【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]“기존 보안체계론 못 막아”⋯ 무너지는 보안 경계선

온카뱅크관리자

2026-09-11 06:47:25

<div id="layerTranslateNotice" style="display:none;"></div> 에이전틱 AI, 기업 보안 위협 ‘본격화’⋯ ‘4대 전략’으로 완벽 대응 ‘필요’ SW 공급망·독점 AI IP 공격 및 공격 라이프사이클 전반에 AI 활용 확대 ‘제로 트러스트’를 기반으로 AI 시대에 맞는 보안 대응 전략 구축 필요 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="K55mkHEov9">
 <figure class="figure_frm origin_fig" contents-hash="a7df8a898678347af7f473e37a6619e84be252883936d4ddbdae0d81f31a7c59" dmcf-pid="911sEXDgSK" dmcf-ptype="figure">
 <img alt="제로 트러스트. 챗GPT." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/11/552787-G8RRw8K/20260911064236995uskf.png" data-org-width="640" dmcf-mid="bEInRme4C2" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/11/552787-G8RRw8K/20260911064236995uskf.png" width="658">
 <figcaption class="txt_caption default_figure">
 제로 트러스트. 챗GPT.
 </figcaption>
 </figure>
 기업 AX(AI 전환)의 중요 파트너로 부상한 ‘에이전틱 AI’가 최근 사이버 공격의 진입장벽을 낮추거나 해킹에 활용되는 등 각종 문제에 악용되면서 보안 환경의 근본적인 변화를 요구하고 있다. 기업들이 기존 보안 체계를 넘어 AI 시대에 걸맞은 보안 전략을 마련해야 한다는 지적이 나온다. 
 구글 자체 위협분석 인텔리전스그룹(GTIG)은 지난 2분기 발생한 주요 위협 동향으로 ‘소프트웨어(SW) 공급망 위험 확대’를 꼽았다. AI 기반 코딩 도구와 오픈소스 소프트웨어가 결합되면서 소프트웨어 개발 주기는 단축됐지만 운영상의 위험은 커졌다. 사이버 공격자들은 개발자와 AI 코딩 어시스턴트, 거대언어모델(LLM) 보안 스캐닝 도구 등을 정조준하고 있다. 
 ‘독점 AI 지식재산권(IP)’에 대한 공격도 늘었다. 공격자들은 의료, 정부, 미디어 등 다양한 산업군의 독자적인 AI 모델과 코드, 프롬프트 및 연구 자료를 노렸다. 일부 위협 행위자들은 금전을 지불하지 않을 경우 탈취한 데이터를 공개하겠다고 협박했다. 
 특히, 공격 라이프사이클 전반에 AI 활용이 확대되는 것은 우려되는 부분이다. 특정 국가의 지원을 받는 해커 그룹과 사이버 범죄 조직들은 표적 정찰, 소셜 엔지니어링 기법을 활용한 유인 콘텐츠 제작, 맞춤형 악성코드 난독화, 침해 후 문제 해결, 정보작전(IO) 캠페인 규모 확대 등에 AI를 활용해 공격 역량을 획기적으로 강화했다. 
 GTIG에 따르면 중국 연계 사이버 스파이 그룹 ‘BASIN CASTLE’은 표적에 대한 정보 수집부터 침투 과정에서 발생하는 오류 해결에 이르기까지 과업 전반에 LLM을 활용했다. 또 다른 중국 연계 사이버 스파이 그룹은 공격의 초기 단계를 에이전트 방식으로 수행하는 자동화된 모의 침투 프레임워크 구축을 위해 ‘제미나이’ 활용을 시도했다. 
 아울러 AI 서비스 비용을 회피하기 위해 불법 계정 조달 및 LLM재킹도 시도했다. 미국 의료기관을 대상으로 대규모 공격을 수행한 중국 연계 위협 행위자는 클라우드 환경을 침해해 로컬 AI 모델을 호스팅했고, 북한 IT 인력 조직은 탈취한 계정을 이용해 LLM API를 대량으로 등록, 활동 범위를 확대했다. 
 SK쉴더스는 에이전틱 AI 위협에 대응하기 위한 방안으로 △‘제로 트러스트’ 아키텍처 확립 △AI 중심의 보안 운영 체계 구축 △‘인간 방화벽’ 강화 △AI 거버넌스 및 관리 체계 구축 등을 제시했다. 
 먼저 ‘절대 신뢰하지 않고 항상 검증한다’는 제로 트러스트 원칙을 기반으로 모든 사용자와 기기에 대한 지속적인 신원 검증이 필요하며, 최소 권한 원칙과 Just-In-Time 접근 통제를 적용해 계정 탈취 시 피해를 최소화해야 한다. 네트워크를 세분화하는 마이크로세그멘테이션을 통해 내부 확산도 차단해야 한다. 
 AI 기반 공격에 대응하려면 보안 운영 역시 AI 중심으로 재편해야 한다. AI 기반 위협 인텔리전스를 활용해 새로운 공격 기법을 선제적으로 탐지하고, 차세대 보안 기술을 적극 활용해 새로운 AI 위협에 대응하는 자세가 필요하다. 
 AI 사회공학 공격은 사람의 심리적 취약점을 직접 공략하기 때문에 임직원의 대응 역량 강화가 필수다. 이를 위해 딥페이크 체험형 교육, 최신 AI 공격 사례 기반 실습 훈련, 심리적 회복탄력성 강화 교육 등을 정기적으로 실시하고 중요 업무는 반드시 전화나 대면 확인을 통한 대역 외 검증을 수행하도록 제도화해야 한다. 
 아울러 AI 모델과 AI 에이전트에 대한 체계적인 관리 체계 역시 필요하다. 사용 중인 AI 모델과 에이전트를 파악하고 권한, 학습 데이터, 활용 목적을 관리해야 하며 AI 특화 사고 대응 플레이북도 마련해 신속한 대응 체계를 구축해야 한다고 SK쉴더스는 조언했다. 
 박준영 기자 pjy60@viva100.com
 </section> 
 </div>

양날의 검 ‘에이전틱 AI’⋯ ‘업무 혁신 파트너’냐 ‘보안 재앙’이냐 "100만원 더 비싼데 더 무겁네?" 아이폰 듀오·갤폴드8 붙여보니

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기