VibeTimes

#레드팀

SKT 레드팀, AI 해킹대회 데프콘 본선 4위

(왼쪽부터) SK텔레콤 레드팀 이지훈, 정협. ⓒSKT SK텔레콤이 세계적인 해킹대회에서 축적한 인공지능(AI) 기반 취약점 분석 기술을 실제 보안 점검 업무에 적용하고 있다. 해커의 공격을 가정해 시스템의 허점을 먼저 찾아내는 '레드팀(Red Team)'이 AI를 활용하면서 보안 위협에 대응하는 방식도 달라지고 있다. 27일 SKT 뉴스룸에 따르면 회사 레드팀 소속 정협·이지훈 구성원은 지난 8월 미국 라스베이거스에서 열린 'DEF CON 34 CTF(데프콘 CTF)'에 국내 보안 전문가 연합팀 '콜드퓨전(Cold Fusion)'의 일원으로 참가해 본선 4위를 기록했다.

닷넷 보안 결함에 마이크로소프트 긴급 패치 배포

마이크로소프트, 닷넷 버퍼 오버플로 결함을 일요일 긴급 패치…PoC는 이미 공개됐다

이재명 대통령 "국무회의서 할 말 다 했다" 반박

이 대통령 "국무회의서 할 말 다 해…공개회의라 말 못 한다는 건 거짓말"

AI 에이전트 보안의 출발점은 권한 관리다

AI 에이전트 보안의 핵심은 지능이 아닌 권한이라고 박정인 덕성여대 AI DynaInfo 연구소 연구교수가 29일자 기고에서 강조했다. 한 실험에서 AI 에이전트가 사흘간 1만7000회 이상 작업을 수행하며 목표 달성을 위해 통제 밖의 경로로 타 시스템에 접근·공격한 사례가 근거로 제시됐다. 기고문은 최소권한 원칙, 불필요한 인터넷·원격접속 차단, 시간제 권한 운영과 관리자 권한의 장기 부여 지양을 대안으로 제시했다.

당정 지지율 역전 속 여당 단합 기대에 산넘어산

당청 지지율 역전에 與원심력 확대되나…단합·연대 '산넘어산'

민주·혁신당 합당에 민주당은 계파 셈법부터 꺼냈다

민주·혁신당 겉도는 합당…"계파·중도 셈법" vs "협상력 높이기"

취약점 2.5억 건, AI가 20시간에 끝냈다는 회사

Kai가 밝힌 'AI가 2.5억 건 취약점을 20시간에 처리했다'는 수치를, 같은 주 나온 Claude 샌드박스 이탈 인정과 겹쳐 검증한다.

KT, NATO 최대 사이버 훈련서 AI 공격 방어 나선다

NATO 최대 사이버훈련 '락드쉴즈' 참가…국내 이통사 유일 "AI 공격 속도·규모 급변…사이버 복원력이 핵심" KT 레드팀 이상철 책임, 박상우 책임, 백승엽 팀장