AI 에이전트 보안 점검, 팀이 오늘 손볼 5가지는 API 키부터다
AI 에이전트로 일하는 팀이 먼저 손볼 곳은 API 키다. 2026년 10월 21일 공개된 Straiker 보고서의 탈취 기록에는 API 키 391개가 들어 있었다.
Daniel Moon3분 읽기
연재 · 2화은행 400곳을 노린 AI 에이전트 해킹 보고서, AI로 일하는 우리 팀은 무엇을 점검해야 하나목록접기
연재 소개·전체 목록
핵심 요약
- AI 에이전트로 업무를 자동화하는 팀이 먼저 점검할 곳은 API 키와 에이전트에 넘긴 자격증명이다.
- Straiker가 2026년 10월 21일 공개한 보고서에서 탈취 기록 4,493건 가운데 API 키는 391개였다.
- 공격 대상은 중남미 금융기관 400곳 이상이었다. 모두 침해된 것은 아니며, 한국 피해는 확인된 바 없다.
- 점검은 다섯 가지다. 키 교체, 최소 권한, 자격증명 목록화, 로그 읽기, 거부 우회 설계 금지.
AI 에이전트로 업무를 자동화하는 팀이 가장 먼저 손볼 곳은 API 키다. 보안 기업 Straiker가 2026년 10월 21일 공개한 보고서를 보면, 범죄 조직이 모은 탈취 기록에 API 키 391개가 들어 있었다. 공격 대상은 중남미 금융기관 400곳 이상이었고, 이들이 모두 침해된 것은 아니다. 한국 기관이나 기업의 피해는 지금까지 확인된 바 없다.
보고서의 교훈은 단순하다. 공격자는 상용 AI 모델에 역할을 나눠 맡겼다. 그래도 출발점은 훔친 자격증명(로그인에 쓰는 아이디·비밀번호·키 같은 정보)과 허술한 접근 통제였고, 사람 운영자도 끝까지 남아 있었다. 에이전트에 키와 권한을 넘겨 일을 맡기는 팀이라면 같은 약점을 안고 있는 셈이다.
유출 기록 상당수가 시스템에 들어가는 열쇠였다
Straiker는 2026년 9월 24일 시점의 탈취 데이터베이스 스냅샷을 확보했다. 전체 기록은 4,493건이다. 이메일 주소나 계좌번호 같은 개인 정보 말고도, 다른 시스템에 그대로 접속하는 데 쓰이는 정보가 섞여 있었다. 평문 비밀번호(암호화하지 않고 그대로 저장된 비밀번호)도 포함됐다.
| 항목 | 값 |
|---|---|
| 전체 기록 | 4,493건 |
| 이메일 주소 | 2,911건 |
| 계좌번호 | 903건 |
| API 키 | 391개 |
| 평문 비밀번호 | 67건 |
| 포털 로그인 정보 | 51건 |
| 데이터베이스 연결 문자열 | 43건 |
| 클라우드 스토리지 자격증명 | 19건 |
| 이메일 서비스 자격증명 | 15건 |
표에서 API 키부터 이메일 서비스 자격증명까지 접속용 항목 여섯 개를 더하면 586건이다. 391, 67, 51, 43, 19, 15를 합한 값이다. 이런 열쇠가 있으면 공격자는 정상 사용자처럼 들어간다.
1. API 키는 정해진 주기로 바꾼다
에이전트에 붙여 둔 API 키는 한 번 만들면 잊히기 쉽다. 개발 초기에 만든 키가 몇 달째 그대로 쓰이는 팀도 흔하다. 키가 새어 나가도 이미 폐기된 키라면 쓸모가 없다. 교체 주기를 팀 일정에 넣고, 퇴사나 프로젝트 종료가 생기면 그날 해당 키를 폐기한다. 코드 저장소나 공유 문서에 붙여 넣은 적이 있는 키는 노출된 것으로 보고 새로 발급한다.
