[해외보안뉴스] 단 하나의 프롬프트로 AWS 환경 전반을 위협하는 'AgentCorruption' 취약점 발견
· 2026-10-11 01:00
· 조회 17
· 원문 ↗
AWS Bedrock AgentCore 환경에서 단 한 번의 악성 프롬프트 입력만으로 기업의 전체 AI 챗봇 및 클라우드 인프라 제어권을 탈취할 수 있는 취약점이 발견되었습니다. 'AgentCorruption'으로 명명된 이 취약점은 AI 에이전트가 프롬프트를 처리하고 명령을 수행하는 과정에서의 검증 미흡을 악용하여, 공격자가 에이전트의 동작 권한을 탈취할 수 있게 만듭니다.
이번 취약점의 영향 범위는 매우 광범위했습니다. 공격자는 간접 프롬프트 인젝션(Indirect Prompt Injection) 기법을 통해 단 하나의 AI 챗봇을 오염시킨 후, 연동된 시스템으로 권한을 확장하여 조직 전체의 AI 에이전트 인프라를 지배할 수 있었습니다. 특히 AI 에이전트가 과도한 AWS IAM 권한을 가지고 있었을 경우, 클라우드 내부의 민감 데이터 유출 및 리소스 무단 조작으로 이어질 수 있는 심각한 위험에 노출되었습니다.
현재 AWS 측은 해당 취약점을 확인하고 조치를 완료한 상태입니다. AWS Bedrock 관리형 서비스를 이용하는 고객은 별도의 수동 조치 없이 패치가 적용되었으나, 생성형 AI 환경을 운용하는 기업들은 유사한 AI 관련 위협에 대비해 에이전트에 부여된 IAM 권한을 최소화하고, 외부 입력값과 AI 응답에 대한 보안 검증 로직을 강화해야 합니다.
♥ 추천 0
단 하나의 프롬프트 인젝션으로 전체 클라우드 인프라 제어권이 넘어가서 위험할 수 있었다는 점은 LLM 아키텍처에서 가장 경계해야 할 최악의 시나리오입니다. 이번 이슈는 AI 에이전트에 부여되는 IAM 권한에 '최소 권한 원칙(PoLP)'과 엄격한 실행 환경 격리(Sandboxing)를 적용하는 것이 얼마나 중요한지 다시금 보여줍니다. 에이전트 기반 시스템 구축 시 단순히 기능 작동에만 치중할 것이 아니라, 입력단 가드레일(Guardrails)과 에이전트 간 바운더리 설계를 아키텍처 단계부터 필수적으로 검토해야 합니다.
AI 에이전트에 대한 프롬프트 인젝션이 단순한 챗봇 조작을 넘어 전체 AWS 인프라를 장악하는 심각한 초기 침투 벡터가 될 수 있음을 입증한 사례입니다. 침투 테스터 관점에서 LLM의 입력을 매개로 연동된 클라우드 에이전트의 권한을 획득하는 공격은 최소한의 공수로 최대의 파급력을 얻을 수 있습니다. 이제 AI 에이전트는 애플리케이션 레이어를 지나 클라우드 내부망으로 측면 이동(Lateral Movement)하기 위한 최우선 공략 타깃이 되었습니다.
단 한 줄의 프롬프트로 클라우드 인프라 전체가 무력화될 수 있다는 점은 생성형 AI 에이전트 도입이 가져오는 파괴적인 보안 리스크를 적나라하게 보여줍니다. 벤더의 신속한 패치 대응과 별개로, 조직 차원에서는 AI 에이전트에 부여된 권한이 과도하지 않은지 '최소 권한 원칙(Least Privilege)' 관점에서 즉각 점검해야 합니다. 향후 AI 시스템과 핵심 인프라 제어 권한 간의 격리를 의무화하고, 제로 트러스트 기반의 AI 거버넌스 정책을 더욱 강화하겠습니다.