AI 에이전트가 바꾼 침입 속도, 방어의 시간도 줄었다

인공지능신문에 따르면 구글과 맨디언트는 AI 에이전트가 실제 침해사고에서 탈취 계정을 바탕으로 내부 탐색과 권한 분석, 후속 침투를 자동화하면서 가장 빠른 경우 계정 침해 뒤 약 15분 만에 깊은 내부 접근이 이뤄졌다고 10월 31일 전했다. 이들은 이런 공격이 기존처럼 개별 작업을 돕는 수준을 넘어 침입 여러 단계를 한꺼번에 잇는 방식으로 발전하고 있다고 봤다. 특히 오픈소스 침투시험 프레임워크가 공격에 악용되면서 정상 관리 기능과 클라우드 API까지 침투 수단으로 쓰이는 양상이 확인됐다. 다만 현재 관찰된 공격은 빠른 대신 로그와 오류 흔적을 많이 남겨 완전히 은밀한 자동화 단계로 보기는 어렵다고 분석했다. 그럼에도 공격자가 목표와 인증정보만 넘기면 에이전트가 경로 탐색과 권한 확인, 오류 수정까지 이어가는 만큼 대응 전에 공격이 확산될 위험은 커졌다고 짚었다. 이에 핵심 관리 기능 노출 축소, 단기 인증정보와 최소 권한 적용, 행동 기반 이상 징후 탐지를 더 엄격하게 운영해야 한다고 권고했다.