기업 AI 에이전트 76%, 두 달간 사용 안 해도 접근권한 유지…보안 사각지대 경고

핵심 요약

기업들이 도입한 인공지능(AI) 에이전트 상당수가 장기간 사용되지 않음에도 내부 시스템 접근권한을 유지하고 있으며, 일부는 외부에서 인증되지 않은 요청만으로 실행될 수 있어 새로운 보안 위협으로 지목되었습니다. 이는 AI 에이전트의 취약한 접근 통제(OWASP A01:2021 – Broken Access Control) 및 부적절한 인증 관리에서 비롯된 문제로, 잠재적인 내부 시스템 침해 및 데이터 유출 리스크를 내포합니다. IT 감사인은 AI 에이전트 도입 시 접근권한 관리, 인증 체계, 사용 이력 모니터링 등 전반적인 보안 통제 현황을 철저히 점검하고 강화해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치AI 에이전트가 내부 시스템에 접근할 때 사용하는 인증 메커니즘을 강화하고, 외부 요청에 대한 다단계 인증(MFA) 및 강력한 인증 프로토콜을 적용하여 무단 실행을 방지해야 함을 권고함.
• ✔기술적 조치AI 에이전트의 모든 활동 및 내부 시스템 접근 이력을 상세히 로깅하고, SIEM(Security Information and Event Management) 시스템과 연동하여 비정상 행위를 실시간으로 탐지 및 모니터링하는 체계를 구축할 것을 권고함.
• ✔관리적 조치AI 에이전트의 도입, 운영, 폐기 전 과정에 걸쳐 보안 정책을 수립하고, 접근권한 부여 및 회수 절차, 사용 이력 관리, 정기적인 보안 취약점 평가를 포함하는 거버넌스 체계를 강화할 것을 권고함.
• ✔관리적 조치AI 에이전트의 접근권한에 대해 최소 권한 원칙(Principle of Least Privilege)을 적용하고, 장기간 미사용 에이전트의 접근권한을 자동으로 회수하거나 비활성화하는 정책을 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기