MCP 기반 AI Agent의 신뢰 모델 전환 및 Zero Trust 거버넌스 설계
MCP Security: The Risks of Model Context Protocol and How to Govern It (2026)
LLM Agent의 Confused Deputy 문제 해결을 위한 Zero Trust 권한 설계
You Wanted Me to Delete the DB, Right?
Config Connector의 IAM Authorization Bypass를 통한 GCP Root 권한 탈취 취약점
Google told researcher 'Nice catch!' Then denied bug bounty for flaw it still hasn't fixed
권한 검증 누락으로 인한 Instagram 계정 2만 개 탈취 및 Confused Deputy 문제 분석
AI agents are a confused deputy with the keys to your kingdom
AI Agent의 Confused Deputy 문제로 인한 2만 개 계정 탈취 사례 분석
AI agents expose the security checks you never actually wrote
webMCP의 실행 가능 메타데이터 구조에 따른 보안 공격 표면 확대 분석
webMCP Isn't the New Accessibility Layer—It's a New Attack Surface: A governance-grade reframing of a playful demo
Untrusted Input의 Data 격리를 통한 LLM Agent Prompt Injection 원천 차단
Email is the largest untrusted-input surface an agent has
SYSTEM 권한의 Confused Deputy 취약점을 통한 Arbitrary Write primitive 생성
RedSun turned Defender into a write primitive
Taint Analysis 기반의 LLM Agent 전용 Static Analyzer 개발로 Prompt Injection 사전 차단
The Missing bandit for AI Agents: How I Built a Static Analyzer for Prompt Injection
Tool Access 결합으로 인한 AI Agent의 Severity Ceiling 'Critical' 상향
Autonomous AI Agents Attack Surface 2026 — Security Risks of Agentic AI
Multi-agent 배포에서 4가지 공격 패턴을 식별하고 87개 보안 패턴 스캐너를 오픈소스로 공개함
The Confused Deputy Problem Just Hit AI Agents — And Nobody's Scanning for It