【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]“AI 에이전트, 보안엔 재앙” 악성메일 한통에 다 뚫린다

온카뱅크관리자

2026-10-06 00:37:26

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="P6pA4pEoCw">
          <p contents-hash="7914e31a49b41ab46625b7a6585973d4dee32ec3f649c91507bff43dcc2bd7d4" dmcf-pid="QPUc8UDglD" dmcf-ptype="general">금융권에 인공지능(AI)발 해킹 위협이 현실화하고 있는 가운데, 일정 관리부터 이메일 관리, 예약·결제까지 대신 처리하는 ‘AI 에이전트(개인 비서)’가 AI 해커의 새로운 타깃이 될 것이라는 우려가 커지고 있다. 메타의 ‘뮤즈’, 미국 스타트업 스피어 스트릿 테크놀로지의 ‘인스팅트’ 등 최근 글로벌 기업들이 경쟁적으로 출시하고 있는 AI 에이전트 서비스가 개인정보를 통째로 내주는 뒷문이 될 수 있다는 것이다. </p>
          <p contents-hash="b21aa322e7287ac90c63670d29e619e95125b9809ff9f3ba8f6f3b0603035941" dmcf-pid="xQuk6uwaCE" dmcf-ptype="general">정보기술(IT)업계의 글로벌 보안 구루라 불리는 암호학자 브루스 슈나이어 미국 하버드대 버크먼 클라인 인터넷·사회 연구센터 연구원은 5일 중앙일보와의 서면 인터뷰에서 “현재 AI 개인 에이전트는 보안과 사생활 보호 측면에서 재앙 수준에 가깝다”고 진단했다. </p>
          <figure class="figure_frm origin_fig" contents-hash="bfa224b761b6d63ddb441f03b239fe44a2e21e07468e81c45668755f4117299c" dmcf-pid="yTc7ScB3Tk" dmcf-ptype="figure">
           <p class="link_figure"><img alt="김영옥 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/06/joongang/20261006003513652iwzf.jpg" data-org-width="1280" dmcf-mid="40kzvkb0Cs" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/06/joongang/20261006003513652iwzf.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            김영옥 기자
           </figcaption>
          </figure>
          <p contents-hash="287b9a30dbd20bcfa5341f007460a57a2101679fdeec473ebe630cf5aa29b850" dmcf-pid="Wykzvkb0vc" dmcf-ptype="general"> AI 에이전트는 이용자를 대신해 복잡한 작업을 수행해야 하므로 이메일·금융 계정 등 민감한 사생활 정보에 깊숙이 접근한다. 뮤즈의 경우 앱을 켜면 이용자의 개인정보 연동부터 제안한다. 미국에서 ‘뮤즈가 은행에 묻혀 있던 돈을 대신 찾아줬다’는 후기가 나오는 것도 이 연동 덕분이다. 더 많은 정보를 제공할수록 편리함도 더 커지는 구조인 것이다. 뮤즈가 출시 2주 만에 미국 양대 앱 마켓 1위에 오르며 열풍을 일으키자 오픈AI는 지난달 29일(현지시간) 에이전트 서비스 ‘닷츠’를 공개했다. 네이버·카카오 역시 에이전트 서비스 확대에 나섰다. </p>
          <p contents-hash="3ef23a98dee1f78dc8798ed6cc77cae8336ac479d2f50ada57edf25e828ad5ed" dmcf-pid="YWEqTEKpSA" dmcf-ptype="general">문제는 이렇게 연결한 계정의 정보가 빠져나가는 데 악성 메일 한 통이면 충분하다는 점이다. 미국 보안업체 솔트시큐리티 연구팀 솔트랩스는 지난 1일 AI 에이전트 서비스 ‘마누스’를 대상으로 악성코드를 심은 메일을 보낸 실험을 공개했다. 처음 메일에 ‘이 코드를 실행하라’는 식의 지시를 담았을 때는 마누스가 실행을 거부했다. 하지만 악성 코드를 복잡한 기호로 숨긴 뒤 ‘메일 내용을 보려면 이 기호를 먼저 풀라’고 유도하자 마누스는 기호를 풀기 시작했고, 악성 명령이 자동으로 실행됐다. </p>
