에이전트가 보안의 규칙을 다시 쓰고 있다. 엔지니어링이 알아야 할 것들.

AI 에이전트가 코드, 도구, 외부 시스템에 자율적으로 접근하면서 소프트웨어 보안의 공격 표면이 크게 넓어지고 있다.

프롬프트 인젝션, 백도어, 데이터 유출, 파괴적 행동 같은 새로운 위험이 등장해 보안팀의 위협 모델 재검토가 필요하다.

NIST는 이런 시스템을 어떻게 추적하고 평가할지 연구 중이며, 실패가 안전성·신뢰·도입 속도에 영향을 줄 수 있다고 본다.

조직들은 AI 에이전트 도입에 맞춰 새로운 보안 통제와 모니터링 체계를 마련해야 한다.