#보안

개발 / Devops

LLM 에이전트와 MCP 서버가 임의 코드를 실행하는 시대, 프로세스를 가두는 도구는 무엇이 있고 어디까지 믿을 수 있을까. Linux 커널 기본 요소(namespaces, cgroups, seccomp-bpf, Landlock)부터 bubblewrap·firejail·nsjail, 유저스페이스 커널 gVisor, microVM Firecracker, macOS Seatbelt까지 공식 문서 기준으로 비교하고, 에이전트가 만든 Python 스크립트를 세 가지 방식으로 가두는 실전 예제를 정리합니다.

AI / DeepFakeDetection

딥페이크 탐지 분야를 되돌아보는 2026년 논문 두 편을 묶어 정리합니다. 포지션 페이퍼 'The Deepfakes We Missed'는 438편의 논문 분포와 실제 피해 통계를 대조해 '잘못된 위협 모델'이 병목이라고 주장하고, 감사 연구 'LAION-Mobile'은 공개 체크포인트 12개를 약 100만 장의 스마트폰 사진 풀에서 평가해 현대 AI 콘텐츠에서 AUC 0.624를 넘는 탐지기가 없고, 보정 기준에 따라 진짜 폰 사진의 17~91%가 가짜로 찍힌다는 것을 보입니다.

AI / AGENT

특권을 가진 LLM 에이전트와 OS 사이에 planner, policy gate, executor, auditor 네 역할을 끼워 넣어 공격 성공률을 98.3%에서 7.7%로 낮춘 TDGA 논문(arXiv 2609.38224)을 리뷰합니다. 구조화된 intent, 실행될 바이트에 바인딩된 1회용 자격증명, OS 샌드박스의 기여, 11.1%의 false-denial 비용까지 숫자로 정리하고, '선의의 에이전트가 감시를 우회한다'는 Covert Assistance 논문(arXiv 2609.39050)을 동기로 함께 다룹니다.

AI / AGENT

Anthropic이 공개한 경량 샌드박싱 도구 Sandbox Runtime(srt)을 소개합니다. 네트워크/파일시스템 제한, MCP 서버 샌드박싱, 이중 격리 모델까지 실전 예제와 함께 정리합니다.

AI / DeepFakeDetection

ICCV 2025에 발표된 DeepShield 논문 리뷰. 로컬 민감도(LPG)와 글로벌 일반화(GFD)를 동시에 해결하는 딥페이크 탐지 프레임워크를 PyTorch 구현 코드와 함께 정리합니다.

AI / DeepFakeDetection

ICCV 2025 딥페이크 탐지 논문 리뷰. 인간의 4가지 인지 단서를 AI에 적용한 HICOM 프레임워크를 소개하고, 다중 얼굴 시나리오에서의 탐지 방법을 Python 코드와 함께 정리합니다.

AI / DeepFakeDetection

딥페이크 방어 최신 논문 2가지(GuardDoor, Texture Feature Perturbation)를 요약하고, 핵심 아이디어를 Python 코드로 시연해봅니다.

AI / DeepFakeDetection

오디오-비주얼 딥페이크 탐지에 관한 포괄적인 서베이 논문 리뷰. 딥페이크 유형, 탐지 방법, 주요 데이터셋, 인간 지각 연구, 현재 과제까지 총정리합니다.

AI / AGENT

AI 모델을 위한 새로운 소프트웨어 실행 계층 MVM(Model Virtual Machine)의 필요성을 살펴봅니다. MCP, LangChain 등 기존 시도들과 함께 AI 실행 환경의 미래를 정리합니다.