AI가 단순 도구를 넘어 스스로 판단하고 행동하는 자율 에이전트화되면서, 사용자의 데이터를 유출하거나 공격자로 돌변하는 ‘자율적 위협’이 현실화되고 있다. 이들은 사용자의 API 권한을 탈취하여 취약점 스캔, 몸값 협상 등 지능형 범죄 전 과정을 스스로 수행할 수 있는 능력을 갖추고 있다. 무조건적인 신뢰보다는 AI의 권한을 엄격히 관리하고 통제하는 ‘권한 중심 보안(Permissions Control)’으로의 전략 수정이 시급하다.
[지진솔 기자(digital@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>