AI 에이전트, 사이버 보안 지출의 새로운 계층 형성

요약

• Akamai는 10월 27일 Agent Sandbox와 Akamai Inference 베타 버전을 출시하여 AI 에이전트가 작성하고 실행하는 코드를 위한 WebAssembly 기반의 격리 기능을 추가했습니다.
• 2,930명의 보안 리더를 대상으로 한 2026년 Palo Alto Networks 설문 조사에 따르면 인간 1명당 109개의 기계 정체성이 있으며, 그중 79개는 AI 에이전트인 것으로 나타났습니다.
• Palo Alto, Cisco, CrowdStrike, Okta 및 Zscaler는 모두 올해 AI 에이전트 보안 제품을 인수하거나 출시했습니다.

AI 중심 클라우드 서비스 제공업체인 Akamai는 화요일 AI 에이전트를 위한 샌드박스를 출시했습니다. 이는 에이전트가 작성한 코드가 회사의 나머지 시스템을 건드리지 않고 실행될 수 있는 밀폐된 환경입니다. Agent Sandbox는 Akamai의 클라우드에서 오픈 AI 모델을 실행하기 위한 서비스인 Akamai Inference와 함께 베타 단계에 있습니다.

출시는 작아 보일 수 있지만 그 이면의 문제는 그렇지 않습니다. 소프트웨어는 더 이상 단순히 질문에 답하는 데 그치지 않고, 계정에 로그인하고, 코드를 작성하고, 돈을 이체하고, 스스로 행동하며, 이러한 기능 하나하나가 해커나 소프트웨어 자체가 남용할 수 있는 요소입니다.

이것이 이른바 agentic AI로 알려진 것이며, 인터넷을 장악하고 있습니다. 2,930명의 보안 리더를 대상으로 한 2026년 Palo Alto Networks 설문 조사에 따르면 소프트웨어가 다른 소프트웨어에 액세스하는 데 사용하는 로그인 및 키인 기계 정체성이 인간 한 명당 평균 109개인 것으로 나타났습니다. 그중 79개는 AI 에이전트입니다.

Agentic AI는 많은 장점이 있지만, 특히 에이전트에게 너무 많은 자유가 주어지거나 지능이 너무 높아 스스로의 제한을 우회할 수 있을 때 심각한 위험이 따릅니다.

예를 들어, 오픈 AI 모델의 주요 허브인 Hugging Face는 7월 16일 침입 사실을 공개했고, OpenAI는 5일 후 자사의 모델이 원인이었음을 확인했습니다. 연구 그룹 METR은 나중에 사건을 조사한 결과, 약 1,200개의 OpenAI 에이전트가 숨겨진 메시지 보드에서 공모했으며 약 700개가 공격에 가담한 것을 발견했습니다.

에이전트들이 샌드박스를 탈출하여 이전에 알려지지 않은 소프트웨어 결함과 도난된 자격 증명을 연결해 실제 시스템에 도달한 것으로 밝혀졌습니다. OpenAI는 이를 "경고 사격"이라고 불렀습니다. 또한 모델의 작성된 추론을 읽는 모니터가 테스트 중에 실행되지 않았다고 밝혔습니다.