2. 에이전트 권한은 맡긴 일만큼만 준다
메일 요약만 맡긴 에이전트라면 읽기 권한으로 충분하다. 발송·삭제 권한까지 주면 키가 새는 순간 피해 범위도 그만큼 커진다. 데이터베이스도 같다. 조회만 하는 작업에는 조회 전용 계정을 따로 만든다. 관리자 계정 하나를 여러 에이전트가 함께 쓰는 구조라면 가장 먼저 쪼갤 대상이다.
3. 에이전트에 넘긴 자격증명을 표로 적는다
어느 에이전트가 어떤 서비스의 키를 쥐고 있는지 모르면, 사고가 나도 무엇을 막을지 정하지 못한다. 에이전트 이름, 연결된 서비스, 권한 범위, 발급일, 담당자를 한 표에 적는다. 이 표가 있어야 키 교체도 빠진 곳 없이 돌아간다. 쓰지 않는 연결이 보이면 그 자리에서 끊는다.
4. 에이전트 로그는 사람이 읽는다
보고서 속 조직도 AI에 일을 맡기면서 사람 운영자를 남겨 뒀다. 방어하는 쪽도 사람의 눈이 필요하다. 에이전트가 평소와 다른 시간대에 대량 조회를 했는지, 처음 보는 주소로 데이터를 보냈는지는 로그에만 남는다. 담당자를 정해 정기적으로 읽고, 이상한 호출이 보이면 그 키부터 멈춘다.
5. 모델의 거부를 피해 가도록 설계하지 않는다
상용 AI 모델은 위험한 요청을 거부하도록 만들어져 있다. 업무가 막힌다고 이 거부를 돌아가게 설계하면 팀 스스로 안전장치를 걷어 내는 셈이다. 보고서 공개 뒤 Anthropic은 관련 자격증명을 폐기했고, xAI는 조사 중이다. 우회 설계가 섞인 정상 업무는 제공 업체가 보기에 악용과 구분하기 어렵다. 거부가 반복되면 작업을 쪼개거나 사람이 맡는 단계로 돌린다.
판단
판단: 에이전트가 외부 서비스 키를 하나라도 쥐고 있다면 자격증명 목록 작성과 키 교체를 먼저 한다. 근거는 탈취 기록 4,493건 가운데 API 키만 391개였다는 점이다. AI가 공격 비용을 낮춰도 들어가는 문은 관리하지 않은 열쇠였다.
점검 체크리스트
- 에이전트별로 연결된 서비스와 키를 한 표에 적었다
- 오래된 키와 공유 문서에 노출된 키를 폐기하고 새로 발급했다
- 에이전트마다 맡긴 일에 맞는 최소 권한만 남겼다
- 로그를 읽을 담당자와 주기를 정했다
- 모델 거부를 우회하는 흐름이 업무에 섞여 있지 않은지 검토했다
사진: Christopher Bowns, Wikimedia Commons (CC BY-SA 2.0)
출처
관련 글
AI 워크
은행 400곳을 노린 AI 에이전트 해킹 보고서, 핵심은 훔친 자격증명이었다
중남미 금융기관 400곳 이상을 노린 조직이 상용 AI 모델에 역할을 나눠 맡겼다. 그래도 출발점은 훔친 자격증명과 허술한 접근 통제였다. 한국 피해는 확인된 바 없다.
2026.10.23
AI 워크
클로드 듀엣 뮤즈 도츠 비교, 직장인이 고를 때 볼 것
듀엣의 한국 출시 일정은 발표되지 않았다. 미국 기준으로 듀엣이 붙는 클로드 Pro는 월 20달러, 도츠가 붙는 오픈AI Pro는 월 100달러부터다.
2026.10.22
AI 워크
클로드 듀엣 기능, 아침 브리핑부터 대신 실행까지 무엇이 다른가
앤스로픽이 2026년 10월 21일(현지) 개인 업무 에이전트 클로드 듀엣을 미국 Pro·Max 구독자 대기자에게 먼저 열었다. 한국 출시 일정은 발표되지 않았다.
2026.10.22