빅테크 클라우드 보안 컨설턴트가 정리하는 국내외 보안 이슈와 기술
가드레일은 모델 앞뒤에 세우는 검사 장치다. 다만 프롬프트 인젝션을 완벽히 막는 방법은 아직 없다. 가드레일이 맡을 일과 설계로 풀어야 할 일을 나눠 본다.가드레일이 하는 일LLM 가드레일은 모델에 들어가는 입력과 모델이 내놓는 출력을 검사해 막거나 고치는 장치를 통틀어 부르는 말이다. 욕설·혐오 표현 같은 유해 콘텐츠, 주민등록번호 같은 민감정보, 서비스 주제를 벗어난 질문, 그리고 모델의 지시를 바꾸려는 프롬프트 인젝션이 주요 검사 대상이다.먼저 기대치를 맞춰 둘 필요가 있다. OWASP는 생성형 AI가 확률적으로 동작하는 특성상 프롬프트 인젝션을 확실하게 막는 방법이 있는지 불분명하다고 적었다. RAG나 파인튜닝도 이 취약점을 완전히 없애지 못한다는 연구 결과도 함께 소개했다 [1]. 가드레일은 위..
2026. 10. 13.
공격 10분 만에 막아 유출 규모는 작았다. 하지만 내부용 회원 조회 API가 외부에서 호출되고 그 API가 요청 건마다 권한을 확인하지 않았다는 점은 여러 조직이 똑같이 안고 있는 약점이다.사고쏘카 내부용 회원 조회 API를 통한 외부 공격으로 고객 개인정보 유출시기10월 7일 오후 10시 13분 공격 시작, 10시 23분 인지 및 차단(연도는 보도에 명시되지 않음)피해2012년 4월~2013년 4월 가입 고객 248명의 이름·생년월일·성별·휴대전화번호·이메일·주소·회원번호·운전면허번호 일부(지역번호·발급연도). 비밀번호와 결제정보는 포함되지 않았다고 회사는 밝혔다원인회사 관계자는 API 객체 수준 권한 검증 미흡(BOLA) 취약점을 악용한 공격으로 설명했다. 구체적인 공격 경로는 향후 조사에서 확인될..
2026. 10. 13.
중국에서 공개된 자율형 침투테스트 도구와 여러 LLM이 결합된 캠페인이 국내 금융사 7곳의 외곽 시스템을 통과했다. 공개 보도와 CrowdStrike 보고서에 남은 사실만 모아 방어하는 쪽의 점검 목록을 정리한다.공격 기간2026년 9월 말~10월 초 [1]피해 기관신한·KB국민·하나·BNK부산은행, 현대캐피탈, 예가람·웰컴저축은행 등 금융사 7곳 [12][13]피해 규모개인 약 6만6000명, 법인고객 관련 정보 최대 2200건 [12][13]유출 정보고객명·전화번호·연소득·대출 산출한도, 일부 고객 주민등록번호 66건·연계정보(CI) 97건(신한은행) [12][13]공격 경로대출모집인용 조회 서비스, 직원용 모바일 업무지원시스템, 영업지원시스템(ODS), 모집인 조회페이지 [12][13]사용 도구중국..
2026. 10. 12.
2021년부터 올해까지 서울대가 국회에 제출한 해킹 피해 현황에서 사고 대부분은 학과·연구실·연구소처럼 중앙 통제가 닿기 어려운 곳에서 일어났다. 개인정보 유출 1132건 중 1130건은 2021년 한 사건에서 나왔다.사고서울대 해킹 피해 28건(2021~2026년), 개인정보 1132건 유출시기2021년부터 2026년 현재까지. 2021년 8건, 2022년 10건, 2023년 0건, 2024년 1건, 2025년 5건, 2026년 4건피해2021년 사고로 1130명의 이름·이메일·포털 ID·소속·재직 정보 유출. 2024년 5월 연구소 NAS 해킹으로 연구원 2명의 이력서·약력 파일 유출. 나머지 26건은 개인정보 유출이 확인되지 않았다.원인공개 보도 기준: 2021년 사고는 홈페이지 취약점을 통한 침입..
2026. 10. 12.
은행 7곳에서 시작된 유출이 위탁업체를 거쳐 공공기관·대학·교회로 번졌고 공격에 AI 침투 테스트 도구가 쓰인 것으로 확인됐다. 해외에서는 미국이 Flax Typhoon의 스캐닝·피싱 도구 인프라를 압수했다.이번 주 국내 이슈는 유출 경로가 대부분 본 전산망 밖에 있었다는 공통점이 있다. 금융권에서는 대출모집인 서비스나 직원용 업무지원 시스템 같은 주변 시스템이 뚫렸고 공공기관과 단체는 교육 시스템을 맡긴 위탁업체 한 곳 때문에 함께 피해를 봤다[10]. 같은 금융권 공격에 AI 침투 테스트 도구가 쓰였다는 분석도 나왔다[11]. 해외에서는 미국이 취약점 스캐닝과 스피어피싱 인프라를 직접 무력화했는데 이 인프라가 노린 대상 역시 오래 방치된 공개 서비스였다[13][15].국내금융권에서 교회까지 번진 유출..
