AI 에이전트 해킹
agentic hacking일상다른 이름: AI 자동 해킹, 에이전틱 공격
뜻풀이
쉬운 AI 사전
- [명사] (보안) 공격자가 AI 에이전트에게 정찰, 침입, 권한 탈취 같은 해킹 단계를 맡겨 사람보다 훨씬 빠르게 공격하는 것.
실무 AI 사전
- [명사] (보안) 공격자가 에이전트형 AI 도구로 해킹의 여러 단계를 자동으로 돌리는 공격 방식. 사람이 일일이 명령하던 정찰, 인증 정보 악용, 권한 변경을 기계 속도로 처리한다. 2026년 10월 마이크로소프트는 공격 그룹 Storm-0940이 침투 시험용 도구 ARTEX를 악용해 일부 공격에서 첫 표적 지정부터 클라우드 특권 획득까지 3시간이 안 걸렸다고 밝혔다. 다만 표적 대부분에서는 공격이 실패했다.
관용구/함께 쓰는 말
- 기계 속도 공격 - 사람이 대응하기 어려울 만큼 빠르게 이어지는 자동화 공격.
쉬운 비유
도둑이 혼자 집을 하나씩 살피던 것을, 수백 대의 로봇을 풀어 동네 전체의 문을 한꺼번에 흔들어 보게 바꾼 것과 같다. 대부분은 안 열려도 몇 곳만 열리면 된다.
예문
- AI 에이전트 해킹은 사람이 퇴근한 시간에도 멈추지 않는다.
- 마이크로소프트는 공격자가 AI 에이전트 해킹으로 수많은 기업 계정에 빠르게 접근했다고 공개했다.
헷갈리는 용어 비교
- 레드팀
- 레드팀은 허락을 받고 약점을 찾아 고치려는 공격 시험이고, AI 에이전트 해킹은 허락 없이 실제 피해를 노리는 공격이다. 같은 기술도 목적과 허가가 다르다.
- 프롬프트 주입
- 프롬프트 주입은 AI를 속여 엉뚱한 일을 시키는 공격이고, AI 에이전트 해킹은 공격자가 AI를 도구로 삼아 다른 시스템을 뚫는 공격이다. AI가 표적이냐 무기냐의 차이다.
맞춤법/표기법
- 바른 표기
- AI 에이전트 해킹
- 원어
- agentic hacking
- 다른 이름
- AI 자동 해킹, 에이전틱 공격
- 참고
- 에이전트가 공격에 쓰이는 경우를 말한다. 에이전트를 공격하는 프롬프트 주입과 방향이 반대다.