CrowdStrike, 프롬프트 인젝션을 새로운 위협으로 규정

CrowdStrike의 2026 Global Threat Report에 따르면, 공격자들이 합법적인 AI 도구에 악성 프롬프트를 주입하여 자격 증명과 암호화폐를 탈취하는 사례가 작년 한 해 동안 90개 이상의 조직에서 발견되었습니다. AI를 활용한 공격 규모는 전년 대비 89% 증가했습니다.

**프롬프트 인젝션(Prompt Injection)**은 기존의 코드 기반 해킹과 달리, 자연어를 사용하여 AI의 지침(System Prompt)을 무력화하고 새로운 명령을 내리도록 유도하는 공격 방식입니다. AI 모델이 개발자의 규칙과 사용자의 입력을 명확히 구분하지 못한다는 점을 악용합니다.

이러한 공격 방식은 다음과 같은 심각한 변화를 초래합니다:

• 기술적 장벽의 붕괴: 소프트웨어 취약점을 찾기 위한 복잡한 코드 작성 기술 대신, AI를 설득할 수 있는 언어적 능력만 있으면 공격이 가능해졌습니다.
• 공격자 층의 확대: 전문 해커가 아닌 일반 사용자 수준에서도 AI를 이용한 공격이 가능해짐에 따라 공격의 접근성이 극도로 높아졌습니다.