2026. 10. 12.
0. 개요 Flutter 플랫폼을 사용하여 Instagram UI를 만들어보는 프로젝트 [Flutter] Instagram UI 만들기 - 1 0. 개요 Flutter 플랫폼을 사용하여 Instagram UI와 유사하게 만들어보는 프로젝트 1. 프로젝트 생성 New flutter project 생성 2. 환경 설정 1) Lint를 끄기 위해 analysis_options.yaml 파일에 아래와 같이 수정 rules: ehdtn1219.tistory.com [Flutter] Instagram UI 만들기 - 2 0. 개요 Flutter 플랫폼을 사용하여 Instagram UI를 만들어보는 프로젝트 [Flutter] Instagram UI 만들기 - 1 0. 개요 Flutter 플랫폼을 사용하여 Instag..
2023. 6. 28.
0. 개요 Flutter 플랫폼을 사용하여 Instagram UI를 만들어보는 프로젝트 [Flutter] Instagram UI 만들기 - 1 0. 개요 Flutter 플랫폼을 사용하여 Instagram UI와 유사하게 만들어보는 프로젝트 1. 프로젝트 생성 New flutter project 생성 2. 환경 설정 1) Lint를 끄기 위해 analysis_options.yaml 파일에 아래와 같이 수정 rules: ehdtn1219.tistory.com [Flutter] Instagram UI 만들기 - 2 0. 개요 Flutter 플랫폼을 사용하여 Instagram UI를 만들어보는 프로젝트 [Flutter] Instagram UI 만들기 - 1 0. 개요 Flutter 플랫폼을 사용하여 Instag..
2023. 6. 28.
0. 개요 Flutter 플랫폼을 사용하여 Instagram UI를 만들어보는 프로젝트 [Flutter] Instagram UI 만들기 - 1 0. 개요 Flutter 플랫폼을 사용하여 Instagram UI와 유사하게 만들어보는 프로젝트 1. 프로젝트 생성 New flutter project 생성 2. 환경 설정 1) Lint를 끄기 위해 analysis_options.yaml 파일에 아래와 같이 수정 rules: ehdtn1219.tistory.com 5. Create Home Instagram stroy와 게시글을 만들기 위해 lib폴더에 util폴더를 생성 후 util 폴더 안에 bubble_stories.dart, user_posts.dart 파일을 생성합니다. lib/pages/home.dar..
2023. 6. 28.
0. 개요 암복호화에 사용하는 키가 동일한 대칭키 암호화와 암복호화에 사용하는 키가 다른 공개키 암호화(비 대칭키)에 대해서 비교해 보도록 하겠습니다. 대칭키와 비 대칭키 암호화 방식은 양방향 암호화 방식으로도 말합니다. 반면에 해시 함수의 경우 단방향성 함수로써 복호화가 되지 않습니다. 1. 대칭키 (Symmetric key) 대칭키란 데이터를 암복호화 할 때, 사용하는 키가 동일할 경우 말합니다. 즉, 아래 그림과 같이 데이터를 암호화 할 때, 사용했던 키를 복호화 할때 동일하게 사용하는 것 입니다. 암호화: 복호화: - 대칭키 암호화에 대표적 알고리즘으로는 DES, 3DES, AES, SEED, ARIA 등이 있습니다. - 대칭키 암호화는 암복호화에 걸리는 시간이 짧다는 장점이 있고, 단점으로는 키..
2023. 6. 28.
0. 개요 KMS 키의 메타데이터에는 데이터를 암호화하고 해독하는 데 사용되는 키 자료의 ID가 포함됩니다. KMS 키를 생성할 때 기본적으로 AWS KMS는 해당 KMS 키에 대한 키 자료를 생성합니다. 그러나 키 자료 없이 KMS 키를 생성한 다음 자체 키 자료를 해당 KMS 키로 가져와 사용할 수 있습니다. CLI를 통해서 KMS key 생성 및 가져오기를 보여드리도록 하겠습니다. 1. 키 자료 없이 KMS 키 생성 aws kms create-key --origin EXTERNAL 2. 256 비트 대칭 키 생성 openssl rand -out PlaintextKeyMaterial.bin 32 3. wrapping public key and import token 가져오기 export KEY=`aw..
2023. 6. 27.