호주 ASD, AI 서비스의 API 키·계정·세션 보호 권고

원문 기반 한국어 요약

호주 ASD는 공격자가 유출된 API 키, 인증 토큰, 사용자 세션, 취약한 애플리케이션과 외부 업체 접근 경로를 통해 조직의 AI 서비스를 무단 이용하고 있다고 밝혔다. 이 접근은 유해 콘텐츠 생성, 모델 능력 추출, 사용량 소진과 정상 업무 방해에 쓰일 수 있다.

권고의 출발점은 계정·서비스 식별자·인증정보의 목록과 책임자다. 필요한 권한만 주고 불필요한 접근을 회수하며, 피싱에 강한 다중요소 인증과 비밀정보 관리 서비스를 사용하도록 안내한다. 키가 코드·문서·로그·프롬프트에 드러나지 않게 해야 한다.

ASD는 접근 기록, 키 생성, 권한 변경과 비정상 사용량을 관찰하고 알림에 그치지 않는 비용·요청량 제한을 적용하도록 권고했다. 침해가 의심되면 관련 키·세션·토큰을 폐기하고 로그를 보존해 원인을 조사하며, AI 에이전트에 연결된 기업 시스템도 영향 범위에 포함하도록 안내했다.

근거: 아래 출처 [1] · 원문 전체 번역이 아닌 핵심 내용의 번역·요약