          <figure class="figure_frm origin_fig" contents-hash="df1f122c257e67a216948017e41b140741b38dfdc1dc0a1fd73c8b506b4e8993" dmcf-pid="GYDByD9Uhj" dmcf-ptype="figure">
           <p class="link_figure"><img alt="차준홍 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/06/joongang/20261006003514977bkxt.jpg" data-org-width="1280" dmcf-mid="8PwbWw2uTm" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/06/joongang/20261006003514977bkxt.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            차준홍 기자
           </figcaption>
          </figure>
          <p contents-hash="37cbf9991f92a3fed33449fd16b26339ae6169124a5bee3bfbd925bdeec3c339" dmcf-pid="HGwbWw2uWN" dmcf-ptype="general"> 연구진은 “이 과정을 거쳐 사용자의 지메일과 구글 드라이브 인증 정보를 확보할 수 있다”고 밝혔다. 슈나이어 연구원은 “AI 기술은 사이버 공격을 더 쉽게 만들고 있다”며 “개인용 에이전트 서비스는 본질적으로 외부 해킹에 취약하다”고 지적했다. </p>
          <p contents-hash="475c7e6916c3109ddb0daf3d2cd793754660994cabbaebfafc14c8df6fdc4587" dmcf-pid="XdbmRbIkTa" dmcf-ptype="general">이 같은 위험을 줄이기 위한 이용 지침이 없는 건 아니다. 싱가포르 사이버보안청은 지난 5월 개인용 AI 에이전트 서비스인 ‘오픈클로’ 이용자에게 ▶민감정보 접근 제한 ▶업무에 필요한 최소한의 권한 부여 ▶결제 등 중요한 작업 전 이용자 승인 등을 권고했다. 애플은 지난 2일 AI 에이전트의 맥(Mac) 내 정보 접근 통제에 나섰다. 과학기술정보통신부 역시 지난 7월 에이전틱 AI 안전·신뢰 가이드라인을 연내 마련하겠다고 발표한 바 있다. </p>
          <figure class="figure_frm origin_fig" contents-hash="024d76283d4b8857678da04ffeb4153855e0c15459aeb752cafd67744299262f" dmcf-pid="ZJKseKCESg" dmcf-ptype="figure">
           <p class="link_figure"><img alt="김영옥 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/06/joongang/20261006003515179nzjy.jpg" data-org-width="1280" dmcf-mid="695Lb5aeWr" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/06/joongang/20261006003515179nzjy.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            김영옥 기자
           </figcaption>
          </figure>
          <p contents-hash="815344c52bb5046eb4cc619170e185dba9a9ac99f44d7f4b5db97041657a05a5" dmcf-pid="5i9Od9hDWo" dmcf-ptype="general"> 한 IT업계 관계자는 “개인용 에이전트는 한번 쓰면 끊기가 어렵다”며 “뮤즈 등은 심지어 무료로 풀리고 있는 상황”이라고 말했다. 이미 AI 해킹을 개인 수준에선 막기 어렵다는 지적도 나온다. 슈나이어 연구원은 “AI 해킹 위험은 개인의 보안 선택으로 대응할 수 있는 범위를 훨씬 넘어선다”며 “AI 에이전트의 안전은 서비스를 내놓는 기업이 책임지고, 정부도 서둘러 대책을 마련해야 한다”고 강조했다. </p>
          <p contents-hash="17d5654560172a1b8f2b5c0eeeec90c6dfe2842248faef3e0d1d76e36281f932" dmcf-pid="1n2IJ2lwhL" dmcf-ptype="general">박태인 기자</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 중앙일보. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기