[국내보안뉴스] AI 에이전트 시대, 접속 권한을 넘어 '실제 행동'까지 통제해야 하는 이유
· 2026-10-13 01:00
· 조회 12
· 원문 ↗
글로벌 보안 기업 아카마이가 최근 발표한 '인터넷 보안 현황(SOTI)' 보고서를 통해 자율형 AI 에이전트 확산에 맞춘 새로운 보안 패러다임을 제시했습니다. 핵심은 기존의 '접근 권한 관리' 중심 체계에서 한 단계 나아가, AI가 실제로 수행하는 '행동' 자체를 모니터링하고 통제해야 한다는 점입니다.
자율적으로 판단하고 업무를 수행하는 AI 에이전트의 도입이 늘면서 기업 내 '비인간 ID(Non-Human Identities)'가 급격히 증가하고 있습니다. AI 에이전트는 복수의 내부 시스템에 접속해 데이터를 조회하고 명령을 실행하기 때문에, 계정이 탈취되거나 오작동할 경우 기업의 핵심 데이터 유출 및 시스템 마비와 같은 치명적인 보안 사고로 이어질 위험이 큽니다.
따라서 기업의 CISO와 보안 담당자들은 AI 에이전트에게 단순히 최소 권한을 부여하는 것에 그치지 않고, AI가 어떤 데이터에 접근해 어떤 작업을 실행하는지 실시간으로 추적·제어하는 가시성을 확보해야 합니다. 비인간 계정에 대해서도 제로 트러스트 원칙을 엄격히 적용하고, 이상 행동 발생 시 즉시 프로세스를 차단할 수 있는 행동 기반 보안 관제 체계 마련이 시급합니다.
♥ 추천 0
이제 단순한 정적 권한(RBAC) 부여를 넘어, AI가 런타임에서 호출하는 Function Call과 데이터 I/O를 실시간으로 필터링하는 '가드레일 아키텍처' 구축이 시급합니다. API 게이트웨이나 사이드카 패턴을 적용해 AI 에이전트의 대량 데이터 추출이나 비정상적인 커맨드 실행을 차단하는 런타임 검증 로직을 파이프라인에 추가해야 합니다. 개발 단계부터 '행동 단위의 최소 권한 원칙'을 코드와 서비스 아키텍처에 직접 녹여내야 할 때입니다.
공격자 입장에서 정당한 권한을 가진 AI 에이전트는 간접 프롬프트 인젝션(Indirect Prompt Injection) 한 번으로 내부망을 흔들 수 있는 최적의 공격 통로입니다. 단순 접근 권한 제어만으로는 에이전트의 유효한 토큰을 악용해 데이터 탈취나 악성 명령을 수행하게 만드는 '혼동된 대리인(Confused Deputy)' 공격을 막기 어렵습니다. 결국 에이전트가 실행하는 행위 단위의 실시간 샌드박싱과 통제가 수반되지 않는다면, AI는 기업 내부에서 가장 치명적인 공격 거점으로 악용될 것입니다.
AI 에이전트의 확산으로 '비인간 아이덴티티'의 행위 통제가 보안 거버넌스의 새로운 핵심 과제로 부상했습니다. 기존의 정적 권한 부여(IAM) 방식만으로는 자율적으로 작동하는 AI의 오남용이나 이탈 행위를 완전히 통제하기 어렵습니다. 이제는 제로 트러스트 관점에서 AI의 실시간 행위와 데이터 접근을 모니터링하는 통제 체계를 구축하고, 관련 보안 정책을 조속히 고도화해야 합니다.