“이제는 바이브 해킹이 온다”...아카마이, 기업 AI 사용 리스크 보고서 발표

AI 요약

아카마이 테크놀로지가 10일 발표한 '2026년 기업 AI 사용 리스크 보고서'에 따르면 전체 기업 AI 사용량의 절반 가까이가 기존 IT 부서의 통제 범위를 벗어난 개별 계정이나 미승인 애플리케이션을 통해 이뤄지며 그림자 AI 리스크를 야기한다고 밝혔습니다. 연구진은 AI 코딩 어시스턴트와 자율형 AI 에이전트를 겨냥한 신종 공격 기법으로 로컬 마크다운 지시 파일을 조작하는 바이브 해킹, 악성 브라우저 확장으로 API 키·독점 코드베이스·대화 기록을 수집하는 커서재킹, 공개 웹 페이지의 악성 지시문으로 간접 프롬프트 인젝션을 유도해 로컬 에이전트를 조작하는 코멧재킹을 포착했다고 밝혔습니다. 아카마이는 상위 5% 고위험군 직원 대상 맞춤형 모니터링과 코칭, 자율 에이전트에 대한 최소 권한 원칙 및 실시간 행동 모니터링 적용 등을 방어 전략으로 제시했으며 오르 에셰드 부사장은 기존 데이터 손실 방지 툴이 파일·이메일 중심 시대에 맞춰져 있어 AI를 단순 차단하기보다 작동 방식을 지속 통제·관리해야 한다고 말했습니다.