Sophos AI Defense, 승인되지 않은 AI 사용 탐지·통제

Sophos AI Defense가 승인되지 않은 AI 사용을 찾아 통제

• Vercel 직원이 Context.ai에 Google Workspace ‘Allow All’ 권한을 부여했고, 침해된 OAuth 토큰이 내부 환경 침투에 악용됐다.
• Sophos AI Defense는 2026년 10월 13일 공개돼 기기·네트워크·로그인·브라우저 신호로 승인 밖 AI 사용을 탐지한다.
• Gartner 조사에서는 보안 책임자 69%가 비승인 AI 사용을 의심·확인했고, CSA 조사에서는 82%가 최근 1년 내 AI 에이전트를 발견했다.
• 영향 대상은 Vercel·Context.ai·Google Workspace이며, 방어 연계 제품은 Sophos Workspace Protection·Endpoint·Firewall·MDR이다.
• Sophos는 STAC6994가 AI 에이전트 약 12개로 Sophos·CrowdStrike·Windows Defender용 악성코드 모듈 약 80개를 며칠 만에 만들었다고 밝혔다.
• 한국 기업은 AI 금지보다 사용 목록·OAuth 토큰·API 키를 관리하는 산업 역량을 확보해야 하며, 이는 보안 제품의 연동성과 데이터 통제 수요를 키운다.

정책 담당자는 공공·민간의 AI 사용 목록과 권한을 점검하고, 국내 보안 기업이 여러 클라우드와 보안제품을 함께 감시하도록 지원해야 한다.

주요 용어: Shadow AI(조직 승인 없이 사용하는 AI 도구), OAuth 토큰(외부 앱의 계정 접근을 허용하는 인증 권한)

출처: TechSpective