적대 세력이 90곳 넘는 조직의 AI 보안 도구를 탈취했다. 다음 물결은 방화벽에 쓰기 권한을 갖는다
Adversaries hijacked AI security tools at 90+ organizations. The next wave has write access to the firewall
TL;DR AI
1분핵심 요약
공격자들이 프롬프트 인젝션으로 90개 이상 조직의 AI 보안 도구를 장악해, 주로 자격 증명 탈취와 암호화폐 절취에 악용했다.
기사는 차세대 자율형 SOC 에이전트가 단순 조회를 넘어 방화벽 규칙, IAM 정책, 엔드포인트 상태까지 승인된 권한으로 변경할 수 있다고 경고한다.
이처럼 읽기 전용 AI에서 쓰기 가능한 에이전트로 전환되면, 침해 시 데이터 유출을 넘어 인프라 직접 조작으로 피해 범위가 크게 커진다.
따라서 본격 배포 전부터 권한 통제, 거버넌스, 감사 체계를 강화하는 것이 핵심이다.