목록전체 글 (25)
Philippians 4:13
[연구 배경]1. Agentic AI: 단순하게 입력–출력 예측에 반응하는 기존 AI와 달리, 지각–추론–행동(Perception–Reasoning–Acting) 루프를 수행하는 자율적 메모리 기반 AI. 2. 네트워크 모니터링에 적용할 경우, 기존의 정적 IDS(침입탐지시스템)보다는 새롭게 등장하는 위협(제로데이 공격 등)에 빠르게 적응 가능. 3. 그러나 자율성, 장기 메모리, 외부 도구 호출, 추론 과정 때문에 보안 위협 범위가 커짐. 4. 기존 위협 모델링 방법(STRIDE, PASTA, OWASP Top 10)은 이러한 에이전트형 AI의 동적·추론적 특징을 충분히 다루지 못함. [연구 기여]1. MAESTRO 프레임워크 제안: - 에이전트형 AI를 7개 계층으로 나누어 위협을 체계..
[개요]NetMoniAI는 네트워크 보안 및 모니터링을 위한 에이전트(AI 기반) 프레임워크로, 각 네트워크 노드의 자율 에이전트(마이크로서비스)가 현지 트래픽 분석과 이상 탐지를 수행하고, 중앙의 컨트롤러가 여러 노드의 보고와 분석을 통합해 시스템 전체에서 발생하는 공격을 탐지·대응하는 계층형 구조를 가집니다. [시스템 구성 및 기능]@이중 레이어 구조 - 노드 레벨: 각 네트워크 노드에 경량의 AI 에이전트가 설치되어, 패킷 캡처·이상 탐지·의사결정(LLM 활용)을 자동으로 수행하고, 이를 통해 로컬 레벨에서 신속히 위협을 포착합니다. - 중앙 컨트롤러: 여러 노드에서 수집된 이상 트래픽 정보를 집계 및 상관 분석하여, 분산 공격·지능형 공격을 탐지하고 전사적(시스템 전체) 대응을 조율하는 역할..
2025년 IRP(개인형 퇴직연금) 투자 전략IRP 투자 전략의 핵심 방향- 장기 분산 투자: IRP는 만 55세까지 인출이 원칙적으로 제한되어 장기 운용이 필수적입니다. 따라서 장기 리밸런싱이 가능한 TDF(Target Date Fund), 저비용 글로벌 ETF, 채권·혼합형 상품을 조합해 분산하는 것이 위험 대비 수익률 극대화에 유리합니다[1][2][3].- 위험 자산 비중 조절: IRP는 위험 자산(주식·펀드·ETF)에 70%까지 투자 가능합니다. 적극적으로 운용할 경우 위험 자산 70%, 안전 자산 30% 포트폴리오가 널리 추천됩니다. 단, 은퇴에 가까워질수록 안전 자산 비중을 늘리세요[4][1].- TDF 활용: 은퇴 연령과 투자 성향을 반영해 자산 비중을 자동 조정하는 TDF ETF는 대표적 ..
주요 전략 요약- 세제 혜택 극대화: 2025년부터 일반형 ISA의 비과세 한도가 연 500만 원, 서민형은 1,000만 원으로 크게 상향되었습니다. 국내 투자형 ISA 신설로 국내 상장주식 및 국내 주식형 펀드 투자 시 더 많은 비과세 혜택을 받을 수 있습니다[1][2].- 중개형 ISA 선호: 최근 중개형 ISA 계좌의 수요가 늘고 있습니다. 직접 ETF·주식에 투자하며 세제 혜택을 극대화할 수 있어서, 능동적으로 직접 투자하는 분들에게 적합합니다[3].- 포트폴리오 분산: 배당성 자산, 우량 ETF, 채권 등을 조합하고, 세금 부담이 크거나 분기/월배당 ETF를 우선 편입하는 것이 효율적입니다[4].2025년 ISA 추천 종목/ETF아래 ETF들은 2025년 국내외 투자자들 사이에서 ISA 계좌에 ..
