구글 클라우드, '2027 보안 전망' 발표…에이전틱 AI 대비

구글이 2026년 11월 10일 '2027 보안 전망(2027 Security Forecast)'을 발표하고, 2027년까지 에이전틱 AI가 사이버 공격과 방어를 동시에 가속하며 기업이 보호해야 할 대상 자체를 바꿀 것이라고 전망했다. 이번 전망은 dailysecu.com이 보도했다.

구글 클라우드는 자율 에이전트의 입력 데이터, 의사결정 근거, 호출한 도구, 전달된 값, 권한 부여 정책을 기록해 사후에 검증할 수 있도록 할 것을 제안했다. 구글 보안 엔지니어링 부문 부사장인 헤더 애드킨스는 제로 트러스트를 개별 트랜잭션과 요청 단위까지 확장하고, 에이전트마다 검증 가능한 아이덴티티와 최소 권한을 적용해야 한다고 밝혔다.

보안 관제와 공급망 위험

구글 클라우드는 보안 관제센터(SOC) 모델도 제시했다. 담당 직원이 자동화된 대응의 근거를 60초 이내에 파악하고, 30초 이내에 대응을 되돌릴 수 있어야 한다는 것이다. 또한 AI 코딩 도구와 MCP 기반 도구가 끌어오는 오픈소스 라이브러리가 공급망 공격의 표적이 될 수 있다고 경고했다.

공격 양상에 대해서는 데이터 탈취와 갈취 쪽으로 이동할 것으로 내다봤다. AI 모델 가중치, 에이전트 기능, 프롬프트 라이브러리가 표적이 되고, 클라우드 GPU 자원을 무단으로 사용하는 'LLMJacking'도 위협으로 꼽았다.

맨디언트 컨설팅의 최고기술책임자(CTO)인 찰스 카마칼은 자율 에이전트를 실제 업무에 투입하기 전에 레드팀 훈련으로 안전장치와 권한 통제를 검증할 것을 권고했다.