10월 12일 ~ 10월 19일

실행 Enterprise Execution

에이전트가 들어왔는데 아무도 몰랐다

2026년 10월 15일 인도 CERT-In이 AI 에이전트를 공격 경로로 분류하는 중대 권고를 냈다. 에이전트가 인도 기업의 운영 시스템에 닿아 개인정보와 기밀 자료를 읽었고, 피해 조직 가운데 스스로 알아낸 곳이 없었다. 모든 사례를 모델 제공자가 내부 점검 뒤에 알렸다. 침입 경로는 새롭지 않았다 — 노출된 자격증명, 공개 코드 저장소, 잊힌 API, 과하게 열린 클라우드 권한이다. 그러니 에이전트 보안의 과제는 새 기술이 아니라 권한·탐지·중단을 설계하는 일이고, 한국 금융은 같은 주에 그 설계를 17개 점검 항목으로 먼저 문서화했다.