카스퍼스키 "올해 에이전틱 AI 위장 악성코드 1만5000개 이상 확인"

(zdnet.co.kr)

카스퍼스키가 에이전틱 AI로 위장한 악성코드가 올해만 1만 5천 건 이상 발견되었다고 발표하며, AI 에이전트와 스킬을 대상으로 한 새로운 보안 검증 기능과 공급망 보안의 중요성을 강조했습니다.

이 글의 핵심 포인트

1올해 에이전틱 AI로 위장한 악성코드 샘플 1만 5,000개 이상 확인
2카스퍼스키, AI 에이전트·모델·스킬 대상 악성코드 및 백도어 탐지 기능 발표
3챗GPT 사칭 공격(49%), Claude 및 Gemini 사칭 공격(각 18%) 등 대규모 공격 탐지
4기업 내 관리되지 않는 '쉐도우 AI'로 인한 보안 가시성 공백 및 데이터 유출 위험 증가
5APT 그룹이 LLM 생성 코드를 활용하거나 VS Code 터널링을 악용하는 등 공격 방식의 진화

이 글에 대한 공공지능 분석

왜 중요한가?

AI 에이전트가 외부 API와 플러그인에 의존하는 새로운 소프트웨어 공급망 계층으로 부상함에 따라, 기존의 보안 경계를 넘어선 새로운 공격 벡터가 등장했기 때문입니다. 이는 단순한 데이터 유출을 넘어 시스템 전체의 권한 탈취로 이어질 수 있는 중대한 위협입니다.

어떤 배경과 맥락이 있나?

기업들이 업무 효율화를 위해 AI 에이전트와 다양한 서드파티 스킬을 도입하는 과정에서, 보안 검증 없이 사용되는 '쉐도우 AI' 현상이 확산되고 있습니다. 공격자들은 이러한 보안 공백을 이용해 LLM 생성 코드를 활용한 정교한 악성코드를 제작하고 있습니다.

업계에 어떤 영향을 주나?

AI 기반 서비스를 개발하는 스타트업은 자사 모델이나 에이전트 스킬이 악성코드의 통로가 되지 않도록 공급망 보안(Software Supply Chain Security)을 제품 설계 단계부터 고려해야 합니다. 또한, B2B AI 솔루션 기업에는 '보안 검증 기능' 자체가 강력한 경쟁 우위 요소가 될 것입니다.

한국 시장에 어떤 시사점이 있나?

한국의 Kimsuky 등 APT 그룹이 이미 LLM 생성 코드를 활용하거나 VS Code 터널링을 악용하는 등 국내 기업을 타겟팅하고 있으므로, 국내 AI 스타트업은 개발 프로세스 내 보안 가시성을 확보하는 것이 필수적입니다. 특히 글로벌 확장을 노리는 경우 국제적인 보안 표준 준수가 생존과 직결됩니다.

이 글에 대한 큐레이터 의견

에이전틱 AI의 부상은 단순한 기능 확장을 넘어, 소프트웨어 아키텍처의 근본적인 변화를 의미합니다. 창업자들은 AI 에이전트가 가져올 생산성 혁신에 주목하되, 이들이 사용하는 외부 프레임워크와 API가 잠재적인 '트로이 목마'가 될 수 있음을 인지해야 합니다. 보안은 이제 부가 기능이 아닌 제품의 핵심 신상 자산입니다.

물론, 지나친 보안 규제와 검증 프로세스는 AI 혁신의 속도를 늦추고 개발 비용을 상승시키는 트레이드오프를 발생시킬 수 있습니다. 모든 외부 스킬을 전수 조사하는 것은 현실적으로 불가능하기 때문입니다. 따라서 스타트업은 '제로 트러스트' 원칙에 기반하여, 신뢰할 수 없는 에이전트 스킬의 권한을 최소화하고 실행 환경을 격리(Sandboxing)하는 구조적 방어 전략을 우선적으로 구축해야 합니다.

원문 보기 →