금융권 겨냥 ‘AI 에이전트 공격’ 실제 탐지…API 보안 경고등

핵심 요약

국내 금융권을 대상으로 AI 에이전트를 활용한 사이버 공격 시도가 실제 탐지되어 API 보안에 대한 경고등이 켜졌습니다. 이 공격은 AI 에이전트가 취약점 탐색을 넘어 금융 시스템과 데이터를 연결하는 API 영역을 주요 목표로 삼아 공격 자동화를 시도하는 특징을 보이며, 이는 MITRE ATT&CK의 [T1588.007] Artificial Intelligence 기법을 활용하여 공격자가 AI 도구를 획득하고 활용하는 전술과 연관될 수 있습니다. IT 감사인은 조직의 API 보안 통제 현황과 AI 모델 활용 시 발생할 수 있는 보안 위험에 대한 평가 및 대응 체계가 적절히 수립되어 있는지 점검해야 합니다.

개선 권고안

• ✔기술적 조치API 게이트웨이, 웹 방화벽(WAF) 등 API 보안 솔루션의 정책을 강화하고, AI 에이전트의 비정상적인 접근 패턴, 과도한 요청, 비정상적인 입력값 등을 탐지 및 차단할 수 있도록 규칙을 고도화해야 함을 권고함.
• ✔기술적 조치API 인증 및 인가 체계를 강화하여 최소 권한 원칙을 적용하고, API 키 및 토큰의 안전한 관리(생성, 배포, 폐기) 절차를 수립하며, 주기적인 키 교체 및 모니터링을 시행할 것을 권고함.
• ✔기술적 조치AI 모델 API를 활용하는 경우, 입력 데이터에 대한 엄격한 유효성 검증 및 민감 정보 필터링 기능을 구현하고, API 호출 시 데이터 암호화 및 무결성 검증을 적용해야 함을 권고함.
• ✔관리적 조치AI 에이전트 기반 공격 및 API 보안 위협에 대한 최신 동향을 지속적으로 모니터링하고, 이를 반영하여 정보보호 정책 및 지침을 업데이트하며, 관련 보안 담당자 및 개발자를 대상으로 교육을 강화할 것을 권고함.
• ✔관리적 조치조직 내 AI 모델 개발 및 활용, 외부 AI 서비스 연동 시 발생할 수 있는 보안 위험을 식별하고 평가하기 위한 정식 절차를 수립하고, 위험 평가 결과를 기반으로 적절한 보안 통제를 설계 및 적용해야 함을 권고함.
• ✔관리적 조치금융보안원 등 외부 전문기관과의 위협 정보 공유 채널을 활성화하고, 공유된 최신 위협 정보를 내부 시스템의 탐지 규칙 및 대응 절차에 신속하게 반영하는 프로세스를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기