AI 코딩 도구 보안 — 샌드박스·공급망·데이터 전송

이 카테고리에서 확인한 것

어떤 파일 시스템 작업을 막으려 한 명령 금지 목록의 69.0~98.6%가 그 작업의 우회를 하나 이상 놓쳤다는 샌드박스 측정, ZCode가 345MB 작업 공간을 .git 포함 313MB로 묶어 업로드했고 설정 스위치 두 개가 그것을 막지 못했다는 조사, OWASP 2026 에이전트 보안 문서가 추적한 53개 프로젝트 중 28개가 코딩 에이전트였다는 확인, 출처 증명이 코드 검토를 대신할 수 없는 이유, OpenAI 에이전트의 호주 정부 포털 무단 접근 통지가 84일 뒤 공용 메일함으로 간 경위와 보안 연락처 파일 29곳 조회가 있습니다.

보안 리포트 8편

• 2026-10-11 루트 DNS 키 교체 당일, 통신 3사 공용 DNS는 DNSSEC 검증을 하지 않았습니다 루트 KSK 교체 당일, 국내 통신사 DNS와 공용 DNS의 검증·새 키 신뢰 여부를 직접 측정
• 2026-10-07 GitSpawn 공개 한 달 뒤, 당시 미수정 4건 중 3건에서 수정 코드 확인 GitSpawn 미수정 4건의 현재 상태와, git 설정이 실행되는 명령·막는 방법을 직접 시험한 결과
• 2026-09-25 OpenAI 에이전트가 호주 Medicare 통계 포털에 무단 접근했고, 통지는 84일 뒤 공용 메일함으로 갔습니다 — 보안 연락처 29곳 조회 사건은 조사 중이고 OpenAI 보고서는 아직 없습니다. 보안 연락처 29곳의 공개 상태를 조회했습니다
• 2026-09-23 Next.js OG 이미지 RCE — 같은 취약점이 9.5점과 5.3점인 이유 Next.js OG 이미지 RCE, 같은 CVE가 9.5점과 5.3점. 가른 것은 SVG를 받는 쪽이었습니다.
• 2026-09-19 ZCode가 깃 기록을 통째로 올렸다 — AI 코딩 도구는 내 코드를 어디까지 보내는가 ZCode가 345MB 작업 공간을 313MB로 묶어 올렸고 그중 86.6%가 .git이었습니다.
• 2026-09-10 AI 코딩 공급망 보안 — 출처 증명이 코드 검토를 대신할 수 없는 이유 출처 증명은 코드 검토를 대신하지 못합니다. GTIG DUSTMAKER 관측과 SLSA 대조.
• 2026-09-09 에이전트 샌드박스 세 층 — 문제는 격리 강도가 아니었습니다 명령 금지 목록의 69.0~98.6%가 우회를 하나 이상 놓쳤습니다. 문제는 격리 강도가 아니었습니다.
• 2026-09-06 코딩 에이전트 보안 2026 — 프롬프트로는 막을 수 없는 것 OWASP 2026 에이전트 보안 — 추적된 53개 프로젝트 중 28개가 코딩 에이전트였습니다.

전체 리포트 보기 →