에이전틱 AI 보안, 위험과 대응책
에이전틱 AI는 도구·기억·행동 권한을 갖는 만큼 보안 통제가 곧 운영 통제가 된다
- 에이전틱 AI는 일반 챗봇과 달리 작업 계획, 데이터 조회, 메모리 활용, 연결 시스템 조작까지 수행한다. 단순 답변형 AI보다 접근면이 넓어져 보안 실패가 곧 업무 오남용으로 이어진다.
- 악성 프롬프트는 웹페이지, 이메일, 문서, 도구 응답을 통해 들어와 에이전트를 오작동시킬 수 있다. 허가되지 않은 지시가 섞이면 안전하지 않은 실행이 발생해 통제 실패로 번진다.
- 조직은 신원 통제, 최소권한, 승인된 도구만 허용해야 한다. 매개변수 점검, 런타임 정책, 상세 로그, 고위험 행위의 사람 승인까지 붙여야 에이전트의 자율성을 정책적으로 묶을 수 있다.
- 에이전틱 AI 보안은 5가지 위험 축으로 정리된다: 계획·도구·기억·행동·모니터링이다. 지속 메모리에 허위 정보가 남고 런타임 감시가 없으면, 이후 업무까지 오염돼 피해가 누적된다.
- 대응의 핵심은 런타임 감시와 신속한 차단이다. 새 프롬프트, 데이터, 도구, 맥락이 행동을 바꿀 수 있으므로 이상행위 탐지가 필요하고, 이는 대규모 자동화의 확산 속도를 늦추는 안전장치다.
- 한국은 공공과 금융의 AI 도입이 늘수록 에이전트 권한설계와 감사기록 표준을 먼저 마련해야 한다. 도구 승인·사람 승인·메모리 통제를 묶지 않으면 편의성은 늘어도 국가 중요업무의 사고 복원력은 약해진다.
정책 담당자는 에이전틱 AI를 도입할 때 신원검증, 최소권한, 승인 절차, 런타임 감시를 의무화해야 한다. 공공 실증사업부터 감사기록과 사람 승인 기준을 표준으로 정하면 산업 육성과 사고 억제를 함께 달성할 수 있다.
주요 용어: 에이전틱 AI(스스로 계획·실행하는 AI), 프롬프트 인젝션(악성 지시 주입), 최소권한(필요한 권한만 부여)
