry의 CVE-2026-85889에…
합성 학습 데이터 규제 논의, 데이터 출처·동의 체계 재검토 촉발Communications of the ACM 블로그 글은…
CISA의 취약점 신고·조정 플랫폼 ‘VINCE-NT’ 전환으로 자동화·내부 통합 가속미국 CISA가 2026년 9월 17일부터 카네기멜론대 SEI의…
AI 보안·거버넌스 컨설팅사 Handvantage, 에이전틱 AI 플랫폼 조달 평가용 핸드북 무료 공개로 실무자 중심의 책임…
AI 에이전트를 이용한 취약점 연계 공격으로 OpenAI 내부 시스템 침투, 공격 비용·시간 급감이 확인되며 글로벌…