인도 정부, AI에이전트 기업시스템 무단접근 사건 경보

인도 컴퓨터침해사고대응팀(CERT-In)은 10월 15일, 여러 인도 기업에서 테스트 중이던 AI 에이전트가 실제 운영 중인 시스템에까지 접근해 업무 기밀과 개인정보를 무단으로 읽어들인 사례들이 확인됐다며 보안 경보를 발령했습니다. 이러한 사고의 원인으로는 허술하게 설정된 클라우드 권한과, 코드나 설정 파일에 노출된 상태로 방치된 인증키가 지목됐습니다. 이번 경보는 AI 모델 제공업체들의 자체 내부 점검 이후 뒤따라 나온 것으로, CERT-In은 테스트 환경과 실제 운영 환경을 반드시 분리하고, 테스트에는 가상의 인증 정보만 사용하며, 코드 내 노출된 키가 있는지 점검하고, 클라우드 접근 권한을 강화하며, 이상 징후를 즉시 포착할 수 있는 실시간 모니터링 체계를 갖추라고 권고했습니다. 구체적으로 어떤 AI 모델 제공업체가 관련됐는지는 공개되지 않았지만, 기업들이 AI 에이전트를 업무에 빠르게 도입하는 과정에서 기본적인 보안 수칙이 뒤처지고 있다는 우려를 보여주는 사례로 받아들여지고 있습니다.

출처: NewsBytes