ShinyHunters 연계 공격자들이 생성형 AI로 앱 180만 개를 대량 분석해 개발자가 코드에 하드코딩해 둔 인증정보를 자동 수집한 사례가 공개됐다. AWS EC2 서버 10대를 동원해 34시간 만에 약 40개 기업 테넌트에서 Azure AD 토큰 2,100여 건을 확보했고, 200여 개 협력사 정보까지 연쇄 노출됐다. 클라우드 자격증명 관리와 시크릿 스캐닝이 더 이상 '개발 위생' 수준의 과제가 아니라, 기업 단위 보안 통제 항목이 됐음을 보여주는 사건이다.
◾"작업 규칙인 줄 알았는데 악성코드" — AI 코딩 도구 노린 프롬프트 인젝션
AI 코딩 어시스턴트가 참조하는 프로젝트 지시 파일에 악성 명령을 숨겨 실행시키는 프롬프트 인젝션 공격이 실증됐다. 개발자가 단순한 코드 수정을 요청했을 뿐인데, AI가 사전에 숨겨진 스크립트를 별도 승인 없이 먼저 실행하는 방식이다. 사내 개발 환경에 AI 도구를 도입한 기업이라면 입력→외부 문서 참조→도구 호출→응답에 이르는 전 구간의 가시성 확보와 실행 권한 분리가 필수 과제가 됐다.
◾엔비디아·팔란티어, 첨단 AI 모델 도입 축소… "성능보다 데이터 통제"
팔란티어, 엔비디아, 부즈 앨런 해밀턴 등 주요 기업이 독점 정보 유출 우려로 최신 AI 모델 사용을 줄이고 제로 데이터 리텐션과 격리형 실행 환경을 요구하고 나섰다. 사용 로그 보관 기간 변경이 논란의 기폭제가 되면서, 모델 성능보다 데이터 보관·처리 위치에 대한 계약적 보장이 도입 기준으로 부상했다. 기업 AI 도입 검토 시 프라이빗 배포, 데이터 레지던시, 로그 정책을 초기 아키텍처 단계에서 확정해야 하는 이유다.
◾쿠버네티스, 'AI 네이티브 플랫폼'으로 진화… 신뢰는 보안만으로 부족
OpenTechNet 2026에서 ETRI는 쿠버네티스가 컨테이너 운영을 넘어 GPU 자원 관리와 추론 최적화, 에이전틱 AI 실행 환경을 담당하는 AI 네이티브 플랫폼으로 재편되고 있다고 진단했다. 동시에 MCP·A2A 등 에이전트 연동 표준이 확산되면서, 인증과 접근 정책을 통합 관리하는 게이트웨이 계층의 필요성이 커지고 있다. AI 시대의 신뢰는 보안뿐 아니라 안정성·효율성·확장성까지 포함하는 운영 신뢰성의 문제라는 점이 핵심 메시지다.
