AI 안전·정렬·평가

숭실대, AI 해커 속이는 '과자집' 기만 방어 기술 개발

ZDNet Korea·2026-11-09

요약

숭실대 AI안전성연구센터 최대선 교수 연구팀이 자율 침투 AI 해킹 도구를 가짜 서버로 유인해 무력화하는 기만 방어 기술 '과자집(Gingerbread House)'을 개발했다. 연구팀은 마이크로소프트가 국가 배후 해킹에 쓰였다고 밝힌 자율 침투 AI 'ARTEX'를 상대로 실험해, 방어 적용 전 60개 중 35개 서버가 뚫렸던 것이 적용 후 실제 서버 침해 0건으로 줄었음을 확인했다. 기존 허니팟과 달리 공격자로 확인되면 이후 요청은 모두 진짜와 동일하게 복제된 격리 서버로 보내져 진짜 서버에 아예 닿지 못하게 한다. 연구 결과는 arXiv에 논문으로 공개됐다.

큐레이터 노트

원문에 없는 맥락입니다

구글, 마이크로소프트 등 해외 빅테크는 이미 기만 방어 기능을 보안 제품에 넣고 있는데, 국내 금융·공공 보안 대책에는 아직 이런 기만 계층이 포함되지 않았다는 점이 연구팀의 지적이다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

MS, AI 에이전트 해킹툴 '아르텍스' 공격 분석 공개
바이라인네트워크 · 2026-11-09

마이크로소프트(MS)가 AI 에이전트 기반 공격 도구 '아르텍스(ARTEX)'를 이용한 금융기관 공격 사례를 분석했다. 공격자들이 AI에 공격 방법을 묻거나 코드를 생성하는 수준을 넘어, AI 에이전트에 취약점 탐색과 해킹 도구 실행 등 실제 작업을 맡기는 방식으로 진화하고 있다는 내용…

구글, AI로 RSA 암호 약점 2건 발견
AI타임스 · 2026-11-09

구글 딥마인드가 AI 에이전트를 활용해 구형 1024비트 RSA 암호의 디지털 서명 위조에 쓰일 수 있는 약점 2건을 규명했다고 6일(현지시간) X를 통해 밝혔다. 연구진은 여러 암호 키를 한꺼번에 인수분해하는 비용을 줄이는 새로운 알고리즘도 개발했다. 이 연구는 인간 연구자의 감독 아…

스틸리언 AI, 해킹 탐지·패치 10.5분 만에 완료
블로터 · 2026-11-09

스틸리언은 국제 사이버훈련에서 자율형 AI 보안체계가 해킹 탐지부터 패치까지 평균 10.5분 만에 처리했다고 밝혔다. 기존에는 보안 인력이 사고를 분석해 조치를 결정했지만, 이번에는 여러 AI 에이전트가 역할을 나눠 공격에 대응했다. 다만 AI가 작성한 패치에 오류가 있을 경우 정상 서…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다. 이 글은 AI의 도움을 받아 작성했습니다.

ZDNet Korea 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →