AWS Bedrock 8개 공격 벡터 발견 AI 클라우드 서비스 보안 붕괴 위기

AWS Bedrock 내 8개 취약점이 공개되어 AI 모델 훈련 데이터 조작과 서비스 장악 가능성이 현실화됩니다.

클라우드 보안 연구자들이 Amazon Web Services(AWS) Bedrock 서비스에서 8개의 주요 공격 벡터를 발굴하며 AI 모델 훈련 과정에서의 데이터 중독, 모델 출력 조작, 인증 우회 등을 통해 공격자들이 서비스 전체를 장악할 수 있는 치명적 취약점을 확인하고 공개하였습니다.
AWS Bedrock은 생성 AI 모델을 위한 핵심 인프라로 자리매김하고 있으나 이번 발견된 취약점들은 사용자 입력 검증 미비와 API 권한 관리 부실로 인해 글로벌 기업들의 AI 프로젝트가 대규모 보안 사고로 이어질 위험을 내포하고 있습니다.
공격자들이 Bedrock을 통해 훈련 데이터에 악성 콘텐츠를 주입함으로써 AI 모델의 출력이 편향되거나 해로운 결과를 생성하게 만들며 이는 금융, 의료 등 고위험 분야에서의 AI 신뢰성 상실로 직결되어 국가 경제에 미치는 파급력이 막대합니다.
미국 중심의 클라우드 독점 시장에서 발생한 이 문제는 EU의 디지털 시장법(DMA)과 연계되어 빅테크 기업에 대한 보안 규제 강화 압력을 가중시키며 한국 정부는 국내 AI 클라우드 도입 기업 대상의 취약점 감사 제도를 마련해야 합니다.
AWS의 신속한 패치에도 불구하고 유사 서비스인 Google Vertex AI나 Microsoft Azure OpenAI에서도 유사 취약점이 잠재되어 있으므로 글로벌 AI 클라우드 표준화 기구의 공동 대응 프레임워크 구축이 필수적입니다.