구글 "사이버 공격, 데이터 탈취 넘어 기업 AI 기반 의사결정 조작으로 확대"

[비즈니스포스트] 2027년 사이버 공격의 주요 표적이 기업의 데이터에서 인공지능(AI) 에이전트의 의사결정 과정으로 확대될 수 있다는 전망이 나왔다.

구글 클라우드는 12일 구글과 맨디언트의 보안 전문가들이 분석한 사이버 보안 전망을 담은 '2027년 보안 전망(Security Forecast 2027)'을 발표했다.

구글은 AI 에이전트가 기업의 계약 협상과 재고 관리, 자본 배분 등 핵심 업무에 활용되면서 공격자들이 기업 의사결정 자체를 조작하는 새로운 공격 방식에 주목하고 있다고 분석했다.

공격자가 데이터를 오염시키거나 시스템의 작동 논리를 침해해 AI 에이전트가 기업에 불리한 결정을 내리도록 유도할 수 있다는 것이다.

AI를 활용한 사이버 공격 속도도 빨라질 것으로 예상했다.

구글에 따르면 공격자들은 이미 AI 공격 도구를 활용해 소프트웨어 공급업체가 취약점을 인지하기 전에 공격을 시도하고 있다.

AI 코딩 도구가 자동으로 가져오는 오픈소스 소프트웨어, 외부 라이브러리, 모델 컨텍스트 프로토콜(MCP) 도구 등을 오염시키는 소프트웨어 공급망 공격도 새로운 위협으로 떠오르고 있다.

이에 따라 기존 주기적 보안 취약점 점검과 수동 보안 패치 방식에서 벗어나 소프트웨어 개발과 실행 환경에 AI 기반 자동화 방어체계를 구축해야 한다고 제안했다.

기업들이 AI 에이전트를 무분별하게 도입하면서 발생하는 보안 사각지대도 주요 위험 요인으로 지목했다.

구글은 중앙 통제 없이 AI 에이전트가 확산하는 ‘에이전트 스프롤’ 현상이 기업의 새로운 '셰도(그림자) IT(조직의 승인 없이 사용하는 기술)' 문제로 이어질 수 있다고 경고했다.

이를 방지하려면 AI 에이전트의 입력값과 판단 과정, 외부 도구 호출 내역 등을 추적하고, 개별 작업마다 접근 권한을 검증하는 보안체계가 필요하다고 했다.

산드라 조이스 구글 위협 인텔리전스 부사장은 “기술 도입 속도가 보안 관리체계 구축 속도를 앞질러서는 안 된다”며 “기계 수준의 빠른 자동화 방어를 우선시해야 하며, 보안이 혁신을 늦추는 수동적 점검 단계에 머물러서는 안 된다”고 말했다. 조승리 기자