유로파이썬 2026 키노트 정리: 공급망 공격과 LLM 시대에 파이썬 생태계가 준비해야 할 일곱 가지
유로파이썬 2026 키노트가 파이썬 30여 년의 추상화 역사를 훑으며 지금의 보안 위기를 진단한다. 공급망 공격과 LLM이라는 변수, PyPI 투명성 로그와 해결기 통합 등 다음 10년의 과제를 짚는다.
핵심 내용 읽기 →
AI TOPIC
공급망 보안 최신 뉴스와 핵심 해설
공급망 보안 관련 핵심 뉴스와 활용 인사이트 9편을 최신순으로 모았습니다.
LLM 백도어 탐지: 입출력 테스트가 놓치는 위험과 화이트박스 내부 분석 강연 정리
보안 콘퍼런스 [un]prompted 2026 강연 정리. 500건 규모 데이터로 두 시간 만에 심은 백도어가 레드팀과 가드레일을 그대로 통과하는 이유, 그리고 모델 내부의 거절 신호를 직접 관찰하는 접근을 설명한다.
핵심 내용 읽기 →
AI 안전은 시스템 문제다: 모델 경계를 넘어선 위험과 대응, 호주 AI 안전 포럼 2026 발표 정리
호주 AI 안전 포럼 2026에서 CSIRO 연구진이 발표한 내용을 정리했다. 편향과 환각을 줄이는 모델 내부 개선만으로는 부족하며, AI가 실제 인프라에 연결되면서 생기는 속도 격차와 연쇄 파급을 시스템 차원에서 다뤄야 한다는 문제 제기다.
핵심 내용 읽기 →
오픈소스와 오픈웨이트 모델 — 클라인 창업자가 진단한 AI 코딩 시대의 개발 생태계 변화
AI 코딩 도구가 오픈소스 협업 문화와 공급망 신뢰를 무너뜨리는 현실, 그리고 오픈웨이트 모델이 추론 비용 경쟁으로 판을 다시 짤 것이라는 클라인 창업자의 진단을 컨퍼런스 발표 자막을 근거로 정리했습니다.
핵심 내용 읽기 →
AI 생성 코드 대응법: 코딩 정책·보안 프롬프트·자동 선별·취약점 트리아지 네 가지 축
AI가 만든 풀리퀘스트와 허위 취약점 신고가 쏟아지며 리뷰가 병목이 됐다. 레드햇 보안 엔지니어가 코딩 정책, 보안 프롬프트 학습, 자동 선별 도구, 취약점 대응 가속이라는 네 축으로 대응법을 정리했다.
핵심 내용 읽기 →
AI 스킬 보안 검증: 누뱅크가 사내 마켓플레이스 앞단에서 2,000개를 걸러낸 방법
누뱅크 제품보안 담당자가 AI 스킬을 라이브러리와 같은 공급망 의존성으로 보고, 정규식 기반 검사와 LLM 리뷰를 결합한 자동 검증 도구로 2,000여 개를 사내 마켓플레이스에 배포하기 전에 점검한 과정과 결과를 공개했다.
핵심 내용 읽기 →
AI 경쟁의 보안 대가: 자동화된 공격과 방어의 속도 격차, 그리고 5가지 엔지니어링 대응
마이크로소프트 보안 연구자가 AI 경쟁 속에서 무너지는 보안 가정을 짚고, 공격과 방어의 속도 격차·공급망·모델의 기만 문제를 진단한 뒤 개발자가 지금 할 수 있는 다섯 가지 대응을 제시한 강연을 정리했다.
핵심 내용 읽기 →
AI 에이전트 보안 설계: 프로덕션 코드 권한을 준 CVE 자동 패치의 구조와 한계, 그리고 폭발 반경
금융 기업이 CVE 패치에 AI 에이전트를 투입하며 겪은 일을 정리했다. 깃허브 쓰기 같은 위험한 권한을 결정론적 계층으로 분리하고 마이크로 VM으로 격리한 설계, 프롬프트 인젝션에 대응한 방식과 남은 과제를 살펴본다.
핵심 내용 읽기 →
에이전틱 보안 경고: AI 코딩 시대의 취약점 폭증과 대응법 — 스티브 예게 강연
AI가 코드를 10배 빨리 만들면 결함률이 같아도 보안 취약점 표면은 10배 커진다. 스티브 예게가 슬롭 스쿼팅, 보안 전용 패스, 공급망 방어, 음성 복제 사기 등 AI 코딩 시대의 새 위협과 대응을 정리한다.
핵심 내용 읽기 →