착한 AI 봇 골라내라 악성 에이전트 보고서 발표

안녕하세요, 리키입니다. 요즘 인공지능(AI) 에이전트가 정말 많은 곳에서 활약하고 있더군요. 오늘은 그 AI 기반 봇 공격과 관련된 최신 보고서 내용을 여러분께 차분하게 설명해 드리려고 합니다.

최근 탈레스(TALES)에서 발표한 ‘2026 악성 봇 보고서’를 보면, AI 기반 봇 공격이 정말 심각한 수준에 이르렀다는 것을 알 수 있습니다. 지난해 AI 기반 봇 공격은 전년 대비 무려 12.5배나 급증했다고 하더군요. 단순히 데이터를 긁어가는 수준을 넘어, 이제는 훨씬 더 지능적으로 움직이고 있습니다.

이 보고서에서는 AI 에이전트가 단순히 ‘정상’ 또는 ‘악성’으로만 구분되던 기존의 봇 범주를 넘어 제3의 카테고리로 부상했다고 설명합니다. 이 에이전트들은 애플리케이션이나 애플리케이션 프로그래밍 인터페이스(API)와 직접 상호작용하며 데이터를 수집하거나 특정 작업을 수행하죠. 문제는 이러한 AI 활동이 검증되지 않거나 정상적인 트래픽과 구별되지 않기 때문에, 조직의 보안 가시성에 큰 사각지대를 만들고 있다는 점입니다.

인터넷 트래픽에서 봇이 차지하는 비중도 무섭게 늘고 있습니다. 2024년에는 51%였던 봇 트래픽이 지난해에는 53%로 증가했더군요. 자동화가 인터넷 구조 자체를 기계 중심으로 바꾸면서, 봇들은 특정 이벤트에 묶이지 않고 디지털 환경 전반에 걸쳐 지속적이고 예측 가능한 존재가 되었습니다. 특히 봇 공격의 27%가 API를 겨냥하고 있는데, 이는 봇이 사용자 인터페이스를 우회해서 기계 속도로 백엔드 시스템과 직접 소통하며 합법적인 요청으로 위장하는 방식으로 민감한 데이터를 추출하거나 비즈니스 로직을 조작한다는 의미입니다.

결국 조직은 이제 이 늘어난 AI 봇들을 어떻게 다뤄야 할지 고민해야 합니다. 보고서는 이러한 상황에서 단순히 봇을 막는 것을 넘어, AI 에이전트가 시스템과 어떻게 상호작용하는지 정의하고, API와 신원 계층에서 보안 통제를 구현해야 한다고 권고합니다. 우리는 수용 가능한 자동화와 유해한 자동화를 명확히 구분할 수 있는 거버넌스 기반 모델로 전환해야 할 시점인 것 같습니다.

---

참고 원문: http://www.boannews.com/media/view.asp?idx=143713&kind=3&sub_kind=