아카마이 테크놀로지스가 10월 13일 인터넷 보안 현황(SOTI) 보고서 ‘속도, 확장성, 그리고 비인간 ID: 에이전틱 위협 환경’을 발표했다. 아카마이는 최고정보보안책임자(CISO)를 대상으로 작성한 보고서에서 기업 보안의 관리 대상이 사람 계정 중심의 접근 관리에서 AI 에이전트 같은 비인간 개체의 행동을 관리하는 단계로 확대됐다고 설명했다. 에이전틱 AI는 사람의 지시를 받아 여러 단계의 작업을 스스로 계획하고 실행하는 AI다.

보고서에 따르면 기업 사용자의 40% 이상이 AI 기반 브라우저 확장 프로그램을 설치했고, 이 중 25%는 설치 후 12개월 안에 권한 설정을 변경했다. AI 확장 프로그램은 일반 확장 프로그램보다 공개된 보안 취약점(CVE)을 보유할 확률이 60% 높았다. 기업용 AI 챗봇 대화의 6% 이상에는 개인식별정보 같은 민감 데이터가 포함됐고, 그중 47%는 회사가 모니터링하지 않는 직원 개인 계정에서 발생했다.

아카마이는 AI 에이전트가 여러 소프트웨어 시스템과 연동하도록 지원하는 표준 프로토콜인 모델 컨텍스트 프로토콜(MCP)이 CISO 보안 우선순위에서 가장 낮은 순위에 있다고 지적했다. 보안 책임자 대다수는 2030년까지 악성 AI 에이전트가 주요 사이버 위협이 될 것으로 예상하고 있다. 아카마이는 AI 모델이 취약점을 찾아 연쇄적으로 악용하는 속도가 사람의 패치 주기보다 빨라 사후 패치 방식만으로는 대응하기 어렵다고 분석했다. AI 에이전트가 사람 대신 브랜드를 검색하는 ‘합성 고객’이 증가함에 따라 보안 통제 범위를 생성형 엔진 최적화(GEO) 지표와 봇 관리까지 확대하도록 권고했다. GEO는 생성형 AI 검색 답변에 브랜드 정보가 정확히 인용되도록 콘텐츠를 최적화하는 작업이다.

아카마이는 CISO를 위한 대응 방안도 제시했다. 적응형 엣지 거버넌스는 백엔드 패치가 끝나기 전에도 엣지 단의 런타임 보호, API 필터, 격리 장치로 취약점 공격을 차단하도록 한다. 브라우저 보안 강화 방안은 브라우저 안에서 직원의 비인가 AI 확장 프로그램과 웹 기반 AI 모델 사용을 통제하도록 한다. 브랜드 신뢰 보호 방안은 기계가 읽을 수 있는 데이터 계층을 적용해 AI 크롤러가 기업 정보를 잘못 생성하거나 왜곡하지 않도록 한다. 검증 기반 자율성 원칙은 작업 결과의 검증 난이도와 실패 시 복구 난이도에 따라 AI 에이전트 권한을 차등 부여하고, 위험도가 높은 작업에는 사람의 승인 절차를 유지하도록 한다.

보아즈 겔보드(Boaz Gelbord) 아카마이 최고보안책임자는 기업 내부의 AI 코드 작성과 생산성 도구 활용, 고객용 제품과 클라우드 업무에 대한 AI 직접 통합, 기업을 대상으로 한 AI 기반 공격이 동시에 발생하고 있다고 말했다. SOTI 보고서는 올해 12년째 발간됐으며, 아카마이의 글로벌 보안 인프라에서 수집한 데이터를 바탕으로 작성된다.

자세한 내용은 아카마이에서 확인할 수 있다.

이미지 출처: 아카마이