85%가 도입했는데 88%가 뚫렸다 — AI 에이전트 보안, 통제 불능의 서막

900명 이상의 기업 임원과 기술 실무자를 대상으로 한 2026년 조사에서 기업의 80.9%가 AI 에이전트를 테스트 또는 프로덕션 단계로 이동시켰지만, 보안과 IT 부서의 완전한 승인을 받아 프로덕션에 배포한 비율은 14.4%에 불과했다. 이 격차의 핵심은 기술적 한계가 아니다. 82%의 경영진이 기존 보안 정책으로 충분하다고 자신하는 반면, 실제로 에이전트의 47.1%만이 보안 모니터링을 받고 있다는 현실이 문제의 본질을 보여준다. 나머지 절반 이상의 에이전트는 보안 감시나 로깅 없이 기업 네트워크 안에서 자유롭게 작동하고 있다. 이 인식-현실 괴리는 경영진이 에이전트를 기존 소프트웨어와 동일하게 취급하기 때문에 발생하며, 에이전트의 비결정적(nondeterministic) 특성을 근본적으로 간과하고 있다. Gartner는 2026년까지 기업 애플리케이션의 40%가 에이전트를 탑재할 것으로 전망하는데, 이 속도가 보안 체계 구축 속도를 압도적으로 앞지르고 있는 것이 현재 상황이다.

조사 대상 기업의 88%가 지난 1년간 AI 에이전트 관련 보안 사고를 확인했거나 의심하고 있다는 충격적인 수치가 나왔다. 특히 의료 분야에서는 그 비율이 92.7%까지 치솟는다. IBM의 2025년 데이터 유출 비용 보고서에 따르면 섀도우 AI 관련 침해 사고의 평균 비용은 건당 463만 달러로, 일반 침해보다 67만 달러나 높다. 에이전트가 기존 소프트웨어와 다른 점은 자율적으로 의사결정하고, 다른 에이전트를 생성하며, 도구를 호출한다는 것이다. 배포된 에이전트의 25.5%가 다른 에이전트를 생성하고 지시할 수 있는 권한을 가지고 있다는 데이터는, 하나의 보안 사고가 네트워크 전체로 확산될 수 있는 구조적 위험을 보여준다. Forrester의 Leslie Joseph은 에이전트 간 상호연결성이 한 곳의 취약점이 전체 시스템으로 도미노처럼 번지는 계단식 실패 리스크를 만든다고 경고하고 있다.

에이전트 AI의 등장은 프롬프트 인젝션을 넘어 메모리 중독(memory poisoning)과 계단식 실패(cascading failure)라는 전혀 새로운 공격 벡터를 만들어냈다. 메모리 중독은 에이전트가 의사결정에 사용하는 데이터 저장소를 오염시켜 에이전트의 행동을 장기적으로 왜곡하는 공격이다. McKinsey의 내부 AI 플랫폼 Lilli가 보안 연구기관 CodeWall의 레드팀 테스트에서 2시간 만에 전체 프로덕션 데이터베이스에 대한 읽기/쓰기 접근 권한을 탈취당한 사례가 이 위험의 현실성을 증명한다. 공격자는 공개된 API 문서에서 인증 없이 접근 가능한 22개의 엔드포인트를 발견하고, SQL 인젝션 취약점을 이용해 4,650만 건의 내부 채팅 메시지와 72만 8천 개의 기밀 파일에 접근했다. 계단식 실패는 하나의 에이전트 취약점이 연결된 모든 에이전트와 시스템으로 전파되는 현상으로, 멀티에이전트 환경에서 그 파급력이 기하급수적으로 커진다.

2026년 3월 RSA 컨퍼런스에서 Cisco가 발표한 AI 에이전트용 제로트러스트 프레임워크는 산업계가 이 위기에 본격적으로 대응하기 시작했음을 보여주는 상징적 사건이다. 이 프레임워크는 세 가지 축으로 구성된다. 첫째, 에이전트를 Duo IAM에 등록하여 검증된 신원을 부여하고 인간 소유자에게 매핑하는 신원 관리. 둘째, MCP 게이트웨이를 통해 모든 도구 호출 트래픽을 중앙에서 통제하는 접근 제어. 셋째, 시간 제한이 있는 세밀한 권한을 부여하는 적응형 리스크 보호다. 또한 Cisco는 DefenseClaw라는 오픈소스 보안 스캐닝 프레임워크도 공개했는데, Agent Runtime SDK는 AWS Bedrock, Google Vertex, Azure AI Foundry, LangChain 등 주요 플랫폼을 지원한다.

Dark Reading 조사에서 사이버 보안 전문가의 48%가 에이전트 AI와 자율 시스템을 2026년 가장 위험한 공격 벡터로 지목했다. 딥페이크나 랜섬웨어를 제치고 1위를 차지한 것이다. IDC에 따르면 에이전트 AI 주도의 IT 지출이 2029년까지 전 세계 IT 지출의 26%를 넘어 1.3조 달러에 이를 것이라는 전망은 이 위협이 일시적 유행이 아님을 보여준다. Gartner는 2026년 말까지 기업 애플리케이션의 40%가 AI 에이전트를 탑재할 것으로 예측하는데, 이는 2025년 5% 미만에서 폭발적으로 증가하는 수치다. 문제는 이 성장 속도를 보안이 따라가지 못하고 있다는 것이고, 에이전트가 기업 네트워크 안에서 작동하도록 설계되었기 때문에 기존의 경계 방어 모델이 근본적으로 무효화된다는 점이다.