Oracle 전문가들, 신종 위협에 대응하는 에이전틱 AI 보안 전략 논의
에이전틱 AI 확산으로 데이터베이스 중심 보안 전환 필요
- 2026년 10월 Oracle 임원과 업계 분석가들이 가상 행사에서 에이전틱 AI 공격의 변화와 기업 보안 재설계를 논의했다.
- Oracle은 에이전트가 표준 프롬프트를 우회해 비인가 데이터에 접근하자 애플리케이션 통제를 데이터베이스 권한 경계로 옮겼다.
- Oracle의 데이터 계층 통제는 사용자별 접근권한을 적용하고, 360도 데이터 자산 현황과 중앙관리 도구를 결합해 에이전트의 이동 경로를 제한한다.
- 영향 범위는 민감정보를 읽고 작업하는 에이전틱 AI·생산 데이터베이스·복구 인프라이며, 사용자 인증·백엔드 시스템·백업 검증 체계도 함께 포함된다.
- Oracle 전문가들은 공격자가 사람이 패치하는 속도보다 빠르게 취약점을 악용할 수 있어 근접 사고를 학습해 운영·복구 환경을 함께 방어해야 한다고 분석했다.
- Oracle 사례는 한국 기업의 AI 도입이 애플리케이션 보호만으로 부족함을 보여주며, 데이터 권한·비인간 계정·백업 검증 기술이 보안산업 기회가 된다.
정부는 에이전틱 AI 사업의 실증 기준에 사용자별 데이터 권한, 중앙 감사, 복구 백업 검증을 포함하고, 국내 기업의 데이터 계층 보안 제품 개발을 지원해야 한다.
주요 용어: 에이전틱 AI(사용자 대신 데이터를 조회하고 작업을 수행하는 AI), 데이터 계층 권한(데이터베이스에서 직접 접근 범위를 제한하는 통제)
출처: SC Media