[해외보안뉴스] 서드파티 AI 에이전트의 위협: 승인된 AI 보안 솔루션이 감지하지 못하는 보이지 않는 에이전트 문제

최근 발표된 보안 보고서에 따르면 기업 환경에서 사용되는 약 1,280개의 서드파티 제품에 이미 AI 에이전트 기능이 내장되어 있는 것으로 확인되었습니다. 그러나 이 가운데 단 282개 제품만이 싱글 사인온(SSO)과 같은 중앙 계정 관리 시스템을 통해 통제되고 있으며, 나머지 1,000여 개의 제품은 기존 식별·인증 인프라의 감시망에서 완전히 벗어나 있는 실정입니다.

이러한 가시성 공백은 누군가 악의적으로 숨겼기 때문이 아니라, 중앙 인증 체계가 자신을 거쳐 인증하는 대상만을 통제할 수 있다는 구조적 한계에서 비롯됩니다. 결과적으로 기업이 직접 선택하고 도입한 AI에 맞춰 구축한 보안 솔루션은, 직원들이 사용하는 다양한 서드파티 애플리케이션 내에 숨어 있는 수많은 미승인 AI 에이전트의 작동을 전혀 인식하지 못하는 심각한 보안 블라인드 스팟을 형성합니다.

이러한 서드파티 AI 에이전트들은 조직의 민감한 데이터에 접근하거나 외부 서버와 통신할 위험이 있어, 식별되지 않은 섀도 AI(Shadow AI)로 인한 데이터 유출 및 통제 권한 상실을 초래할 수 있습니다. 특히 SSO를 거치지 않는 에이전트는 최소 권한 원칙이나 중앙 보안 정책의 적용을 받지 않으므로 공격자에게 우회 통로로 악용될 수 있는 잠재적 영향 범위를 가집니다.

이를 해결하기 위해 보안 팀은 단순히 계정 인증 기반의 통제에만 의존해서는 안 되며, 네트워크 트래픽 분석 및 API 모니터링을 통해 네트워크 내에서 작동하는 모든 AI 에이전트를 실시간으로 식별할 수 있는 가시성을 확보해야 합니다. 또한 서드파티 소프트웨어 도입 시 내장된 AI 기능의 존재 여부와 데이터 접근 권한을 엄격히 검토하는 서드파티 위험 관리(TPRM) 절차를 강화하고, AI 통합 관리를 위한 보안 정책을 재정비해야 합니다.