[국내보안뉴스] 방치된 AI 에이전트가 기업 보안을 위협한다: 권한 관리의 사각지대 경고
· 2026-10-26 17:00
· 조회 6
· 원문 ↗
최근 글로벌 보안기업 아라키스 시큐리티의 보고서에 따르면, 기업 내 구축된 AI 에이전트의 76%가 최근 두 달 동안 실행된 기록이 없음에도 불구하고 여전히 내부 시스템 접근 권한을 그대로 유지하고 있는 것으로 나타났습니다. 많은 기업이 업무 자동화와 생산성 향상을 위해 AI 에이전트를 조기 도입하고 있지만, 정작 생성된 에이전트에 대한 수명주기 관리와 보안 관리는 뒷전으로 밀려나며 심각한 사각지대를 형성하고 있습니다.
이러한 방치된 '유령 AI 에이전트'는 기업 내부망 진입을 노리는 해커들에게 최적의 공격 통로가 될 수 있습니다. 특히 일부 에이전트는 외부에서 인증되지 않은 요청만으로도 동작하도록 설정되어 있어, 공격자가 이를 악용할 경우 별도의 고도화된 침투 기법 없이도 기업의 핵심 데이터베이스나 주요 인프라에 손쉽게 접근할 수 있는 위험에 노출되어 있습니다.
기업들이 이러한 AI 기반 보안 위협에 대응하기 위해서는 AI 에이전트에 대한 즉각적인 접근 제어 체계 재정비가 필요합니다. 우선 사내에서 운용 중인 모든 AI 에이전트의 식별 및 권한 현황을 전수 조사하고, 장기간 사용되지 않은 권한은 자동으로 회수하는 정책을 도입해야 합니다. 나아가 인간 사용자뿐만 아니라 AI 에이전트에도 '최소 권한 원칙'을 엄격히 적용하고, 외부 호출에 대한 강력한 인증 및 모니터링 체계를 구축해야 합니다.
♥ 추천 0
AI 에이전트도 시스템 관점에서는 결국 서비스 계정(Service Account)에 불과하므로, IAM 자격 증명의 라이프사이클 관리가 필수적입니다. 미사용 에이전트의 API 토큰은 짧은 TTL 설정과 함께 자동 회수(Revoke) 로직을 아키텍처 단계에서 구현하고, 최소 권한 원칙(PoLP)에 맞춘 Scoped Token을 발행해야 합니다. 또한 API 게이트웨이 단에 제로 트러스트 인증 미들웨어를 적용해 인증되지 않은 외부 요청이 에이전트 실행 로직 타지 않도록 근본적으로 차단해야 합니다.
공격자 관점에서 모니터링이 소홀한 '휴면 AI 에이전트'는 탐지를 우회해 지속성(Persistence)을 확보하기에 최적의 거점입니다. 특히 인증 없는 외부 요청으로 실행까지 가능하다면, 별도의 계정 탈취 과정 없이도 내부 망으로 즉시 진입하는 파괴적인 초기 침투(Initial Access) 벡터가 됩니다. AI 에이전트에 부여된 과도한 권한과 부실한 오프보딩 관리는 모의침투 시 가장 먼저 노릴 치명적인 약점입니다.
AI 에이전트 역시 기존 임직원이나 서비스 계정과 동일하게 엄격한 '최소 권한 원칙'과 라이프사이클 관리가 적용되어야 합니다. 방치된 에이전트의 과도한 권한은 공격자에게 가장 매력적인 침투 경로이자 조직의 심각한 보안 사각지대가 됩니다. 당사도 즉시 AI 자산 전수조사를 실시하고, 미사용 권한의 자동 회수 및 '적시 접근(Just-In-Time)' 제어를 포함한 AI 거버넌스 체계를 재정비하겠습니다.