근 인공지능(AI) 서비스에서 발견되는 취약점이 급증하고 있는 것으로 나타났다.

7일 글로벌 사이버 보안 기업 카스퍼스키가 발표한 '분기별 익스플로잇 및 취약점 보고서'에 따르면, 올해 2분기 AI와 대규모언어모델(LLM) 서비스에서 기록된 취약점은 지난해 4분기보다 10배 증가한 935건으로 집계됐다. 

AI 관련 소프트웨어(SW)의 취약점을 유형별로 분석해보면, 중요 시스템 객체에 대한 취약한 접근 제어, 인증·권한 부여 구현 오류, 인젝션(악의적 명령 삽입) 취약점이 가장 많이 발견됐다.

알렉산더 콜레스니코프 카스퍼스키 멀웨어 전문가는 "AI 도구와 플러그인은 업무 자동화에 효과적이지만 조직 전반에서 AI가 빠르게 도입되면서 새로운 보안 과제가 발생하고 있다"며 "보안 유지를 위해서는 인프라와 접근 제어에 대한 실시간 가시성을 확보해야 한다"고 지적했다.