IBM ‘92%’ 경고… AI 보안 침해의 핵심은 접근통제 붕괴

IBM ‘92%’ 경고… AI 보안 사고의 본질은 기술보다 접근통제 붕괴다

• IBM이 AI 보안 침해 기업을 조사한 결과, 92%가 기본 접근통제를 갖추지 못해 AI 시스템 침투가 ‘권한 관리’ 실패로 이어진다는 점을 보여준다.
• 이번 사례는 AI 모델 자체보다 계정·API 키·권한 분리가 허술한 운영환경에서 사고가 확산되며, 공공부문도 도입 속도보다 통제를 먼저 설계해야 함을 시사한다.
• 기사의 핵심 수치는 92%이며, 이는 공격자가 고급 해킹보다 기본 인증·권한 설정의 빈틈을 노려 손쉽게 AI 자산을 장악할 수 있음을 뜻한다.
• AI 활용이 늘수록 데이터와 모델이 함께 연결되는 구조가 커져, 한국도 산업 육성 정책에 제로트러스트와 최소권한 원칙을 내장해야 공급망 피해를 줄일 수 있다.
• 이 경고는 국가 AI 전환이 보안 사후대응 중심으로 가면 안 된다는 뜻이며, 공공조달·인증체계에 접근통제 기준을 넣어야 국내 보안산업 수요도 함께 커진다.

정부는 AI 도입 사업의 예산 승인 전에 접근통제·권한분리·키관리 점검을 의무화하고, 공공조달 기준에 최소보안 요건을 반영해야 한다.

주요 용어: 접근통제(시스템·데이터 접근을 허가된 대상만 허용하는 통제), 제로트러스트(기본 신뢰 없이 매 요청을 검증하는 보안 원칙), 최소권한(업무에 필요한 만큼만 권한 부여)

출처: The Decoder