메인 콘텐츠로 건너뛰기
OrcaRouter Security Research의 연례 대표 백서 — 기업이 자사 AI 시스템을 통해 어떻게 공격받는지, 그리고 그것을 봉쇄하는 제어 아키텍처에 대한 연구입니다. 35페이지 분량이며, 모든 통계는 이름이 명시된 공개 출처 (IBM, Gartner, WEF, McKinsey, Stanford HAI, FBI IC3, OWASP)로 인용되어 있습니다.

보고서 다운로드 (PDF)

전체 보고서 — A4, 35페이지, 디자인된 레퍼런스 에디션.

수록 내용

1장 — 2026년 AI 보안의 현황

도입 대 거버넌스, 그리고 2023→2026 인시던트 기록.

2장 — AI 위협의 분류 체계

14개 위협 클래스, 4개 패밀리, OWASP LLM Top 10에 매핑.

3장 — 현대 AI 공격의 해부

AI 킬 체인 + 세 건의 사례 파일: 제로 클릭 유출, MCP 러그풀, 지갑 고갈(denial-of-wallet).

4장 — 에이전트 변곡점

에이전트, MCP, 과도한 권한, 그리고 섀도 AI.

5장 — 방어 청사진

AI를 위한 제로 트러스트: OrcaRouter 레퍼런스 제어 스택, observe→shadow→enforce 롤아웃, 그리고 OWASP / NIST / EU AI Act / ISO 42001 크로스워크.

6장 — 2026년 CISO 어젠다

12개월 로드맵, KPI, 그리고 이사회를 위한 열 가지 질문.
여기에 더해 방법론, 위협 레퍼런스 부록, 용어집, 그리고 39개의 미주 출처가 포함되어 있습니다.