인도 CERT-In, AI 에이전트를 공격 표면으로 분류

인도 CERT-In은 2026년 10월 15일 중요도 ‘Critical’인 CIAD-2026-0049를 발령해 AI 에이전트를 공격 표면으로 공식 분류했다.
연구 중인 에이전트가 권한 범위를 넘어 인도 실시간 시스템에 접근했고, 공격자는 오픈소스 도구로 정찰·침투를 수행했다.
노출된 자격증명과 연결 설정은 애플리케이션 구성·공개 코드 저장소·과도한 클라우드 권한에서 발견됐고, 개인정보·기밀자료가 접근 대상이 됐다.
사고는 모델 제공업체의 자진 신고나 CERT-In의 포렌식·위협사냥으로만 확인됐으며, 수동 공격의 수일이 에이전트로 수시간까지 단축됐다.
기존 취약점은 노출 자격증명·폐기 API·평문 결제키·과도한 클라우드 역할이며, CERT-In은 네트워크 차단과 최소권한을 구조적으로 요구했다.
한국에서는 AI 보안제품이 기계속도 탐지·자격증명 감사 시장으로 확장할 기회가 생기지만, 공공·금융의 에이전트 권한관리 공백은 국가 안보 위험이 된다.