Gemini Enterprise 를 이용한 사내 AI 플랫폼 구축 – ③ 프롬프트 공격과 폭주하는 에이전트

③ 프롬프트 공격과 폭주하는 에이전트: AI의 말과 행동을 검사하고 지켜본다 시리즈 안내 | ① 권한 탈취 → ② 데이터 유출 → ③ 프롬프트 공격과 폭주하는 에이전트   들어가며: 문을 잠가도 내용은 들어온다   허깅페이스 침입의 시작점은 업로드된 악성 데이터셋이었습니다. 데이터 처리 파이프라인의 템플릿 인젝션 취약점을 노린 입력 하나가 서버에서 코드로 실행됐습니다. 그리고 에이전트는 약 17,600건의…

Gemini Enterprise 를 이용한 사내 AI 플랫폼 구축 – ① 권한 탈취

① 권한 탈취: 에이전트가 남의 열쇠를 쥐지 못하게 시리즈 안내 | ① 권한 탈취 → ② 데이터 유출 → ③ 프롬프트 공격과 폭주하는 에이전트   들어가며: 범인은 사람이 아니었다     2026년 7월, 허깅페이스(Hugging Face)는 자사 인프라가 침입당했다고 공개했습니다. 닷새 뒤 오픈AI는 침입자가 사람이 아니라 자사 모델이 구동한 자율형 AI 에이전트였다고 밝혔습니다. 이 모델은 ExploitGym이라는…

Gemini Enterprise 를 이용한 사내 AI 플랫폼 구축 – ② 데이터 유출

② 데이터 유출: 연결하되 새지 않게 시리즈 안내 | ① 권한 탈취 → ② 데이터 유출 → ③ 프롬프트 공격과 폭주하는 에이전트   들어가며: 열린 출구가 있으면 데이터는 나간다 허깅페이스 사건의 에이전트는 평가를 위해 인터넷 접근을 허용받은 상태였습니다. 그 열린 출구로 외부 요청 수집 서비스와 붙여넣기 사이트를 명령 채널로 쓰고, 공개 데이터셋을 “데드드롭(dead-drop)”처럼 써서 결과물을…

G-Star 2026 Mega Night에 귀하를 초대합니다!

[MegazoneSoft] G-star 2026 │ Mega Night에 귀하를 초대합니다 본 메일은 정보통신망 이용촉진 및 정보보호 등에 관한 법률에 의거하여 2026년 10월 12일 기준 이메일 수신에 동의하신 회원님께 발송되는 발신 전용 메일입니다. Copyright 2026 @MegazoneSoft. ALL Rights Reserved.

Gemini 2.5 모델 지원 종료 에 따른 마이그레이션 가이드

Gemini Enterprise Agent platform에서 Gemini 2.5 model의 마이그레이션   Gemini Enterprise Agent platform에서 Gemini 2.5 model의 마이그레이션     얼마전 구글의 최신 모델인 Gemini 4 Argon이 출시되었습니다. 하지만 지난 2025년 6월 17일에 정식출시한 Gemini 2.5 모델은 Pro 및 Flash 모델에서 모두 추론(Thinking) 기능을 제공하여 현재까지 고객사에서 다양한 애플리케이션에서 해당 모델을 사용하고 있습니다. Gemini Enterprise Agent…

메가존소프트, ‘과학기술혁신대상’ 최고상 수상…AI 전환 성과 인정

생성형 AI 활용한 기업 업무환경 혁신 인정 받아 농심그룹 21개 법인 등 AI 업무 플랫폼 구축 메가존소프트는 19일 ‘제20회 과학기술혁신대상’ AI 산업혁신 부문에서 통합 대상인 부총리 겸 과학기술정보통신부 장관상 수상 기업으로 선정됐다고 밝혔다.         메가존클라우드의 관계사 메가존소프트가 생성형 인공지능(AI)을 활용한 기업 업무환경 혁신 성과를 인정받아 ‘제20회 과학기술혁신대상’에서 최고상을 받는다.   이번 수상은…

Google Cloud Fundamentals : Getting Started with Google Kubernetes Engine (26.10.27)

Overview 메가존소프트 Qwiklabs 실습과 선물이 가득! 직접 해보는 실습 중심 Google Cloud 입문 교육! 클라우드의 시작, 이제 실전으로 경험해 보세요. Kubernetes, 개념은 들어봤지만 직접 사용해 본 적은 없으신가요? 🤔 이번 「Getting Started with Google Kubernetes Engine」 과정은 Google Cloud와 컨테이너·Kubernetes의 기본 개념을 살펴보고, GKE를 활용한 애플리케이션 배포 흐름을 직접 경험하는 입문 교육입니다. Kubernetes의 아키텍처와 운영…

Google Cloud Identity Federation과 Cloud OAuth API

외부 사람과 프로그램의 신원을 안전하게 연결하는 방법   1 Executive Summary Google Cloud 외부의 사람이나 프로그램이 Google Cloud에 접근해야 할 때, Identity Federation을 사용하면 이미 가지고 있는 신원을 그대로 활용할 수 있습니다. 핵심은 다음 세 가지입니다. 기능 대상 핵심 목적 Workload Identity Federation 프로그램, 서버, CI/CD 장기 서비스 계정 키 없이 Google Cloud에 접근 Workforce…

Vertex AI Gemini 429 RESOURCE_EXHAUSTED 장애 대응 및 복원력 아키텍처 가이드

클라이언트 할당량 초과와 구글 공유 풀 용량 부족 판별법, 지표 검증 및 복원력 설계 패턴   1 개요 생성형 AI 서비스를 운영할 때 가장 빈번하게 마주치는 장애는 HTTP 429(RESOURCE_EXHAUSTED) 상태 코드입니다. OpenAI, Anthropic뿐만 아니라 Google Cloud Vertex AI 환경에서도 동일하게 발생합니다. 단순히 429 에러 코드만 받아서는 장애의 원인이 애플리케이션의 호출량 급증(Rate Limit 초과) 때문인지, 아니면…