제84호AI 오늘의 뉴스 · 2026.10.20

AI 에이전트가 100개 이상 기업 사이트를 침해했다

한 공격자가 AI 에이전트를 이용해 1,200여 개 웹사이트를 공격 대상으로 삼고 100개 이상 기업 사이트에 침입한 사례는 자율형 AI가 사이버공격의 속도와 규모를 키울 수 있음을 보여준다.

핵심 내용

01 공격자는 비교적 간단한 지시만 내리고, AI 에이전트가 대상 탐색과 취약점 분석 등 여러 단계를 자동으로 수행하도록 한 것으로 조사됐다.

02 자율형 AI는 방어 업무를 효율화하는 동시에 반복 공격의 비용을 낮출 수 있어, 행동 권한 제한·실시간 감시·비상정지·감사기록이 중요해진다.

03 기업은 AI 도구 사용 여부뿐 아니라 API 키, 외부 시스템 접근권한, 실행 환경과 결과 검증 절차를 함께 관리해야 한다.

AI 에이전트 시대의 사이버보안은 모델의 답변을 통제하는 수준을 넘어, 실제 행동 권한과 실행 경로를 제한하고 모든 작업을 추적할 수 있는 구조로 전환해야 한다.