UserGate Factor 전문가, AI 에이전트 스킬이 위협이 될 수 있다고 경고

UserGate Factor 사이버 위협 모니터링 및 대응 센터의 전문가들은 AI 에이전트의 잠재적 위험성에 대해 경고하고 있습니다. 연구에 따르면 AI 에이전트 스킬의 26% 이상이 잠재적으로 취약하며, 가장 흔한 위험은 데이터 유출과 권한 상승입니다. 주요 위험군은 네 가지로 식별되었습니다: 악성코드 배포, 외부 시스템으로의 데이터 전송, 과도한 권한 획득, AI 에이전트 행동 조작입니다. 예시 시나리오로, 직원이 유용해 보이지만 악성 명령어를 포함한 스킬을 설치하여 승인되지 않은 데이터 수집 및 유출로 이어지는 경우가 제시되었습니다. 위험을 완화하기 위해 전문가들은 Agent Threat Rule과 같은 도구를 통해 스킬을 검증하고, skills.sh와 같은 플랫폼에서 보안 감사를 확인하며, 신뢰할 수 있는 스킬이라도 별도 계정, 제한된 파일 시스템 및 네트워크 액세스, 민감한 작업에 대한 사용자 확인 등 엄격한 제한 조건 하에 실행할 것을 권장합니다. UserGate의 AI 보안 제품 책임자인 Svetlana Gazizova는 전체 에이전트 시스템 체인에 대한 종단 간 제어, 데이터 액세스, 도구 호출 및 작업 권한 부여 모니터링의 필요성을 강조합니다.