AI 에이전트가 기본값이 되면서 ‘확장된 공격 표면’에 대한 보안 분석가 경고

AI 에이전트의 사용은 트레이더들 사이에서 점점 더 인기를 얻고 있습니다. 그러나 SlowMist는 가능한 공격 벡터에 대한 발견을 공유했으며, 나쁜 행위자들로부터 자신을 보호하기 위해 브레이크를 밟을 것을 사용자에게 경고했습니다. 

트레이더들은 AI 에이전트에 부여된 권한을 제한할 것을 경고받고 있습니다. AI 에이전트는 매우 쉽게 침해될 수 있으며, 접근 권한이 제한되면 해킹되더라도 피해가 최소화됩니다.

해커가 AI 에이전트를 속여 돈을 훔칠 수 있을까요?

일반적으로 해커는 사용자를 속여 링크를 클릭하도록 유도하여 협박해야 했습니다. 하지만 이제 그들은 사용되는 AI 에이전트만 속이면 됩니다.

크립토폴리탄은 최근 보고했습니다. 솔라나 AI 에이전트가 소셜 미디어에서 속아 로브스타(Lobstar) 토큰 44만 1천 달러 상당을 증여했다는 것입니다. 그러나 이 사건이 밋코인에 관심을 끌기 위해 staged되었는지 여부는 불분명합니다.

폴리마켓은 최근 확인했습니다. 서드파티 인증 제공업체인 Magic Labs와의 보안 침해로 2단계 인증이 활성화된 경우에도 여러 사용자 계정이 탈취되었다고 밝혔습니다. 총 손실액은 50만 달러를 초과할 것으로 추정됩니다.

이 사건은 2025년 12월에 발생했으며, SlowMist의 CISO인 23pds는 폴리마켓 계정을 침해하도록 설계된 코드를 포함하는 GitHub의 악성 카피트레이딩 봇을 발견했습니다.

최근 SlowMist는 가장 위험한 새로운 무기는 간접 프롬프트 인젝션이라고 명시한 보고서를 발표했습니다.

이것은 Bitget의 에이전트 허브나 오픈소스 OpenClaw와 같은 Skills 생태계에서 특히 효과적입니다.

SlowMist 연구진은 ClawHub를 모니터링한 결과, 사용 가능한 플러그인 중 거의 10%에 2단계 멀웨어가 포함되어 있음을 발견했습니다. 첫 번째 단계는 합법적으로 보이지만, 설치되면 로컬 머신 정보, 브라우저 쿠키, SSH 키를 스크랩하는 멀웨어를 다운로드합니다.

AI 에이전트가 24/7로 실행되는 경우, 이러한 절도는 몇 주 동안 발견되지 않을 수 있습니다.

Oasis Security의 최근 2026년 보고서는 ClawJacked(CVSS 8.0+)라는 높은 심각성의 취약점을 식별했습니다. 이 결함은 악성 웹사이트가 간단한 브라우저 방문을 통해 사용자의 로컬 실행 AI 에이전트를 하이재킹할 수 있게 합니다.

AI 에이전트 손실 방지 방법

Bitget 보안 팀의 보고서에 따르면 '최소 권한' 원칙에 중점을 둔 5단계 보안 시스템이 제안됩니다. AI 에이전트가 차트 분석만 수행해야 한다면 거래 실행 권한을 가져서는 안 됩니다. 거래를 수행하는 경우, 출금 권한은 절대 부여되어서는 안 됩니다.

첫째, 패스키(FIDO2/WebAuthn)가 주요 로그인 방법으로 사용되어야 합니다. 패스키는 공개키-비밀키 암호화를 사용하므로 피싱 공격이 불가능합니다.

공격자가 사용자를 가짜 로그인 페이지로 유도하더라도, 하드웨어 기반 보안은 자격 증명을 제공하지 않아 계정을 무단 접근으로부터 안전하게 보호합니다.

둘째, 트레이더는 메인 계정 API 키 대신 AI 에이전트를 위한 전용 서브 계정을 생성하고, 필요한 자금만 이 서브 계정으로 이체해야 합니다. 유출이 발생하더라도 사용자는 영향을 효과적으로 제한할 수 있습니다.

IP 화이트리스트는 특정 승인된 서버 주소에서 오는 명령만 거래소가 수락하도록 보장하는 모든 자동화 설정에 필수적인 단계입니다.

AI 에이전트 사용자는 일상적인 작업 중 민감한 로컬 파일을 읽거나 등록하지 않도록 방지하기 위해 .agentignore 파일을 구현해야 합니다.

보고서는 고가 가치 작업 시 인간의 감독이 중요함을 강조합니다.

해킹이 없더라도 AI를 완전히 '방치'하는 것은 재무적 위험입니다.

Nov1.ai 실험은 2025년 말 GPT-5가 ‘분석 마비’에 빠졌고 2주 만에 자본의 60% 이상을 잃었으며, Gemini는 ‘과도한 트레이더’가 되어 막대한 수수료로 수익을 모두 날렸음을 보여주었습니다.