AI 서비스 취약점 10배 급증…"LLM 보안 비상"

AI 요약

글로벌 사이버 보안 기업 카스퍼스키의 '분기별 익스플로잇·취약점 보고서'에 따르면 올해 2분기 AI와 대규모언어모델(LLM) 서비스에서 기록된 취약점은 지난해 4분기보다 10배 증가한 935건이며 이 가운데 심각한 수준의 취약점은 119건으로 지난해 말 수치보다 약 5배 늘었습니다. 유형별로는 중요 시스템 객체에 대한 취약한 접근 제어, 인증·권한 부여 구현 오류, 인젝션 취약점이 가장 많이 발견됐고 인기 AI 서비스로 위장한 악성 소프트웨어를 이용한 중소기업 대상 공격도 올해 첫 4개월에 3만3300건 이상으로 전년 동기보다 약 5배 증가했습니다. 카스퍼스키는 인프라와 접근 제어에 대한 실시간 가시성 확보와 지속적인 위험 모니터링 및 선제적 보호 등의 포괄적 보안 접근 방식이 필요하다고 지적했습니다.