에이전트재킹(Agentjacking)이 드러낸 사각지대, 우리 회사 AI 코딩 에이전트는 안전한가요?

문제 상황

• 오류 모니터링 서비스에 심은 가짜 오류 해결 방안을 AI 코딩 에이전트가 실행하는 에이전트재킹 공격
• 환경 변수, 클라우드 접근 키, 코드 저장소 토큰, 형상관리 자격증명 유출 가능성

원인 분석

• 전송용 식별자의 프런트엔드 노출과 외부에서의 오류 전송 가능 구조
• 인증된 연동 도구 응답과 정당한 실행 권한의 결합으로 기존 보안 장치 우회
• 외부 AI 서비스에 전달되는 사내 레포지토리·API 규격·인증 방식 등 개발 맥락

해결 방법

• 에이전트 실행 권한과 연동 도구 응답 신뢰 범위를 별도 통제 영역으로 관리
• 코드 생성 장소, 입력 사내 자산, 결과물 저장 위치의 조직 내부 통제
• Private LLM 기반 사내 코드 베이스·개발 환경 활용과 내부 환경 내 코드 생성·검증 제안

주의할 점

• 시스템 프롬프트만으로 신뢰할 수 없는 도구 응답의 실행을 방지하기 어려운 한계
• AI 코딩 도입 여부보다 에이전트 권한과 코드 자산 흐름의 관리 필요성