AI 에이전트 보안 위협 커진다…SK쉴더스 EQST, AI 레드티밍으로 보안 전문성 강화

AI 요약

SK쉴더스는 AI 에이전트 시대로 진화하면서 공격자 관점에서 AI 시스템의 취약점을 검증하는 AI 레드티밍 역량을 강화하고 있다고 10일 밝혔다. AI의 자율성과 권한 확대에 따라 에이전트 하이재킹, 메모리 오염, 권한 오남용 등 새로운 보안 위협이 커져 과학기술정보통신부와 한국인터넷진흥원(KISA)이 발간한 AI 보안 레드티밍 가이드에서 프롬프트 인젝션, 시스템 프롬프트 유출, 탈옥, 권한 오남용 등 지속적 보안 점검과 반복적 레드티밍을 권고하고 있다. SK쉴더스의 화이트해커 조직 EQST는 MITRE ATLAS 178개 AI Technique, OWASP Top 10 for LLM 등을 반영한 자체 프레임워크와 AI 공격 시나리오 DB, 모의해킹 방법론으로 전반의 보안 위험을 진단하며 글로벌 대회 Judgement Day에서 멀티모달 프롬프트 인젝션으로 1위를 차지했다.