기업전자신문 보안·2026. 09. 07.
AI 서비스 취약점 935건…6개월 만에 10배 늘었다
카스퍼스키의 분기별 보고서에 따르면, AI 및 대규모 언어 모델(LLM, 대량의 텍스트를 학습한 인공지능) 서비스에서 발견된 보안 취약점이 2025년 2분기 기준 935건으로, 불과 6개월 전인 2024년 4분기(93건)와 비교해 약 10배 급증했습니다. 이 중 심각한 수준의 취약점만도 119건에 달해 기업 환경의 AI 도입 시 각별한 주의가 필요합니다. 주요 문제는 접근 제어 미흡, 인증·권한 오류, 인젝션(악성 명령어 삽입) 취약점으로 나타났습니다. AI 서비스를 사칭한 악성 소프트웨어를 통한 중소기업 공격도 올해 1~4월에만 3만 3,300건 이상 탐지되어 전년 동기 대비 약 5배 늘었습니다. 카스퍼스키는 패치 관리와 함께 실시간 접근 제어 모니터링 및 선제적 보안 대응을 권고했습니다.
자세히 보기