AI가 신뢰할 수 있는 판단을 내리려면:
3계층 맥락데이터 아키텍처
오늘날 대부분의 보안 운영은 상태정보 위에서 이루어집니다. 로그, 알람, 이벤트는 모두 "특정 시점에 무언가 일어났다"는 사실의 기록입니다. 문제는 판단입니다. 상태정보만으로는 그 사건이 실제 위협인지, 어떤 경로로 진행됐는지, 피해가 어디까지 미쳤는지를 확인할 수 없기 때문에, 분석가와 AI 모두 결국 '추정'에 기대게…
기술 백서Quad Miners Blog
Explore cybersecurity insights and the latest updates from Quad Miners.
AI가 신뢰할 수 있는 판단을 내리려면:
탐지는 자동, 차단은 수동: 보안팀이 자동 차단을 꺼두는 이유와 업계의 방향
오늘날 보안 운영 환경에서 자동 대응 기능 자체는 더 이상 희소하지 않습니다. 탐지 이벤트에 연동해 세션을 끊고, 방화벽 정책을 바꾸고, 계정을 잠그는 기능은 SOAR(Security Orchestration,…
보안 동향
보안 AI 환각은 왜 반복되는가:
오판을 구조로 줄이는 입력 설계
챗봇이 있지도 않은 논문을 그럴듯하게 지어내는 현상은 이제 널리 알려져 있습니다. 보안 AI에서도 같은 일이 벌어집니다. 현상을 요약한 데이터만으로 판단해야 하는 상황에서 AI는 사실과 다른…
기술 백서
에이전틱 AI 보안 관제, 어떤 데이터 기반이 필요한가: 공격 자동화 시대의 방어 데이터 조건
2026년 4월 공개된 자율형 보안 분석 AI 미토스(Mithos)는 OpenBSD에서 27년 동안 아무도 찾지 못한 취약점을, FFmpeg에서 16년 된 취약점을 사람의 개입 없이 찾아냈습니다. 리눅스에서는 코드…
기술 백서탐지는 자동, 차단은 수동: 보안팀이 자동 차단을 꺼두는 이유와 업계의 방향
오늘날 보안 운영 환경에서 자동 대응 기능 자체는 더 이상 희소하지 않습니다. 탐지 이벤트에 연동해 세션을 끊고, 방화벽 정책을 바꾸고, 계정을 잠그는 기능은 SOAR(Security Orchestration,…
보안 동향보안 AI 환각은 왜 반복되는가:
오판을 구조로 줄이는 입력 설계
챗봇이 있지도 않은 논문을 그럴듯하게 지어내는 현상은 이제 널리 알려져 있습니다. 보안 AI에서도 같은 일이 벌어집니다. 현상을 요약한 데이터만으로 판단해야 하는 상황에서 AI는 사실과 다른…
기술 백서에이전틱 AI 보안 관제, 어떤 데이터 기반이 필요한가: 공격 자동화 시대의 방어 데이터 조건
2026년 4월 공개된 자율형 보안 분석 AI 미토스(Mithos)는 OpenBSD에서 27년 동안 아무도 찾지 못한 취약점을, FFmpeg에서 16년 된 취약점을 사람의 개입 없이 찾아냈습니다. 리눅스에서는 코드…
기술 백서
AI 에이전트는 보안 관제(SOC)를 어떻게 바꾸는가: 탐지부터 대응까지 단계별 분석
2025년 한 해 동안 전 세계 조직이 받은 사이버 공격은 조직당 주간 평균 1,968건으로, 2023년보다 70% 늘었습니다(Check Point Cyber Security Report 2026 기준). 보안 전문…
기술 백서
AI가 신뢰할 수 있는 판단을 내리려면:
3계층 맥락데이터 아키텍처
오늘날 대부분의 보안 운영은 상태정보 위에서 이루어집니다. 로그, 알람, 이벤트는 모두 "특정 시점에 무언가 일어났다"는 사실의 기록입니다. 문제는 판단입니다. 상태정보만으로는 그 사건이 실제 위협인지, 어떤…
기술 백서