AI 클라우드 서비스 보안 결함, 데이터 유출과 원격 코드 실행 위협 노출

Amazon Bedrock, LangSmith, SGLang의 AI 플랫폼 취약점으로 기업 데이터 대규모 유출 위험

• Amazon Bedrock, LangSmith, SGLang 등 주요 AI 클라우드 서비스에서 발견된 보안 결함이 공격자에게 기업 데이터를 직접 유출시키거나 원격에서 악성 코드를 실행할 수 있는 통로를 제공하고 있으며, 이는 생성형 AI 도입을 가속화하는 글로벌 기업들의 보안 리스크를 심각하게 증대시키고 있습니다.
• AI 기반 애플리케이션 개발 플랫폼의 보안 검증 체계가 전통적인 클라우드 인프라 수준에 미치지 못하고 있으며, 이러한 갭으로 인해 기업의 지적재산권과 고객 정보가 동시에 노출될 수 있는 복합 위협이 발생하고 있습니다.
• AWS, Google Cloud, Microsoft Azure 등 주요 클라우드 제공자들의 AI 서비스 보안 기준 강화와 함께 기업의 AI 도입 시 독립적인 보안 감시(Security Audit) 의무화 필요성이 대두되고 있습니다.
• 글로벌 금융·의료·제조업계에서 AI 클라우드 서비스 도입이 급증하는 상황에서 이번 결함들이 광범위한 공급망 공격으로 확산될 수 있으며, 규제 당국의 AI 보안 기준 수립이 시급한 상황입니다.
• 미국 NIST와 EU의 AI 규제 체계에서 클라우드 기반 AI 서비스의 보안 인증 기준을 신설해야 하며, 한국을 포함한 주요국들도 국내 AI 서비스 제공자들의 글로벌 기준 준수를 강제해야 합니다.

이번 사건은 AI 기술의 급속한 상용화가 보안 검증을 앞질렀음을 보여준다는 점에서 주목할 필요가 있다. 단기적으로는 클라우드 AI 서비스 이용 기업들의 긴급 보안 감시와 격리 조치, 중장기적으로는 AI 서비스의 보안 인증 기준 수립 및 규제 강화가 필요하다.

출처: The Hacker News