[단독]“회사업무 AI, 해킹통로 될라”… 서버 8000여개 외부 인터넷 노출

AI 요약

AI가 이메일 확인과 고객 정보 조회 등 업무를 대신하면서 AI와 업무 시스템을 연결하는 프로그램 하나만 해킹돼도 내부 문서와 고객 정보가 유출될 수 있는 새로운 보안 사각지대가 생겼습니다. 미국 사이버보안 기업 센시스에 따르면 올해 6∼8월 국내에서 AI 관련 시스템 8030개가 외부 인터넷에 노출돼 있었고, 자동화 프로그램 엔에이트엔(n8n) 1161개(이 중 880개에서 취약점 신호), 모델 콘텍스트 프로토콜(MCP) 2435개(12개 취약점 신호), AI 비서 오픈클로(OpenClaw) 727개(161개 취약점 신호) 등이 탐지됐으며 전 세계적으로는 9개월 동안 63% 증가했습니다. 전문가들은 섀도 AI 문제로 보안 담당자가 모르는 AI 도구가 많다며 AI 연결 시스템 파악, 대량 조회·외부 전송 감시, 중요 업무에 대한 사람 승인 의무화와 함께 정부의 실무 지침 마련 및 노출 조직에 대한 통보가 필요하다고 권고했습니다.