[CSW 2026] 카스퍼스키 “AI도 악성코드 유입 통로”…'AI 프로텍트' 이달 출시

(etnews.com)

카스퍼스키가 AI 에이전트와 소프트웨어 라이브러리를 통한 악성코드 유입 위험을 경고하며, 기업의 보안 사각지대인 '섀도 AI'를 방어하기 위한 'AI 프로텍트' 솔루션을 이달 중 출시한다고 발표했습니다.

이 글의 핵심 포인트

1에이전틱 AI 소프트웨어로 위장한 악성코드 샘플 1만 5,000개 이상 발견
2자바스크립트 라이브러리 '액시오스(Axios)' 관리자 계정 탈취를 통한 악성 버전 배포 사례 확인
3하루 평균 탐지·차단된 고유 악성 파일 50만 개로 전년 대비 7% 증가
4심각한 침해 사고의 52%가 발생 후 90일이 지나서야 발견되는 지연 문제 존재
5카스퍼스키, 앱·보안 운영·인프라를 보호하는 'AI 프로텍트' 솔루션 18일 출시 예정

이 글에 대한 공공지능 분석

왜 중요한가?

AI 기술이 업무 자동화를 넘어 공격자의 새로운 침투 벡터로 활용되고 있다는 점은 기존 보안 패러다임의 근본적인 변화를 요구합니다. 특히 신뢰할 수 없는 외부 에이전트와 라이브러리가 조직 내부망으로 연결되는 구조적 취약성을 드러냈습니다.

어떤 배경과 맥락이 있나?

기업들이 생산성 향상을 위해 다양한 AI 에이전트와 오픈소스 라이브러리를 도입하는 과정에서 보안 검증 없이 사용되는 '섀도 AI' 현상이 심화되고 있습니다. 공격자들은 이를 악용해 정상적인 소프트웨어 업데이트나 기능 추가로 위장하여 침투합니다.

업계에 어떤 영향을 주나?

보안 산업은 단순 탐지를 넘어 AI 공급망(Supply Chain) 전체를 검증하는 영역으로 확장될 것입니다. 또한, AI 기반의 자동화된 공격에 대응하기 위해 인간과 AI가 협업하는 하이브리드 SOC(보안운영센터) 구축이 필수적인 과제로 부상할 전망입니다.

한국 시장에 어떤 시사점이 있나?

AI 도입을 서두르는 국내 테크 스타트업들은 개발 단계에서 사용하는 오픈소스와 AI 에이전트의 보안 무결성을 검증하는 프로세스를 반드시 내재화해야 합니다. 이는 단순한 비용 문제를 넘어 서비스 신뢰도와 직결되는 생존 문제입니다.

이 글에 대한 큐레이터 의견

카스퍼스키의 이번 발표는 AI 도입이 가속화될수록 '공격 표면(Attack Surface)' 또한 기하급체적으로 늘어난다는 냉혹한 현실을 보여줍니다. 특히 개발자나 데이터 과학자가 편의를 위해 무분별하게 가져다 쓰는 외부 에이전트와 라이브러리가 기업 전체 네트워크를 마비시킬 수 있는 '트로이 목마'가 될 수 있음을 명심해야 합니다.

스타트업 창업자 입장에서는 강력한 보안 검증 프로세스를 구축하는 것이 개발 속도를 늦추는 규제로 느껴질 수 있습니다. 하지만 보안 부재로 인한 사고는 기업의 존립을 위협하는 치명적인 리스크입니다. 따라서 모든 외부 AI 도구를 차단하는 극단적인 방식보다는, 카스퍼스키가 제시한 것처럼 'AI로 보호하되 인간이 최종 결정권을 갖는' 하이브리드 거버넌스를 구축하여 혁신과 보안의 균형을 잡는 전략적 접근이 필요합니다.

원문 보기 →