“이제는 바이브 해킹이 온다”...아카마이, 기업 AI 사용 리스크 보고서 발표

아카마이, AI 시대의 새로운 사이버 리스크 경고

최근 사이버 보안 및 클라우드 전문 기업 아카마이가 ‘2026년 기업 AI 사용 리스크 보고서’를 발표하며 AI를 도입하는 기업들이 직면하고 있는 사이버 보안 위협에 대한 심도 깊은 분석을 공유했다. 이 보고서는 빠르게 변화하는 디지털 환경 속에서 기업들이 직면한 새로운 위협과 방어 전략을 제시하며, 특히 '바이브 해킹'이라는 새로운 공격 기법에 주목하고 있다.

AI 도입, 그림자 리스크를 낳다

보고서에 따르면, 기업들이 AI 기술을 도입하는 과정에서 기존 IT 부서의 관리 범위를 넘어서는 '그림자 AI'가 급증하고 있다. 이는 승인되지 않은 개인 계정이나 애플리케이션을 통해 이루어지며, 전체 기업 AI 사용량의 거의 절반에 달하는 수치를 기록했다. 이러한 현상은 기업의 핵심 자산을 위협하는 심각한 리스크로 작용하고 있으며, 보안 담당자들은 새로운 방어 전략을 마련할 필요성이 커지고 있다.

특히 아카마이의 연구진은 올해 새롭게 발견된 3가지 공격 기법을 통해 기존의 보안 경계를 무너뜨리는 위협을 경고했다. 첫 번째로 언급된 바이브 해킹은 공격자가 로컬 개발 환경 내부에 있는 마크다운 지시 파일을 조작하여 AI 코딩 어시스턴트를 속이는 방식이다. 이를 통해 보안 결함이 포함된 코드가 생성되거나, 개발자의 정상적인 작업 흐름이 왜곡되는 경우가 발생할 수 있다.

치명적인 공격 기법, 커서재킹과 코멧재킹

이어 소개된 커서재킹은 악성 브라우저 확장 프로그램이 사용자의 브라우저 환경에서 광범위한 권한을 악용해 API 키와 코드베이스, 대화 기록 등을 수집하는 공격이다. 특히 인기 있는 AI 코딩 어시스턴트를 타깃으로 삼아 심각한 데이터 유출을 초래할 수 있는 기법으로 분석됐다.

마지막으로 코멧재킹은 공개된 웹 페이지에 악성 지시문을 삽입하여 사용자의 로컬 AI 에이전트를 조작하는 방식이다. 감염된 AI 에이전트는 사용자의 인지 없이 로컬 파일이나 이메일, 세션 자격 증명 등을 외부로 유출할 수 있으며, 이는 기업에 치명적인 결과를 초래할 수 있다.

방어 전략, AI의 경제적 이점도 고려해야

아카마이는 이러한 위협에 대응하기 위해 기업들이 AI의 경제적 이점을 활용하면서도 핵심 데이터를 보호할 수 있는 방어 전략을 제시했다. 그 중 하나는 전체 인터랙티브 AI 프롬프트의 대부분을 생성하는 고위험군 직원에 대한 맞춤형 모니터링과 코칭을 통해 이들의 행동을 관리하는 것이었다. 또한 AI 에이전트가 수행하는 자율 행동에 대해서는 최소 권한 원칙을 적용하고, 실시간으로 행동을 모니터링해야 한다고 강조했다.

오르 에셰드 아카마이 엔터프라이즈 보안 제품 및 엔지니어링 부문 부사장은 “기존의 데이터 손실 방지(DLP) 툴은 파일 전송과 이메일 중심 시대에 맞춰 구축됐다”며 “현재의 상황에서는 AI 작동 방식을 지속적으로 통제하고 관리하는 방향으로 전환해야 한다”고 강조했다.

미래를 대비하는 기업의 지혜

AI 기술은 기업의 효율성을 극대화하는 도구로 자리잡고 있지만, 그와 동시에 새로운 사이버 보안 위협을 동반하고 있다. 아카마이의 보고서는 이러한 위협을 간과하지 않고, 적절한 대응 방안을 마련해야 한다는 점을 명확히 하고 있다. 기업들이 AI 기술을 도입함에 있어 보안 문제를 사전에 인지하고 지속적으로 관리하는 것이 앞으로의 성공 여부를 결정짓는 중요한 요소가 될 것이다.

이러한 경각심을 가지고 기업들이 AI를 올바르게 활용한다면, 기술적 발전과 함께 안전한 디지털 환경을 구축할 수 있을 것이다.