섀도우 AI 확산 대응... AI 에이전트·모델·스킬 악성코드 및 백도어 검사
올해 에이전틱 AI 소프트웨어로 위장한 악성코드 1만5000개 이상 확인

[보안뉴스 한세희 기자] 카스퍼스키(지사장 이효은)는 AI 에이전트와 AI 모델, 특정 작업 수행을 위해 기능을 확장하는 ‘에이전트 스킬’을 대상으로 악성코드와 백도어 검사 기능을 제공한다고 18일 밝혔다.

AI 에이전트가 외부 프레임워크, API, 플러그인 및 스킬 등에 의존하는 새로운 공급망 계층으로 자리 잡음에 따라 AI 구성요소 자체에 대한 보안 검증을 강화했다. 이번 기능은 카스퍼스키의 기존 소프트웨어 공급망 보안 영역을 AI 스택으로 확대한 것이다. 직원들이 기업 환경에 AI 구성요소를 도입하기 전에 보안 위험을 확인할 수 있도록 지원한다.



카스퍼스키의 AI에이전트 악성코드 및 백도어 검사 기능은 기존 엔드포인트 및 위협 인텔리전스 제품 아래에 위치하는 인프라 및 공급망 계층에서 작동한다. 우선 오픈클로(OpenClaw) 스킬을 다운로드하는 시점과 실제 구현하는 시점에 각각 검사를 수행한다. 검사 대상엔 AI 에이전트와 모델, 다운로드 가능한 에이전트 스킬 등이 포함된다. 카스퍼스키가 제공하는 기능으로 이들을 대상으로 악성코드와 백도어 등을 확인할 수 있다.

올해 들어 에이전틱 AI 소프트웨어로 위장한 악성코드 샘플을 1만5000개 이상 확인했다고 카스퍼스키는 밝혔다. 또 올해 1월부터 5월 초까지 전 세계에서 AI 에이전트와 AI 서비스를 사칭한 악성코드 및 원치 않는 애플리케이션 공격 9만2000건 이상을 탐지했다. 가짜 챗GPT 애플리케이션이 49%, 클로드와 제미니아가 각각 18%를 차지했다.

AI 활용 확산에 따른 ‘섀도우 IT’ 위험에도 대응한다. 섀도우 IT란 직원들이 회사의 관리 범위를 벗어나 챗봇, 코딩 보조 도구, AI 에이전트 마켓플레이스 등을 업무에 활용하는 현상을 말하는 것으로, 기업 보안 가시성에 공백을 만들 수 있다는 우려가 크다.

애드리안 히아 카스퍼스키 아시아태평양(APAC) 총괄 사장은 “AI 에이전트는 새로운 공급망 계층을 형성한다”며 “에이전트가 서드파티 프레임워크, API, 플러그인 등에 동적으로 의존하기 때문에 하나의 침해된 상위 공급망 구성요소가 하위 시스템으로 연쇄적으로 확산될 수 있다”라고 말했다.

[한세희 기자(hahn@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>