사이버 보안 기업 센시스(Censys)의 최신 보고서에 따르면, 인공지능(AI) 및 대규모 언어모델(LLM) 관련 도구들이 인터넷에 노출되는 사례가 지난 6개월 동안 60% 이상 급증한 것으로 나타났습니다. 이러한 노출 증가는 기업들이 AI 기술을 빠르게 도입하는 과정에서 보안에 대한 충분한 고려 없이 시스템을 구축하고 있음을 보여주며, 이는 민감한 데이터 유출과 사이버 공격의 잠재적 위험을 크게 높이고 있습니다.
센시스는 전 세계적으로 약 1만 2천 개의 AI/LLM 관련 시스템이 인터넷에 노출되어 있으며, 이 중 상당수가 클라우드 환경에서 잘못된 설정으로 인해 발생한다고 지적했습니다. 특히, 개발 및 테스트 단계의 AI 모델이나 데이터셋이 인증 없이 접근 가능한 상태로 방치되는 경우가 많아, 공격자들이 이를 통해 기업의 핵심 자산에 침투하거나 민감한 정보를 탈취할 수 있는 경로를 제공하고 있습니다. 이러한 노출은 주로 클라우드 스토리지 버킷, API 엔드포인트, 개발자 도구 등에서 발견됩니다.
이번 보고서는 AI 기술 도입의 가속화와 함께 보안 취약점 관리가 시급하다는 경고등을 울리고 있습니다. 기업들은 AI 시스템 구축 초기 단계부터 보안을 핵심 요소로 통합하고, 정기적인 보안 감사와 취약점 점검을 통해 잠재적 위험을 최소화해야 합니다. 또한, 클라우드 환경 설정에 대한 전문성을 강화하고, 접근 제어 및 인증 메커니즘을 철저히 적용하여 AI 관련 자산이 무단으로 노출되는 것을 방지하는 것이 중요합니다. 이는 AI 기술의 안전한 활용과 기업의 지속 가능한 성장을 위해 필수적인 과제입니다.