https://arxiv.org/pdf/2507.10562 논문 요약1. 문제의식현대 AI 에이전트 시스템의 한계:대부분의 AI 에이전트(예: LLM 기반 멀티에이전트)는 세션이 종료되면 이전의 '맥락(컨텍스트)' 정보를 잃어버림.에이전트 간 학습/경험/정보를 공유하지 못해 중복 계산, 비효율, 협업 지능 저하 문제가 발생.2. 핵심 목표SAMEP(Secure Agent Memory Exchange Protocol):AI 에이전트들이 세션·에이전트 경계에 구애받지 않고,안전하고 영속적으로 문맥(context)을 공유하는 표준적 프로토콜을 제안.3. 주요 기여 및 기술적 특징영속적 메모리 아키텍처분산형 메모리 저장소(데이터베이스 + 벡터 DB) 구축.세션이 종료되어도 이전 맥락/지식/결과를 계속 보존.시맨..
https://arxiv.org/pdf/2507.10644 논문 요약1. 문제의식과 목적Web of Agents (WoA): 사용자를 대신해 자동으로 작업을 수행하는 '에이전트'들이 인터넷에서 서로 소통·협력하는 미래 인터넷(Vision).MAS(다중 에이전트 시스템), 시맨틱 웹, 최근의 거대 언어모델(LLM) 기반 에이전트 연구가 분절적으로 발전함.이 논문은 과거부터 현재까지의 WoA 개념의 진화를 총정리하고, '현대 Agentic AI'가 어떻게 등장했는지, 기존 한계를 어떻게 극복했는지 분석.2. 핵심 주장 요약WoA의 진화 과정을 4세대로 구분해서 분석:Agent 1.0 (1990년대) - 고정된 기능의 단일 목적 에이전트(예: 초창기 봇, 이메일 필터).Agent 2.0 (2000년대) - F..
오픈 소스 보안 아키텍처 예시아래는 Wazuh, Graylog, Suricata, Zeek 등 다양한 오픈 소스 보안 솔루션을 통합해 구축할 수 있는 현대적인 보안 운영센터(SOC) 아키텍처 예시입니다. 이 구조는 네트워크 및 엔드포인트 보안, 로그 관리, 위협 탐지, 자동화된 대응까지 포괄합니다.아키텍처 구성도[엔드포인트/서버/클라우드] │ (Wazuh 에이전트) │ [Wazuh 서버] │ │ │ │ [Elastic Stack/Kibana] │ │ │ │ │ [Graylog] ..
AbstractAs Agentic AI systems evolve from basic workflows to complex multi-agent collaboration, robust protocols such as Google’s Agent2Agent (A2A) become essential enablers. To foster secure adoption and ensure the reliability of these complex interactions, understanding the secure implementation of A2A is essential. This paper addresses this goal by providing a comprehensive security analysis ..
*요약더보기ProRL(지속적 강화학습)은 대규모 언어 모델(LLM)의 추론 능력 한계를 확장하기 위해 설계된 혁신적인 훈련 방법론입니다. 이 접근법은 기존 모델의 잠재적 출력을 단순히 증폭하는 것이 아닌, 완전히 새로운 추론 전략을 탐구할 수 있음을 실험적으로 입증했습니다핵심 방법론KL 발산 제어: 안정적인 탐색을 위해 모델 출력과 기준 정책 간 차이를 제한하며 학습 진행.참조 정책 리셋: 주기적으로 기준 모델을 업데이트하여 탐색 다양성 유지.다양한 과제 구성: 수학적 추론, 코드 생성, 논리적 문제해결 등 12개 도메인으로 구성된 벤치마크 사용.주요 실험 결과평가 지표ProRL 성능 향상전통적 RL 대비 차이Pass@1(수학)38% → 52%+14%Pass@10(코드 생성)21% → 47%+26%장기 ..
* 요약더보기"Learning to Reason without External Rewards" 논문은 외부 보상 없이 대규모 언어 모델(LLM)의 추론 능력을 향상시키는 혁신적인 방법을 제시합니다. 이 연구는 Reinforcement Learning from Internal Feedback(RLIF) 프레임워크와 Intuitor 방법론을 중심으로 진행되었습니다. 기존 방법의 한계RLHF(Reinforcement Learning from Human Feedback): 인간 평가에 의존하여 비용이 높고 편향 가능성이 존재RLVR(Reinforcement Learning with Verifiable Rewards): 도메인별 검증 가능한 보상(예: 수학 정답, 코드 테스트 케이스)이 필요하여 확장성에 제약제안..