AI 서비스 취약점 10배 급증…"LLM 보안 비상"

AI 요약

7일 글로벌 사이버 보안 기업 카스퍼스키가 발표한 분기별 익스플로잇·취약점 보고서에 따르면 올해 2분기 AI와 대규모언어모델(LLM) 서비스에서 기록된 취약점은 지난해 4분기보다 10배 증가한 935건이고 이 가운데 심각한 수준의 취약점은 119건으로 지난해 말보다 약 5배 늘었습니다. 주요 취약점 유형은 중요 시스템 객체에 대한 취약한 접근 제어, 인증·권한 부여 구현 오류, 인젝션 취약점이었고 인기 AI 서비스로 위장한 악성·원치 않는 소프트웨어를 이용한 중소기업 대상 공격은 올해 첫 4개월에 3만3300건 이상으로 전년 동기보다 약 5배 증가했습니다. 카스퍼스키의 전문가와 한국지사장은 인프라와 접근 제어의 실시간 가시성 확보, 지속적인 위험 모니터링과 선제적 보호가 필요하다고 지적했습니다.