AI 자동 승인, 비번 노출 경로와 계정 점검 순서
미래에셋운용 연기금투자풀 유출 신고에서 확인된 것은 비밀번호 해시 탈취로 307개 실계정에 로그인하고 API로 최고관리자 권한을 가져간 과정이며, 이 공격에 AI가 쓰였다는 근거는 보도에 없다. 그럼에도 AI 계정 담당자가 긴장해야 하는 이유는, AI 에이전트의 자동 승인이 바로 그 약한 고리인 자격증명과 과도한 권한을 사람보다 빠르고 넓게 건드리기 때문이다. 에이전트에 별도 신원과 최소 권한을 주고, 승인·접근 로그를 감사하며, 하드코딩된 비밀번호와 토큰을 교체했는지부터 점검해야 한다.
미래에셋 유출 신고, 확인된 것과 추정된 것
먼저 사실과 해석을 갈라야 한다. 국회의원실이 금융감독원에서 받은 신고 내용으로 보도된 미래에셋운용 연기금투자풀 침해에서, 확인된 것은 공격의 '경로'다. 지난 10월 22일 해외 IP가 홈페이지에 접근해 노출된 웹서버 상태 페이지에서 내부 주소를 수집했고, 회원번호를 순차 조회해 개인정보와 비밀번호 해시를 긁어낸 뒤 10월 24일 약 11분 만에 307개 실계정에 로그인했다. 내부 시스템에서는 외부 도메인 계정 17개를 만들고 API로 그중 하나에 최고관리자 권한을 부여했다. 직원과 이용자 약 2,612명의 정보가 빠져나갔고, 회사가 이를 탐지한 것은 나흘 뒤였다.
반면 추정으로 남은 것도 분명하다. 공격자가 누구인지는 해외 IP 외에 특정되지 않았고, '정부 기금 수익률이 해외로 샜다'는 평가는 보도도 '사실상'이라는 단서를 달았다. 그리고 하나 더, 이 사건에 AI나 자동 승인 기능이 쓰였다는 언급은 신고 내용에 없다. 전형적인 설정 오류와 권한 탈취였다.
'AI가 한 일'은 아니지만, 담당자가 긴장할 이유
Brett Sayles
그렇다면 AI 계정 담당자에게 이 사건이 왜 교훈이 될까. 공격이 파고든 약한 고리가, AI 자동 승인이 평소 건드리는 지점과 정확히 겹치기 때문이다. 탈취된 것은 비밀번호 해시였고, 피해를 키운 것은 하나의 계정이 가진 과도한 권한이었다. 이 둘은 사람이 다룰 때도 위험하지만, 에이전트에 넘어가면 속도와 범위가 달라진다.
안랩 ASEC이 정리한 10월 침해 동향도 같은 방향을 가리킨다. 공격은 핵심 시스템이 아니라 외부에 노출된 웹과 API, 위탁 SaaS 같은 '외곽 접점'에서 시작됐고, 자동화 도구가 사람이라면 우선순위에서 밀어둘 작은 서비스까지 전수로 두드렸다. 한 사례에서는 운영자가 짧은 지시문만 넣자 에이전트가 사람 감독 없이 1,200곳 넘는 사이트를 공격해 100개 이상 기업을 뚫었고, 들인 토큰 비용은 약 5,000달러에 그쳤다.
자동 승인이 비밀번호를 노출시키는 경로
자동 승인의 구조적 약점은 영국 국가사이버보안센터(NCSC)의 설명에 압축돼 있다. 자율 시스템은 사람처럼 비밀번호를 '기억'하지 못한다. 그래서 자격증명이 코드 안에 직접 박히거나, 여러 시스템이 세션 토큰을 돌려쓰는 형태로 남는다. 둘 다 평문에 가깝게 노출되기 쉬운 상태다.
여기에 자동 승인이 얹히면 위험이 증폭된다. 에이전트가 사람의 계정 권한을 그대로 물려받은 채 단계별 확인 없이 작업을 진행하면, 한 번의 오작동이나 탈취가 곧바로 데이터 유출로 이어진다. 정면에서 비밀번호를 대입해 뚫는 대신, 이미 권한을 받아둔 신뢰 연결을 타는 방식이다. 마이크로소프트가 관측한 한 공격에서 분당 2,900번의 비밀번호 대입은 모두 실패했지만, 실제 침투는 고객이 위탁 앱에 내준 권한을 통해 이뤄졌다. 자동 승인으로 넓혀 둔 권한 자체가 통로가 된다는 뜻이다.
지금 돌려볼 계정 점검 체크리스트
점검은 '권한, 로그, 자격증명'의 순서로 하면 빠진 데가 적다.
- 권한 범위부터 좁힌다. AI 에이전트에 사람 계정을 그대로 쓰지 말고 별도 신원을 주고, 업무와 사용 기간에 맞춰 최소 권한만 부여한다.
- 자동 승인의 적용 범위를 줄인다. 조회성 작업은 자동화하더라도, 자격증명 접근이나 외부 전송 같은 민감 작업에는 사람 승인과 다중인증을 건다.
- 로그를 감사한다. 에이전트의 행동 로그와 승인 기록, 위탁 앱에 내준 권한 동의 내역을 주기적으로 들여다보고, 로그인 실패 급증과 낯선 위치 접속을 탐지한다.
- 자격증명을 교체한다. 코드에 하드코딩된 비밀번호, 공유된 세션 토큰, 앱 안에 박힌 API 키를 색출해 폐기·재발급하고 교체 주기를 정한다.
- 위탁 연결을 다시 본다. 외부 SaaS와 플러그인에 넘긴 접근 권한을 정리하고, 침해 발생 시 통보 절차를 계약에 명시한다.
이번 사건의 교훈은 'AI를 쓰지 말라'가 아니다. 공격자가 노린 지점이 자격증명과 권한이라는 사실, 그리고 그 지점이야말로 자동 승인을 켜 둔 기업이 가장 먼저 점검해야 할 곳이라는 점이다.