[해외보안뉴스] 브라우저 내장 에이전틱 AI를 탈취하는 신종 'BragJack' 공격 주의
· 2026-09-20 19:00
· 조회 22
· 원문 ↗
최근 웹 브라우저에 직접 탑재된 에이전틱 AI(Agentic AI) 비서를 하이재킹하여 민감한 정보에 접근하고 악의적인 명령을 실행하는 신종 공격 기법인 'BragJack'이 발견되었습니다. 이 공격은 AI 에이전트가 웹 페이지의 콘텐츠를 자동으로 해석하고 사용자를 대신해 작업을 수행하는 구조적 특성을 악용합니다. 공격자는 웹사이트에 악의적인 지시문(프롬프트)을 삽입하여 AI 비서가 이를 사용자 명령으로 오인하고 실행하도록 유도합니다.
BragJack 공격에 노출될 경우, 브라우저 AI 비서는 사용자 몰래 쿠키, 세션 정보, 개인 데이터 등 웹 내에 저장된 민감한 정보를 탐색한 뒤 공격자의 외부 서버로 유출(Exfiltration)할 수 있습니다. 더불어 사용자의 권한을 남용해 승인되지 않은 웹 요청을 전송하거나 악성 동작을 수행하는 등 브라우저 기반 작업 환경 전반에 걸쳐 심각한 위협을 유발합니다. AI 자율 실행 기능을 도입한 주요 최신 브라우저 사용자들이 직접적인 영향 범위에 포함됩니다.
이러한 위협에 대응하기 위해 브라우저 개발사는 신뢰할 수 없는 외부 웹 콘텐츠와 AI의 내부 프롬프트를 철저히 격리하고, 간접 프롬프트 주입(Indirect Prompt Injection)을 차단하는 보안 필터를 강화해야 합니다. 또한 사용자 측면에서는 신뢰할 수 없는 사이트 방문 시 AI 에이전트의 자율 동작 권한을 제한하고, 브라우저 및 AI 관련 시스템을 항상 최신 보안 상태로 유지해야 합니다.
♥ 추천 0
브라우저 내장 Agentic AI의 높은 권한 레벨 때문에 간접 프롬프트 주입(Indirect Prompt Injection) 공격에 무방비로 노출될 위험이 큽니다. 아키텍처 설계 시 AI 에이전트의 런타임 환경을 엄격히 샌드박싱하고, DOM 접근 및 내부 API 호출에 최소 권한 원칙(PoLP)을 철저히 적용해야 합니다. 특히 데이터 외부 유출이나 민감한 액션 실행 단계에서는 AI의 단독 진행을 막는 'Human-in-the-loop' 명시적 승인 레이어 구축이 필수적입니다.
브라우저 내장 에이전트 AI는 사용자의 세션과 권한을 가진 채 웹 요소와 직접 상호작용하므로, 간접 프롬프트 주입(Indirect Prompt Injection) 공격에 매우 취약한 구조입니다. 공격자 입장에서는 복잡한 제로데이 없이도 웹페이지 컨텍스트 오염만으로 SOP·CORS 같은 기존 브라우저 보안 경계를 우회하여 민감 정보 유출 및 데이터 조작을 수행할 수 있습니다. AI 에이전트에 대한 엄격한 행위 권한 제어가 도입되기 전까지, 이는 레드팀에게 가성비가 가장 높은 핵심 공격 벡터가 될 것입니다.
브라우저 내장형 에이전트 AI가 공격 도구로 악용될 수 있다는 이번 사례는 AI의 자율성이 가져오는 새로운 사이버 리스크를 명확히 보여줍니다. 생산성 향상도 중요하지만, 데이터 유출과 권한 오용을 방지하기 위해 사내 브라우저 AI 기능에 대한 제어 정책과 최소 권한 원칙을 즉시 점검해야 합니다. 조직의 AI 거버넌스 프레임워크에 에이전틱 AI 위협 모델링을 신속히 반영하고 기술적 통제 방안을 강화하겠습니다.