주문이 들어오면 손님에게 확인 메일이 알아서 나가요. 이번 AI 연결 프로그램 보안 뉴스의 주인공이 바로 이런 자동화죠.
동아일보가 미국 보안회사 센시스 자료로 세어 보니, 올해 6~8월 국내에서 인터넷에 그대로 열린 AI 관련 시스템은 8,030개였어요. 한 번 만들어 두면 손댈 일이 없는 그 프로그램들이 숫자 한가운데 있었습니다.
취약 신호는 업무 자동화 n8n에 몰렸어요
8,030개를 종류별로 나누면 그림이 확 달라집니다.
먼저 n8n(엔에이트엔)이에요. 메일 발송 같은 일을 자동으로 돌리는 프로그램인데, 열린 1,161개 중 880개에서 취약점 신호가 잡혔죠. 약 76%입니다.
AI를 다른 프로그램에 이어 주는 MCP 관련 시스템은 2,435개 중 12개였어요. 이름은 제일 어려운데 숫자는 제일 얌전하더라고요.
AI 비서 오픈클로는 727개 중 161개였습니다. 이름처럼 집게발이 꽤 바빴네요.
열려 있다고 다 뚫린 건 아닙니다. 누구나 접속을 시도해 볼 수 있다는 뜻이죠. 실제 피해 건수는 보도에 나오지 않았어요.
자동화 하나에 메일과 고객정보가 같이 걸려 있어요
주문 확인 메일을 맡기면 고객정보와 메일 계정 권한도 같이 넘어갑니다. 센시스도 n8n 서버엔 연결된 서비스의 접속 정보가 저장된다고 짚었고요.
그 접속 정보가 새면 고객정보를 빼 가거나 회사 이름으로 가짜 메일을 보낼 수 있다는 거죠. 박찬암 스틸리언 대표는 "여러 업무 계정과 권한이 연결된 자동화 시스템은 한 곳을 침해해서 다양한 정보에 접근할 수 있다"고 했습니다.
연결 목록은 설정 화면 세 곳에 있어요
구글 계정은 myaccount.google.com/linkedapps 에서 지메일·드라이브에 손댈 수 있는 앱이 줄줄이 나와요. '에이전트 액세스 권한' 필터를 켜면 AI 에이전트에 붙은 앱만 따로 보입니다.
챗GPT는 설정의 '앱' 메뉴에 연결된 계정이 모여 있죠. 끊어도 지난 대화와 메모리는 그대로 남아요.
n8n을 직접 깔아 쓴다면 볼 곳은 저장해 둔 접속 정보(Credentials) 목록입니다. 그 서버가 손댈 수 있는 계정이 여기 한데 저장돼 있거든요.
초보자가 코딩 없이 자동화를 배울 수 있는 13가지 n8n 프로젝트를 따라 만들어 봤다면 그때 넣은 계정도 이 목록에 남아 있죠.
연결된 앱이 세 화면 합쳐 다섯 개도 안 된다면, 이번 주 보안 점검은 커피 식기 전에 끝나요. 오늘 그 세 화면부터 열어 보세요!
— 엔에이트엔이라고 읽는 법부터 받아 적은 보라