[브라우저 보안①] 전문가도 속이는 브라우저 기반 공격

핵심 요약

브라우저를 통한 간접 프롬프트 인젝션 공격, 악성 플러그인, 가짜 AI 사이드바 등 새로운 브라우저 기반 공격 기법이 증가하고 있으며, AI 에이전트를 활용하는 업무 환경에서 새로운 위협 표면으로 부상하고 있습니다. 특히, 공격자는 웹페이지에 악성 지시를 숨겨 AI 에이전트가 이를 정상 명령으로 인식하도록 유도하는 간접 프롬프트 인젝션(Indirect Prompt Injection) 수법을 사용하며, 이는 MITRE ATT&CK의 Browser Session Hijacking(T1185) 및 Drive-by Target(T1608.004) 전술과 연관됩니다. 또한, 중국 연계 그룹 TA419는 AI 전문가를 대상으로 피싱 공격을 진행하는 등 특정 직군을 노린 공격도 활발합니다. IT 감사인은 이러한 브라우저 기반 공격 및 AI 에이전트 악용 위협에 대비하여 조직의 웹 보안 통제 및 AI 시스템 보안 거버넌스 체계를 점검하고 고도화할 필요가 있습니다.

개선 권고안

• ✔기술적 조치조직 내 모든 웹 브라우저에 대해 중앙 집중식 보안 정책을 수립하고, 악성 플러그인 설치 차단, 스크립트 실행 제어, 최신 보안 패치 적용 등을 강제화하여 브라우저 기반 공격에 대한 방어 태세를 강화할 것을 권고함.
• ✔기술적 조치LLM 기반 AI 에이전트 또는 RAG 시스템 도입 시, 간접 프롬프트 인젝션 공격을 방어하기 위해 NIST AI 100-2 AML-IPI-04에 따라 다중 LLM 권한 분리 아키텍처를 적용하거나, AML-IPI-02에 명시된 간접 프롬프트 주입 탐지 시스템을 구축 및 적용해야 함을 권고함.
• ✔관리적 조치LLM 기반 AI 에이전트의 보안 위험을 식별하고 통제하기 위해 NIST AI 100-2 AML-AGT-01에 따라 LLM 에이전트 보안 위험 평가 및 통제 체계를 수립 및 시행할 것을 권고함.
• ✔관리적 조치임직원 대상 정보보호 교육 및 모의 피싱 훈련 프로그램에 브라우저 기반 공격(예: 악성 플러그인, 가짜 AI 사이드바) 및 AI 전문가를 대상으로 하는 표적 피싱 공격 시나리오를 포함하여 보안 인식 수준을 강화할 것을 권고함.
• ✔관리적 조치CIS Controls v8 CIS-09에 따라 이메일 게이트웨이 및 웹 프록시에 스팸 필터, 악성 첨부 샌드박스, DNS 필터링 등 웹 브라우저 위협 방어 통제를 고도화하고, 주기적인 점검을 통해 효과성을 검증할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기