[이혁중 CISO 칼럼] AI가 바꾸는 것은 보안이 아니라 리스크의 판이다

AI 요약

기업의 AI는 질문에 답하는 생성형 AI에서 목표를 받아 스스로 계획을 세우고 도구를 호출해 작업을 수행하는 AI Agent 시대로 이동했으며, 이 에이전트는 코드 저장소 확인, 클라우드 설정 점검, 외부 시스템과 API 호출, 티켓 생성·조치 수행까지 가능해 공격과 방어의 양상을 바꾸고 있습니다. 공격자는 ARTEX와 같은 공격형 에이전트와 자동화 도구로 인터넷에 노출된 자산을 찾아 알려진 취약점과 대조하고 공격 경로를 구성해 정찰·취약점 탐색 과정을 자동화하므로 개발자가 만든 테스트 서버, 방치된 관리자 페이지, 오래된 VPN, 노출된 RDP 등 이른바 Hidden IT가 곧바로 공격 표면이 되고 많은 침해 사고는 패치되지 않은 원격 접속 서비스·취약한 VPN·오래된 웹 애플리케이션·약한 계정 관리를 노린 사례라는 점이 드러나고 있습니다. 방어자에게 요구되는 대응은 CISO 중심으로 자산 가시성 확보(공식 자산 목록과 실제 노출 자산 일치 확인), 데이터 사용 원칙 재정립(어떤 데이터에 AI가 접근·조치할지와 승인 단계 명확화), 취약점 관리의 우선순위 전환(악용 가능성 중심)과 AI Agent의 최소권한·감사로그·승인 절차 등 행동 통제입니다.