아카마이 “AI 에이전트 보안, 신원 넘어 행동 통제해야”

아카마이 테크놀로지스(한국 대표 이경준)는 인공지능(AI) 에이전트가 기업 시스템에서 수행하는 행동을 지속해서 확인하고 통제해야 한다는 내용의 ‘인터넷 보안 현황 보고서’를 13일 발표했다.

보고서는 AI가 데이터베이스를 조회하고 애플리케이션 프로그래밍 인터페이스(API)를 통해 여러 업무를 실행하면서 기업 보안의 대상도 달라지고 있다고 분석했다. 사람의 신원과 접근 권한을 관리하는 데서 나아가 AI 에이전트와 같은 비인간 개체가 어떤 정보에 접근하고 무슨 작업을 수행하는지 관리해야 한다는 설명이다.

아카마이는 AI 에이전트와 외부 시스템을 연결하는 모델 컨텍스트 프로토콜(MCP)을 주요 위험 지점으로 꼽았다. MCP는 AI가 외부 데이터베이스나 내부 API, 업무 도구를 이용하도록 연결하는 규격이다. 공격자가 외부 MCP 서버나 웹페이지에 악성 명령을 숨기면 AI의 판단 과정을 바꾸고 권한이 높은 다른 시스템의 정보를 빼낼 수 있다고 지적했다.

직원의 브라우저와 챗봇 사용 과정에서도 관리 공백이 확인됐다. 보고서에 따르면 기업 사용자 40% 이상이 AI 기반 브라우저 확장 프로그램을 설치했다. 설치된 AI 확장 프로그램 가운데 25%는 12개월 안에 권한이 바뀌었다. AI 확장 프로그램은 일반 브라우저 확장 프로그램보다 알려진 취약점을 보유할 가능성이 60% 높았다.

아카마이의 내부 분석에서는 직원이 AI 챗봇과 나눈 대화의 약 6%에 개인정보나 금융정보, 정보기술(IT)·보안 정보 등 민감한 내용이 포함됐다. 기업 기기에서 이뤄진 AI 대화의 47%는 직원의 개인 계정으로 접속한 사례였다. 기업의 기존 보안 체계로 대화 내용을 확인하기 어렵다는 의미다.

아카마이는 취약점 패치가 끝날 때까지 API 필터와 격리 기능으로 공격을 차단하고 브라우저 안에서 AI 도구의 권한과 행동을 확인해야 한다고 제안했다. AI 에이전트에는 작업 결과의 검증과 복구 가능성에 따라 권한을 다르게 부여하고 위험도가 높은 작업은 사람이 승인하도록 해야 한다고 덧붙였다.

보아즈 겔보드 아카마이 최고보안책임자는 “기업 내 AI 코드 작성과 생산성 도구 활용, 고객 대상 제품과 클라우드 업무환경에 AI를 직접 통합하는 일, 기업을 겨냥한 AI 기반 공격이라는 3대 위협이 동시에 발생하고 있다”며 “보안 프로그램도 변화 속도에 맞춰 진화해야 한다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network