Security — 관련 콘텐츠 48건

AI 에이전트 샌드박스 탈출 — Snowflake Cortex Code 보안 사건 분석

한 줄 요약: Snowflake Cortex Code CLI에서 샌드박스를 탈출해 악성코드를 실행할 수 있는 취약점이 발견됐다. 간접 프롬프트 인젝션으로 에이전트가 승인 없이 임의 명령을 실행하고, 사용자의 Snowflake 자격증명으로 데이터를 탈취할 수 있었다. Snowflake Cortex Code CLI는 Claude Code, OpenAI Codex와 유사한 터미널 기반 AI 코딩 에이전트다.

Claude Opus 4.6이 Firefox에서 2주 만에 22개 보안 취약점을 찾았다

한 줄 요약: Anthropic의 Claude Opus 4.6이 2주 만에 Firefox에서 22개 보안 취약점을 발견했다. 그중 14개는 고위험(High Severity)이며, 1개는 CVSS 9.8점의 JIT 미스컴파일 버그다. 2026년 1월, Anthropic은 Mozilla와 협업해 Claude Opus 4.6을 Firefox 코드베이스에 투입했다.

AI 보안 감사의 실체 — Claude가 Firefox에서 취약점 22개를 찾은 방법

한 줄 요약: Anthropic이 Mozilla와 협업해 Claude Opus 4.6으로 Firefox에서 22개의 보안 취약점을 발견했다. 14개는 고위험으로 분류됐고, 이는 2025년 전체 Firefox 고위험 패치의 약 20%에 해당한다. 2026년 1월, Anthropic의 보안 레드팀은 Mozilla와 협업해 Firefox 브라우저의 보안 취약점을 AI로 탐지하는 프로젝트를 진행했다.

Claude AI가 Firefox 보안 취약점 22개를 2주 만에 발견한 방법

한 줄 요약: Anthropic과 Mozilla의 협업으로 Claude Opus 4.6이 Firefox 코드베이스를 2주 동안 감사해 22개의 신규 보안 취약점을 발견했다. 이 중 14개는 고위험(High) 등급으로, 2025년 Firefox에서 패치된 전체 고위험 취약점의 거의 1/5에 해당한다. 2026년 1월, Anthropic과 Mozilla의 공동 보안 감사 프로젝트에서 Claude Opus 4.6은 Firefox 코드베이스를 2주 동안 분석해 총 22개의 신규 보안 취약점을 발견했다.

컨테이너 이미지 보안 스캐닝 실전 가이드 — Trivy, Grype, CI/CD 통합

한 줄 요약: 컨테이너 이미지 보안 스캐닝은 배포 전 알려진 CVE와 잘못된 설정을 자동으로 탐지하는 필수 DevSecOps 단계다. Trivy 한 줄 명령으로 시작할 수 있다. 컨테이너 이미지는 OS 라이브러리, 런타임, 애플리케이션 의존성을 한 레이어에 묶는다. node:18-alpine 같은 공식 베이스 이미지도 알려진 CVE를 포함할 수 있다.

OAuth 2.1 변경점과 실무 적용 가이드 — PKCE 필수화와 보안 강화

한 줄 요약: OAuth 2.1은 Implicit Flow 완전 제거, PKCE 전면 필수화, Refresh Token Rotation 강제를 통해 10년간 누적된 OAuth 2.0 보안 취약점을 정리한 통합 명세다. 이 글이 필요한 사람 OAuth 2.0 기반 인증을 운영 중이며 2.1 전환을 검토하는 백엔드 개발자 SPA 또는 모바일 앱에서 Authorization Code + PKCE 흐름을 구현해야 하는 개발자 보안 감사에서 OAuth 관련 지적을 받은 팀 신규 서비스의 인증 아키...

제로 트러스트 보안 실전 가이드 — 개발자가 알아야 할 핵심

한 줄 요약: 제로 트러스트는 네트워크 위치에 관계없이 모든 요청을 검증하는 보안 모델이다. 개발자는 mTLS, SPIFFE/SPIRE, 서비스 메시를 통해 코드 레벨에서 이를 구현할 수 있다. 제로 트러스트(Zero Trust)는 2010년 Forrester Research의 John Kindervag가 제안한 보안 모델이다. 핵심 원칙은 세 가지다: Never Trust, Always Verify: 내부 네트워크에 있다고 해서 신뢰하지 않는다.

Supply Chain 공격 방어 가이드 — npm, pip, 컨테이너 보안

한 줄 요약: Supply chain 공격은 의존성 패키지, 빌드 도구, 컨테이너 이미지를 통해 악성 코드가 배포 파이프라인에 침투하는 공격이다. lockfile 고정, SBOM 생성, 이미지 서명 검증을 조합하면 실질적 방어가 가능하다. Supply chain 공격은 소프트웨어 개발 및 배포 파이프라인의 어느 단계에서나 발생할 수 있다. 주요 공격 벡터는 다음과 같다.