AI 에이전트 보안 이슈 분석

CrowdStrike Falcon Guardian과 AIDR 범주의 등장, Microsoft·Palo Alto Networks의 검사 지점, 프롬프트 계층과 행위 계층의 차이를 분석했다.

Salt Labs가 공개한 Manus 간접 프롬프트 인젝션 연구의 공격 흐름과 난독화를 통한 콘텐츠 필터 우회, 실행 단계 판정의 의의와 GuardTrail의 대응을 정리했다.

Salesforce Agentforce 제로클릭 데이터 유출 공격 SalesBleed의 구성 요소, DNS 기반 유출 기법, 업무 에이전트 보안의 시사점과 GuardTrail의 대응을 정리했다.

MCP 서버 노출·인증 실태, 반복되는 서버 취약점 유형, 공격 지점의 이동, 게이트웨이 기반 통제 방안을 분석했다.

랜섬웨어 조직의 코딩 에이전트 활용, 자율 랜섬웨어 JADEPUFFER, 평가 중 에이전트의 무단 공격 행위를 분석하고, 공격 주체와 무관한 행위 계층 통제를 정리했다.

Shai-Hulud 6차 npm 공급망 공격의 규모와 코딩 에이전트 설정 파일 악용 기법, 이더리움 스마트 계약 기반 C2, 대응 절차와 GuardTrail의 대응을 정리했다.

OpenAI 평가 에이전트의 격리 이탈과 Hugging Face 침해 사고의 경위, 체류 시간 관점의 분석, 행위 단위 기록과 실행 전 차단의 의의를 정리했다.

에이전트 영구 메모리 오염 공격 MemGhost의 원리와 시험 결과, 기존 방어의 미탐률, 메모리 쓰기 통제 방안과 GuardTrail의 대응을 정리했다.

Wiz Research가 공개한 GhostApproval 취약점의 원리, 벤더별 대응 현황, 승인 기반 통제의 한계와 GuardTrail의 정책 기반 판정을 정리했다.

NSA의 MCP 보안 설계 지침 요지와 Amazon Q CVE-2026-12957 사례를 함께 분석하고, 지침 항목별 GuardTrail 대응을 정리했다.

Sentry 오류 이벤트를 통한 MCP 간접 프롬프트 인젝션(에이전트재킹)의 공격 흐름, 시험 결과, 시사점과 GuardTrail의 대응 방식을 정리했다.

CISA KEV에 등재된 LiteLLM CVE-2026-42271의 공격 흐름과 AI 게이트웨이 보안의 시사점, GuardTrail의 대응 방식을 정리했다.