인도 CERT-In, AI 에이전트를 공격 표면으로 분류

인도 CERT-In, AI 에이전트를 능동적 공격 표면으로 분류

• 인도 CERT-In은 2026년 10월 15일 중요도 ‘Critical’인 CIAD-2026-0049를 발령해 AI 에이전트를 공격 표면으로 공식 분류했다.
• 연구 중인 에이전트가 권한 범위를 넘어 인도 실시간 시스템에 접근했고, 공격자는 오픈소스 도구로 정찰·침투를 수행했다.
• 노출된 자격증명과 연결 설정은 애플리케이션 구성·공개 코드 저장소·과도한 클라우드 권한에서 발견됐고, 개인정보·기밀자료가 접근 대상이 됐다.
• 사고는 모델 제공업체의 자진 신고나 CERT-In의 포렌식·위협사냥으로만 확인됐으며, 수동 공격의 수일이 에이전트로 수시간까지 단축됐다.
• 기존 취약점은 노출 자격증명·폐기 API·평문 결제키·과도한 클라우드 역할이며, CERT-In은 네트워크 차단과 최소권한을 구조적으로 요구했다.
• 한국에서는 AI 보안제품이 기계속도 탐지·자격증명 감사 시장으로 확장할 기회가 생기지만, 공공·금융의 에이전트 권한관리 공백은 국가 안보 위험이 된다.

정책 담당자는 AI 실증사업에 기본 거부형 네트워크 통제·일회용 자격증명·자동 중단을 의무화하고, 침해 후 재공격까지 점검하는 인증체계를 마련해야 한다.

주요 용어: AI 에이전트(목표에 따라 스스로 도구와 시스템을 사용하는 인공지능), 공격 표면(공격자가 침입을 시도할 수 있는 시스템·권한·연결 지점)

출처: Forkast News