[국내보안뉴스] AI 도입 열풍 속 기업 41% 보안 예산 증액… '섀도우 AI' 대응 비상
· 2026-09-20 21:00
· 조회 29
· 원문 ↗
최근 기업들의 인공지능(AI) 기술 도입이 가속화되면서 이에 따른 보안 위협을 막기 위한 기업들의 보안 투자도 대폭 증가하고 있습니다. 글로벌 보안 기업 카스퍼스키의 최근 조사 보고서에 따르면, 응답 기업의 41%가 AI 도입을 정보보안 투자를 확대한 주요 원인으로 꼽았습니다. 클라우드 인프라 전환과 침해 사고 발생 시 비용 증가도 투자 확대의 주요 요인으로 분석되었습니다.
이번 조사에서는 특히 AI 시스템 자체의 취약점이 피싱(22%), 대규모 악성코드 공격(20%)에 이어 기업이 꼽은 가장 치명적인 보안 위협 3위(19%)에 올랐습니다. 민감한 데이터와 디지털 자산 비중이 높은 금융, IT, 공공 부문에서 이러한 AI 관련 위협 인식이 가장 높게 나타났으며, 사내 통제를 벗어나 임의로 AI 도구를 사용하는 '섀도우 AI'의 확산이 주요 위험 요소로 부각되고 있습니다.
이러한 위협에 효과적으로 대응하기 위해 기업들은 보안 예산의 양적 증액에 그치지 않고 사내 AI 활용 기준과 가이드라인을 명확히 정립해야 합니다. 임직원들이 통제되지 않은 외부 AI 도구에 회사 기밀이나 데이터가 유출되지 않도록 섀도우 AI를 지속적으로 모니터링하고, AI 도입 인프라 전반에 대한 보안 가시성을 확보하는 실질적인 대응 체계 마련이 시급합니다.
♥ 추천 0
현업에서는 '섀도우 AI'로 인한 데이터 유출을 막기 위해 아키텍처 단계에서 **내부 전용 AI 게이트웨이(Proxy)**를 구축하고 외부 API 트래픽을 통제하는 것이 우선 과제입니다.
코드 관점에서도 단순 라이브러리 패치를 넘어, LLM 파이프라인 전반에 프롬프트 인젝션 방어 및 입출력 Sanitization(정화) 로직을 필수적으로 구현해야 합니다.
이제 보안은 기능 개발 후속 조치가 아니라, AI 응용 프로그램 아키텍처 설계 초기부터 반영되어야 하는 시큐어 코딩의 핵심 요소입니다.
공격자 관점에서 '섀도우 AI'는 보안 통제를 벗어난 최상의 데이터 유출 경로이자 새로운 공격 표면(Attack Surface)입니다.
미인증 AI 서비스에 대한 프롬프트 인젝션이나 API 취약점 공격은 기존의 레거시 보안 솔루션을 손쉽게 우회하여 내부망으로 침투하는 효과적인 진입점이 됩니다.
기업들의 보안 투자가 늘어난다 해도, AI 모델 고유의 로직 취약점과 데이터 오염(Data Poisoning) 공격을 실시간으로 방어해내기는 당분간 까다로울 것으로 보입니다.
AI 도입 확대에 따른 보안 예산 증가는 바람직하나, 통제되지 않는 '섀도우 AI'는 기업의 핵심 데이터 유출과 컴플라이언스 위반을 초래하는 치명적인 리스크입니다. 단순한 보안 솔루션 구비를 넘어 전사 차원의 AI 활용 가이드라인 수립과 투명한 가버넌스 체계 구축이 선행되어야 합니다. 비즈니스 혁신을 저해하지 않으면서도 AI 취약점을 선제적으로 탐지·통제할 수 있는 균형 잡힌 보안 전략 마련에 집중해야 할 때입니다.