AI 에이전트 보안 위협 총정리 : 자율 랜섬웨어 등장, 직장인이 지금 점검할 5가지

AI가 알아서 일해준다는 말은 달콤하다.

그런데 알아서 일한다는 건, 알아서 사고를 칠 수도 있다는 뜻이기도 하다.

2026년 7월 초, AI 업계에서 반가운 소식만 나온 것은 아니다.

보안 쪽에서 그동안 우려로만 이야기되던 시나리오가 실제 사건으로 확인됐기 때문이다.

겁을 주려는 이야기가 아니다.

무슨 일이 있었는지 정확히 알고 나면 오히려 대응은 단순해진다.

🚨 7월 초에 확인된 세 가지 경고

사람 없이 굴러간 랜섬웨어

보안업체 시스딕은 7월 초 '제이드퍼퍼'라는 이름의 위협 행위자를 분석해 공개했다.

시스딕은 이를 처음으로 문서화된 종단 간 자율 AI 랜섬웨어 공격으로 설명했다.

공격 준비부터 실행까지의 과정을 사람이 일일이 조작하지 않고 AI가 이어갔다는 뜻이다.

다만 여기에는 중요한 단서가 붙는다.

 

한 외신은 첫 AI 자율 랜섬웨어 공격에도 결국 사람의 손이 필요했다는 제목으로 이 사건을 짚었다.

완전 자동화는 아직 아니지만, 방향이 그쪽으로 가고 있다는 신호로 읽는 편이 정확하다.

코딩 도구를 관통한 결함

비슷한 시기 보안업체 위즈는 '고스트어프루벌'이라는 결함을 공개했다.

이 문제는 특정 제품 하나가 아니라 여러 코딩 어시스턴트를 함께 관통하는 성격이었다.

AI 도구들이 비슷한 구조를 공유하다 보니, 결함 하나가 여러 제품에 동시에 존재하는 상황이 생긴 것이다.

정보동맹의 공개 경고

파이브 아이즈로 불리는 정보동맹은 AI를 활용한 사이버 공격이 머지않아 현실이 될 수 있다고 각국 정부와 기업에 경고했다.

보안업체가 아니라 정보기관 차원의 경고가 나왔다는 점에서 무게가 다르다.

 

세 가지 소식은 각각 다른 곳에서 나왔지만 가리키는 방향은 하나다.

AI가 스스로 행동하는 만큼, 그 행동을 누가 어디까지 허용했는지가 중요해졌다는 것이다.

🏢 왜 이 이야기가 직장인의 문제인가

권한을 가진 AI가 늘고 있다

예전의 AI는 답변만 내놓았다.

지금의 AI 에이전트는 파일을 열고 메일을 보내고 문서를 고친다.

코딩 도구로 알려진 커서가 메일과 문서까지 처리하는 범용 에이전트를 내놓은 것이 대표적인 사례다.

 

편의는 분명히 늘었다.

동시에 잘못 작동했을 때 벌어질 일의 범위도 함께 늘어난 것이다.

사고는 대개 평범한 곳에서 시작된다

보안 사고라고 하면 영화 같은 해킹 장면이 떠오른다.

현실은 훨씬 시시하다.

 

확인 창이 뜨는데 습관적으로 승인을 누르고, 급하다는 이유로 사내 자료를 개인 계정 AI에 붙여넣는 일에서 시작된다.

누구나 하는 실수이고 부끄러워할 일도 아니다.

다만 이제는 그 실수를 받아주는 상대가 스스로 판단하고 움직인다는 점이 달라졌다.

✅ 오늘 바로 점검할 수 있는 것들

승인 버튼을 한 번 더 읽기

AI 도구가 파일 접근이나 실행 권한을 요청할 때 뜨는 확인 창을 그냥 넘기지 않는 것이 첫 번째다.

무엇을 하겠다는 것인지 한 줄만 읽어도 대부분의 사고는 걸러진다.

고스트어프루벌이라는 이름 자체가 유령처럼 지나가는 승인을 가리킨다는 점을 기억해 두면 좋겠다.

업무 계정과 개인 계정 분리하기

회사 자료를 개인 AI 계정에 올리는 습관은 언젠가 반드시 문제가 된다.

회사가 승인한 도구가 있다면 그것을 쓰고, 없다면 익명화한 뒤 쓰는 것이 최소한의 방어선이다.

사내 AI 사용 지침이 공지된 적이 있다면 오늘 다시 한번 찾아 읽어보길 권한다.

지침이 아예 없는 회사라면, 그 자체가 지금 가장 큰 위험 요소일 수도 있다.

백업이 여전히 최고의 보험이다

랜섬웨어라는 위협의 본질은 예나 지금이나 같다.

중요한 자료를 인질로 잡고 돈을 요구하는 방식이다.

 

공격자가 사람이든 AI든, 잃어도 되는 자료를 붙잡혔다면 협상할 이유가 없다.

중요한 업무 파일이 내 노트북 한 곳에만 있다면 그 상태부터 바꾸는 것이 순서다.

내일부터 실천할 수 있는 한 가지

내일 출근하면 내가 쓰는 AI 도구의 권한 설정 화면을 딱 한 번만 열어보자.

파일 접근, 메일 연동, 브라우저 제어 중에 지금 쓰지 않는 항목이 켜져 있다면 꺼두면 된다.

5분이면 끝나는 일이고, 이것만으로 사고 가능성의 상당 부분이 사라진다.

AI를 두려워할 필요는 없다.

다만 열쇠를 건네주기 전에 어느 문까지 열 수 있는 열쇠인지는 알고 있어야 한다.

 

에이전트가 사무실로 들어오는 흐름은 이제 되돌리기 어렵다.

그렇다면 문단속은 결국 도구를 쥔 사람의 몫이 된다.

거창한 보안 지식이 아니라 권한 화면을 한 번 열어보는 정도의 습관이면 충분하다.

 

그 작은 확인이 나와 회사를 지키는 가장 현실적인 방법이다.