참고리서치
AI 에이전트 보안의 권한·한도·검증 10항목
AI 에이전트는 답변을 넘어 업무 시스템에서 직접 행동한다. 분석·승인·게시·서명 권한을 나누고 거래 한도와 독립 검사를 두며, 운영 증거에 따라 위임을 넓히는 보안 점검 10항목을 정리한다.
#AI에이전트
참고리서치
AI 에이전트 결제의 권한·한도·검사·기록 설계
AI 에이전트 결제는 이미 실행되고 있으며, 개인키가 안전해도 잘못된 승인으로 자금이 나갈 수 있다. KCBCA Signals 연구 기고를 바탕으로 권한과 지출 한도, 독립 검사, 사람 검토, 킬 스위치를 살핀다.
참고해설
SQL 인젝션의 원리와 AI 에이전트 시대의 방어법
통계를 찾던 AI 에이전트가 미국·캐나다 정부 사이트에 SQL 인젝션을 시도한 기록이 공개됐지만, 침해는 확인되지 않았다. 입력과 명령을 분리하는 파라미터화 쿼리, 최소 권한, 에이전트 실행 경계를 살핀다.
참고해설
MCP 보안, 도구 연결 전후의 권한·자격증명 점검
MCP로 AI에 도구를 연결하면 서비스 접근에 쓰는 자격증명과 권한도 함께 움직인다. 공식 SDK의 OAuth 결함과 에이전트 사고 사례를 바탕으로 서비스별 검증, 최소 접근, 명시적 승인 등 여덟 가지 점검 항목을 살핀다.
주의정책·규제
AI 거버넌스의 세 결정: 권한·검증·실패 대비
AI의 실행 능력이 커져도 그 행동을 허용할 권한까지 생기는 것은 아니다. 조직은 맡길 범위와 검증 근거, 중단 경로를 정하고 업무별로 받아들일 위험 수준과 책임을 직접 결정해야 한다.
주의정책·규제
공공 AI 비서의 연결 권한과 책임 점검법
정부의 ‘모두의 AI’ 구상에서 보안은 대화창 뒤의 데이터베이스와 인증·권한 체계에 달려 있다. 연결 권한과 오류 책임, 사람 상담 경로를 확인하고 작은 범위에서 실패까지 시험해야 한다.