공격 방식은 단순해요

AI 코딩 에이전트를 겨냥한 새로운 공격 기법 '에이전트재킹(Agentjacking)'이 실제 사례로 문서화됐어요.

공격 방식은 단순해요. 그럴듯한 버그 리포트 안에 지시문을 숨겨서 제출하면 끝이거든요. GitHub 이슈, Jira 티켓, 코드 리뷰 댓글 등 에이전트가 읽는 채널이면 어디든 침투 경로가 될 수 있어요. 에이전트는 내용을 '신뢰할 수 있는 작업 지시'로 받아들이기 때문에 .env 파일 유출이나 외부 API 호출 같은 명령도 그냥 실행해버려요.

문제는 기존 보안 솔루션이 이걸 못 잡는다는 거예요. WAF는 HTTP 헤더와 요청 구조를 검사하는 도구라 본문 안에 숨겨진 지시문까지 탐지하지 못해요. 에이전트에게 실행 권한을 얼마나 주느냐가 피해 규모를 결정하는 시대가 됐어요.