AI 에이전트 해킹, 이제 한국 은행까지

지난주 한국 금융사 7곳 연쇄 해킹
신한은행 2만5천여명, 예가람저축은행 약 4만명 고객 정보 유출
공격 서버에서 오픈소스 AI 해킹 도구 ARTEX 흔적 발견

미국 교육부, 캐나다 국립도서관·기록원 사이트엔 AI 에이전트의 SQL 인젝션 공격

AI 보안주 회사별 역학 탐구

옥타 $OKTA
메일 정리만 맡긴 에이전트가 갑자기 송금 시스템 접속 시도
받은 권한 밖의 요청이라 접속 토큰 발급 거부

팰로앨토 $PANW
에이전트가 서버 작업에 관리자 비밀번호 필요
비밀번호를 코드에 박아두는 대신 사이버아크 금고에서 그때그때 1회용 발급, 작업 끝나면 폐기
에이전트가 털려도 훔쳐갈 비밀번호 자체가 없는 구조

지스케일러 $ZS
직원이 고객 명단을 AI 챗봇에 통째로 붙여넣기
회사 밖으로 나가는 트래픽 중간에서 개인정보 감지, 업로드 차단

클라우드플레어 $NET
공격 에이전트가 로그인 창에 DB 명령어 끼워넣기 시도 사이트 도착 전 웹 방화벽이 패턴 잡아서 차단
이번 정부 사이트 공격이 딱 이 수법

크라우드스트라이크 $CRWD
코딩 에이전트가 서버에서 평소 안 하던 명령 실행, 파일을 외부로 전송
PC랑 서버에서 행동 감시하다가 이상 동작 즉시 중단

센티넬원 $S
웹페이지에 사람 눈엔 안 보이는 흰 글씨로 AI용 명령을 숨겨둠
읽기만 하던 에이전트가 이걸 진짜 지시로 착각하고 회사 문서를 외부로 전송
AI가 명령을 실행하기 전 단계에서 숨은 지시 탐지, 차단

요약