거세지는 AI 해킹…"공격 막을 해답은 기본 보안체계에 있다"

AI 요약

인공지능(AI)을 악용한 해킹 공격이 현실화되어 누구나 시도할 수 있고 AI 에이전트의 자율형 해킹 우려까지 제기되는 가운데, HPE 사이버위협 연구 보고서 '인더와일드'는 2025년 1월1일부터 12월31일 사이 전 세계 1186건의 실제 사례 중 금융 분야 대상이 211건이라고 밝혔습니다. 김태룡 HPE 한국 HPC·AI 사업부문 이사는 기업들이 인프라 전반에 걸쳐 가시성과 통제권을 확보하고 취약점 관리·관리자 권한 통제·네트워크 세분화 등 기본 보안 체계를 점검하며, 침해 발생 시 피해 확산 억제와 핵심 서비스 복구를 위해 복구 우선순위·담당 역할을 명확히 하고 실제 훈련을 통해 대응 절차를 검증해야 한다고 제언했습니다. 또한 AI 도입 과정에서는 데이터와 모델의 무결성(데이터 포이즈닝, 프롬프트 인젝션 등)을 보호하고 AI 플랫폼을 기존 신원및접근관리(IAM), 보안관제, 로그 모니터링, 취약점 관리와 연계하며 설계 초기부터 보안과 거버넌스를 내재화하는 'Security by Design'과 워크로드 분류·최소 권한 원칙 적용을 강조했습니다.