OWASP Agentic Top 10 — 2026년에 모든 AI 개발자가 알아야 할 것

지난달 기사에 묘사된 가상 사례: 금융 AI 에이전트가 자율적으로 $1M 해외 송금—에이전트는 해킹되지 않음.

원인: 인기 오픈소스 저장소에서 내려받은 'data analysis agent' 템플릿이 수주 전 감염—공급망 백도어(ASI10).

감염이 내부 에이전트 통신을 통해 전파(Inter‑Agent Propagation ASI07)되고 정상 에이전트의 목표가 탈취(ASI01)됨.

에이전트가 송금·파일 접근 등 권한 도구를 오용(ASI02); 테스트 에이전트는 poisoned RAG 결과 뒤 목적에서 벗어났고 이상 탐지에 3일 소요.

Gravitee 보고서: 조직의 88%가 사건 확인 또는 의심(의료 92.7%); 에이전트 간 통신 완전 가시성 24.4%, 공유 API 키 의존 45.6%, 배포 전 보안 승인 요구 14.4%.