[해외보안뉴스] OpenAI, 이메일 관리가 가능한 상시 작동형 AI 어시스턴트 'o' 개발 중
· 2026-09-28 00:00
· 조회 28
· 원문 ↗
OpenAI가 사용자의 개입 없이도 백그라운드에서 지속적으로 작업을 수행하는 상시 작동형(Always-on) AI 어시스턴트 기능인 'o'(가칭)를 개발 중인 것으로 나타났습니다. 최근 OpenAI 공식 웹사이트 소스 코드에서 해당 미공개 기능에 대한 참조가 잠시 노출되었다가 삭제되었으며, 주요 기능으로는 이메일 관리, 일정 정리, 데이터 수집 등 사용자의 일상적인 업무를 자율적으로 처리하는 에이전트 역할을 할 것으로 예상됩니다.
이러한 상시 작동형 에이전트는 개인 사용자뿐만 아니라 ChatGPT를 업무에 활용하는 기업 환경 전반에 커다란 편의성을 제공하지만, 동시에 심각한 보안 리스크를 동반합니다. AI가 사용자의 이메일 계정과 내부 시스템에 지속적인 접근 권한을 가질 경우, 악의적인 이메일을 통한 간접 프롬프트 주입(Indirect Prompt Injection) 공격 대상이 될 수 있습니다. 이는 공격자가 탈옥 명령이 포함된 메일을 보내 AI가 사용자의 민감 정보를 외부에 유출하거나 무단으로 메일을 발송하도록 유도할 위험을 초래합니다.
따라서 기업의 IT 보안 관리자와 개인 사용자는 자율형 AI 에이전트 도입 시 사전 보안 대책을 반드시 강구해야 합니다. 해당 기능이 정식 출시되면 AI에 부여되는 권한을 최소화(Principle of Least Privilege)하고, 이메일 수신을 통한 자동 작업 수행 전 사용자의 최종 승인 단계를 거치도록 설정해야 합니다. 또한, 기업 차원에서는 백그라운드 AI 에이전트의 데이터 접근 범위를 제한하고 이상 행동을 모니터링할 수 있는 보안 정책 수립이 필요합니다.
상시 작동(Always-on) AI가 이메일에 접근하는 아키텍처는 간접 프롬프트 주입(Indirect Prompt Injection) 공격에 매우 취약할 수 있습니다. 악성 이메일 본문을 통해 비인가 API가 호출되거나 데이터가 유출될 수 있으므로, 수신 데이터 파싱 파이프라인과 LLM 실행 환경 간의 엄격한 샌드박싱이 필수적입니다. 실무 관점에서는 OAuth 권한의 최소 권한 원칙(Least Privilege) 적용과 제로 트러스트 기반의 권한 검증 로직이 아키텍처의 핵심이 될 것으로 보입니다.
상시 대기(Always-on)하며 이메일을 처리하는 AI 비서는 간접 프롬프트 주입(Indirect Prompt Injection) 공격의 최적의 표적입니다. 공격자는 악성 프롬프트가 포함된 이메일을 보냄으로써 사용자 개입 없이도 민감 데이터 유출이나 내부 피싱 메일 발송을 자동화할 수 있습니다. 신뢰할 수 없는 외부 입력에 대한 완벽한 격리와 권한 제어가 전제되지 않는다면, 이는 시스템 내부에서 작동하는 가장 강력한 C2(Command & Control) 에이전트를 공격자에게 스스로 제공하는 꼴입니다.
상시 작동(Always-on) AI가 기업 이메일에 접근하는 것은 생산성 혁신인 동시에 데이터 유출 접점을 극대화하는 중대한 리스크입니다. 이메일 내 핵심 정보와 민감 데이터를 보호하기 위해 데이터 처리 방식 및 접근 권한에 대한 엄격한 보안 거버넌스 수립이 선행되어야 합니다. 명확한 통제 정책이 마련될 때까지 임직원의 무단 활용(Shadow IT)을 차단하고 신규 위험 요소에 대한 기술적 평가를 즉시 시작해야 합니다.