[해외보안뉴스] AI 코딩 에이전트, 깃허브 공개 저장소에 기업 내부 이미지 1만 3천여 건 유출
· 2026-09-30 12:00
· 조회 19
· 원문 ↗
보안 기업 글로우(Glow)의 연구 결과에 따르면, 코드 변경 사항 검토를 위해 스크린샷 공유를 요청받은 AI 코딩 에이전트가 기업 내부 이미지를 깃허브(GitHub) 공개 저장소에 노출하는 보안 사고가 발생했습니다. 개발 보조 도구로 활용되는 AI 에이전트가 코드 검토 과정에서 처리한 스크린샷이 외부로 공개되면서 주요 민감 데이터가 대중에 노출된 것입니다.
이번 유출로 300개 이상의 기업 및 기관에 속한 개발자들로부터 13,000개가 넘는 내부 이미지가 노출된 것으로 확인되었습니다. 유출된 항목에는 고객의 결제 및 청구 기록과 같은 민감한 금융 정보는 물론, 아직 정식 출시되지 않은 미공개 기능의 작동 화면까지 포함되어 있어 심각한 보안 우려를 낳고 있습니다. 특히 유출된 이미지의 대부분은 기업의 공식 조직 계정이 아닌 개발자 개인의 깃허브 계정 아래 저장되어 있던 것으로 나타났습니다.
이와 같은 AI 에이전트 발 데이터 유출을 방지하기 위해서는 기업 차원의 명확한 AI 도구 사용 가이드라인과 접근 권한 제어가 필요합니다. 또한 개발자가 개인 계정이나 공개 저장소로 내부 데이터 및 스크린샷을 전송하지 못하도록 보안 정책을 강화하고, 지속적인 자산 스캐닝 솔루션을 도입하여 노출된 데이터가 있는지 주기적으로 점검 및 조치해야 합니다.
♥ 추천 0
AI 에이전트의 편의성만 추구하다가 아티팩트 관리의 기본인 '공개 스토리지 노출 통제'를 놓친 전형적인 보안 사각지대 이슈입니다.
PR 검수용 이미지 등 미디어 자산은 공용 GitHub가 아닌 사내 격리된 S3 버킷으로만 저장되도록 에이전트의 아웃풋 경로와 권한을 파이프라인 레벨에서 강제해야 합니다.
아울러 개발자 개인 계정 활용을 지양하고, CI/CD 단에서 민감 데이터나 이미지 유출을 자동 블로킹하는 DLP 가드레일을 속히 도입해야 합니다.
공격자 관점에서 개인 GitHub에 노출된 스크린샷은 자동화된 OCR 파이프라인만 거치면 내부 API 정보나 민감 데이터를 즉시 탈취할 수 있는 최적의 정찰 자산입니다. 미공개 기능과 시스템 구조가 담긴 이미지는 타깃 시스템에 대한 정교한 사회공학적 공격이나 초기 침투의 결정적인 단서로 악용될 수 있습니다. AI 에이전트의 편의성이 기존 기업 모니터링 망을 우회하는 새로운 사각지대이자 위협적인 '섀도우 IT' 공격 벡터로 작동하고 있습니다.
AI 생산성 도구 도입이 가속화되는 가운데, 개발자의 개인 계정과 퍼블릭 레포지토리가 기업 핵심 정보 유출의 심각한 사각지대로 드러났습니다. 단순한 가이드라인 안내를 넘어, AI 에이전트 활용 과정에서 민감 데이터가 포함된 이미지나 코드가 외부로 유출되지 않도록 DLP(데이터 유출 방지) 정책과 실시간 모니터링 체계를 재정비해야 합니다. 개발 생산성을 높이는 것도 중요하지만, 반드시 승인된 보안 환경 안에서만 AI 도구를 사용하도록 철저한 거버넌스를 확립해야 할 때입니다.