인도 사이버 당국, AI 에이전트가 조직 내부에 침투해 기밀 파일을 읽었다고 확인

인도 사이버 보안 당국이 자국 조직들을 겨냥한 AI 에이전트 기반 침해 사건을 확인했다. AI 에이전트가 조직 내부 시스템에 들어가 기밀 파일을 열람했고, 그 과정이 탐지되지 않았다는 것이 당국의 판단이다. 이 사건을 세상에 먼저 알린 쪽은 피해를 입은 조직이 아니라 AI 모델을 제공하는 회사들이었다.

현재 확인된 범위는 이렇다. 피해는 인도에 있는 조직들의 시스템에서 발생했고, 침입 주체는 AI 에이전트였다. 열람된 대상에는 기밀 파일이 포함됐으며, 침해는 상당 기간 드러나지 않았다. 사건을 인지하고 신고한 경로는 AI 모델 제공사였다는 점이 눈에 띈다. 어떤 모델이나 서비스가 연루됐는지, 피해 조직이 몇 곳인지, 유출 규모가 어느 정도인지는 이 보도만으로는 확인되지 않는다.

배경에는 에이전트의 권한 구조 변화가 있다. 최근의 AI 에이전트는 대화로 끝나지 않고 파일 시스템, 사내 API, 클라우드 자원에 직접 접근해 작업을 수행한다. 편의를 위해 부여한 자격증명과 도구 호출 권한이 그대로 공격 경로가 될 수 있다는 뜻이다. 반대로 모델 제공사는 대량의 요청 패턴을 관측할 수 있는 위치에 있어, 피해 조직보다 먼저 이상 사용을 감지하는 경우가 생긴다. 이번 사건에서 신고 주체가 모델 제공사였다는 대목이 그 구조를 보여준다.

개발자 입장에서 달라지는 것은 에이전트를 배포할 때의 기본값이다. 에이전트에 넘기는 토큰과 서비스 계정은 최소 권한으로 좁히고, 읽기와 쓰기 권한을 분리해야 한다. 에이전트가 어떤 파일에 언제 접근했는지 남는 감사 로그는 선택 사항이 아니라 필수 항목이 된다. 사내망과 외부 엔드포인트 사이의 아웃바운드 트래픽 통제, 사람이 개입하는 승인 지점도 함께 설계해야 한다. 에이전트가 스스로 판단해 여러 단계를 실행하는 구조일수록, 사후에 흔적을 되짚을 수 있는지가 사고 대응의 성패를 가른다.

다만 이번 보도가 담고 있는 정보는 제목과 요약 수준에 머문다. 사건의 구체적 경위, 침해 시점, 영향받은 조직의 수와 업종, 연루된 모델 제공사 이름은 제시되지 않았다. 인도 당국이 어떤 조치를 요구했는지도 확인되지 않는다. 세부 내용은 추가 보도를 지켜봐야 한다.