기업이 경쟁력을 높이고자 클라우드, 인공지능(AI) 등 신기술을 적극 도입하고 있지만 이것이 새로운 '공격 표면'으로 작용한다는 분석이다. 클라우드 내 권한 설정·자격 증명 프레임워크인 'IAM'을 탈취 후 민감 정보에 접근하거나, 내부 데이터와 연결된 AI 챗봇 취약점을 파고드는 식이다.

3일 서울 강남구 코엑스에서 SK쉴더스가 진행한 '2024 사이버 시큐리티 미디어데이'에서도 이런 내용이 공유됐다.

<중략>