[해외보안뉴스] 지속적으로 작동하는 'AI 동료'의 등장, 기존 보안 모델을 위협하다
· 2026-10-01 00:00
· 조회 18
· 원문 ↗
최근 인공지능 기술이 일회성 명령을 수행하는 에이전트를 넘어 상시 작동하는 'AI 동료(AI Coworkers)' 형태로 진화하면서 기존의 사이버 보안 패러다임이 한계에 직면했습니다. 보안 기업 토큰 보안(Token Security)에 따르면, 이러한 AI 동료는 시스템에 항상 연결된 지속적 접근 권한(Standing Access)을 가지고 작동하기 때문에, 기존 보안 모델이 대응하도록 설계되지 않은 새로운 형태의 신원(Identity) 관리 위험을 일으키고 있습니다.
이러한 변화는 기업의 식별 및 접근 관리(IAM) 체계와 클라우드 보안 전반에 광범위한 영향을 미치고 있습니다. 명확한 소유자나 제한 없이 인간 사용자의 권한을 임의로 공유받아 상시 가동되는 AI 에이전트는 공격자에게 매우 매력적인 목표가 됩니다. 만약 AI 동료의 계정이 탈취되거나 오남용될 경우, 과도하게 부여된 권한을 통해 기업의 핵심 데이터가 지속적으로 유출되거나 내부 네트워크 전체로 침투가 확대되는 치명적인 피해를 입을 수 있습니다.
이에 대응하기 위해서는 AI 동료에 최적화된 맞춤형 보안 접근 방식이 필요합니다. 토큰 보안은 AI 에이전트에 인간이나 일반 앱 계정과 분리된 독자적인 신원(Identity)을 부여하고, 전담 관리 책임자(Owner)를 명확히 지정해야 한다고 제언합니다. 또한 최소 권한 원칙에 따라 필요한 작업에만 접근을 허용하는 권한 범위 제한(Scoped Permissions)을 적용하고, 생성부터 폐기까지 추적 가능한 라이프사이클 관리 제어 체계를 구축해야 합니다.
단순 API 키 발급이나 기존 사용자 계정을 위임하는 방식으로는 24시간 상주하는 AI 에이전트의 권한 오남용을 막을 수 없습니다. 이제 AI도 명확한 Owner를 가진 독립된 Service Account로 다루고, JIT(Just-In-Time) 권한 부여와 자동 회수 등 라이프사이클 관리 로직을 파이프라인에 구현해야 합니다. 아키텍처 설계 단계부터 AI 전용 IAM과 최소 권한(Least Privilege) 원칙을 적용하는 제로 트러스트 접근이 필수적인 시점입니다.
상시 권한(Standing Access)을 가진 AI 코워커는 공격자에게 세션 만료 걱정이 없는 최고의 '지속성(Persistence)' 확보 목표입니다. 간접 프롬프트 인젝션(Indirect Prompt Injection) 등으로 AI를 탈취하면, 별도의 복잡한 권한 상승 단계 없이도 AI가 가진 광범위한 내부 자원에 즉각 접근할 수 있습니다. 특히 기존 IAM 체계로는 24시간 자율 동작하는 AI의 정상 행위와 악의적인 권한 남용을 구별하기 힘들다는 점이 공격 관점에서는 매우 치명적인 허점이 됩니다.
AI 에이전트가 단순 도구를 넘어 상시 권한을 가진 '가상 동료'로 진화함에 따라, 기존의 식별 및 접근 관리(IAM) 체계는 한계에 봉착했습니다.
이제 AI에 대해서도 명확한 소유자 지정, 최소 권한 원칙(Least Privilege), 엄격한 수명주기 통제 등 인적 자원에 준하는 보안 거버넌스를 신속히 구축해야 합니다.
조직의 보안 리스크를 최소화하기 위해 비인간 식별자(Non-Human Identity) 및 AI 전용 접근 제어 정책을 선제적으로 정비하겠습니다.