엔터프라이즈 AI 에이전트, 보안 통제 부재 속 사건 급증

엔터프라이즈가 AI 에이전트에 시스템과 데이터 접근 권한을 광범위하게 부여하는 추세가 가속화되고 있다.

107개 기업 조사에서 54%가 이미 에이전트 관련 보안 사건을 경험했으며, 에이전트 간 자격증명 공유와 권한 범위 미설정 등 기본 보안 통제가 대부분 결여되어 있다.

에이전트가 일반 직원 수준의 권한으로 움직이면서 침해 시 피해 범위가 기하급수적으로 확대될 수 있으며, 이는 클라우드 환경과 마이크로서비스 아키텍처의 복잡성으로 인해 더욱 심화될 것으로 예상된다.

국내 금융·공공 부문의 디지털 전환 과정에서 AI 에이전트 도입이 늘어나고 있으나, 정부의 AI 안전 기준과 기업의 실제 구현 간 괴리가 커져 규제당국의 강제 지침 마련이 시급한 상황이다.

제로트러스트 아키텍처와 에이전트별 독립 자격증명 체계가 산업 표준으로 정착될 때까지 엔터프라이즈 AI 환경의 보안 리스크는 지속적으로 증가할 것이다.