Tag
#금융보안
글 2편
- AI 보안
User-Agent는 신분증이 아니다 - 금융권 AI 해킹과 브라우저 강제
2026년 가을 금융권 연쇄 침해사고에 쓰인 AI 침투 도구의 고정 User-Agent를 분석하고, 위조 가능한 문자열 대신 인증서로 승인된 브라우저만 업무 시스템에 들이는 방법을 정리했습니다.
- AI 보안
섀도 AI 정보 유출, 왜 브라우저에서 통제해야 하는가
생성형 AI 입력창에 붙여넣은 한 줄이 유출 경로가 되는 시대입니다. 네트워크·엔드포인트 DLP가 놓치는 세 지점과 브라우저 계층 통제의 설계 원칙, 단계별 도입 순서를 정리했습니다.
