보안 업체 Zenity가 OpenAI의 Atlas 등 AI 브라우저에서 12개 이상의 취약점을 발견하며, 단순한 버그가 아닌 설계 단계의 구조적 결함이었음을 확인했습니다. 공격자는 이 결함을 결합해 Amazon 무단 구매와 WhatsApp 연락처 자동 스팸까지 실행할 수 있었으며, 사건은 에이전트형 브라우저 시대의 새로운 보안 위기를 상징적으로 보여줍니다.
- Zenity가 OpenAI Atlas를 포함한 AI 브라우저에서 12개 이상의 취약점을 발견함
- 취약점 체인을 결합해 Amazon 무단 구매와 WhatsApp 자동 스팸 시나리오가 실제 시연됨
- 단순 버그가 아닌 결제와 메시징 권한을 위임받은 에이전트 구조 자체의 설계 결함으로 평가됨
AI 브라우저는 검색 도구를 넘어 사용자의 결제와 커뮤니케이션 권한을 위임받는 에이전트로 진화했고, 그에 맞는 새로운 보안 표준과 공급자 책임 체계가 시급합니다.
1. AI 브라우저 보안 위기의 본격화
Atlas 취약점 발견의 의미
2026년 8월 5일자 Wired 보도에 따르면 보안 업체 Zenity 연구진은 OpenAI의 AI 브라우저 Atlas를 포함한 다수의 에이전트형 브라우저에서 12개 이상의 취약점을 식별했다고 합니다. Zenity 측은 이 문제들이 모델이 결제와 메시징 권한을 자동으로 처리하도록 허용하는 설계 자체에서 비롯된 것으로 보고 있으며, 일부 패치만으로는 완전 해결이 어려울 수 있다고 설명했습니다.
시연된 공격 시나리오
연구진은 취약점 체인을 실제로 조합해 두 가지 대표 시나리오를 시연했습니다. 첫 번째는 사용자 동의 없이 Amazon에서 무단 구매가 이루어지는 시나리오였고, 두 번째는 사용자의 의사 없이 Amazon에서 상품을 구매하도록 Atlas를 조작한 것이고, 두 번째는 연결된 WhatsApp 연락처에 자동으로 스팸 메시지를 발송하는 경로를 확보한 것입니다. 공격은 단일 사용자에서 시작되어 메신저와 외부 서비스로 빠르게 확산될 수 있어, 개인정보 유출과 금전적 손실이 동시에 발생할 수 있는 위험한 사례로 평가됩니다. Zenity 측은 동일 벡터를 데이터 유출과 계정 탈취로 확장할 수 있다고 덧붙였습니다.
2. 에이전트형 브라우저가 만드는 새로운 공격 표면
권한 위임과 도구 호출의 위험
기존 브라우저는 페이지를 렌더링하고 사용자의 명시적 클릭을 전달하는 데 그쳤습니다. 반면 Atlas 같은 에이전트형 브라우저는 대규모 언어 모델이 로그인 세션, 결제 토큰, 외부 API 호출 권한을 그대로 위임받아 사용자를 대신해 행동합니다. 이 구조에서는 권한 범위가 모델의 추론 결과에 묶여 있기 때문에, 프롬프트 인젝션이나 은닉 명령만으로 의도치 않은 거래가 실행될 수 있으며, 권한 위임 자체가 새로운 공격 표면으로 평가됩니다.
프롬프트 인젝션을 넘어선 공격 체인
이번 사례의 핵심은 단일 결함이 결제, 메신저, 데이터 유출이라는 세 가지 영역으로 동시에 연결되었다는 점입니다. Zenity가 제시한 공격 체인은 페이지 내 은닉 지시문, 도구 호출 위조, 사용자 승인 우회 단계를 순차적으로 결합하며, 각 단계가 전체 사슬에서는 큰 피해로 이어질 수 있는 것으로 설명되었습니다. 향후 에이전트형 응용 프로그램에서 다단계 악용이 표준 패턴이 될 가능성도 제기됐습니다. 될 수 있음을 시사합니다.
3. 산업 반응과 공급자 책임 논의
주요 AI 기업의 대응 현황
2026년 8월 기준 업계의 초기 대응은 다음 표와 같이 요약됩니다.
| 기업 | 대상 제품 | 공지 시점 | 1차 대응 성격 |
|---|---|---|---|
| OpenAI | Atlas | 2026년 8월 초 | 긴급 패치 및 사용자 알림 |
| Gemini 기반 브라우저 확장 | 2026년 8월 중 | 정책 수정 및 권한 재검토(검증 필요) | |
| Anthropic | Claude 기반 에이전트 도구 | 2026년 8월 초 | 책임 공개 협력 및 가이드 업데이트 |
공통적인 흐름은 패치 일정을 공개적으로 명시하고, 모델이 외부 도구를 호출할 때 사용자 승인을 강제하도록 정책을 수정하는 방향으로 정리된다고 업계는 설명하고 있습니다(기업별 세부 정책은 별도 확인 필요).한 것입니다. 이러한 움직임은 업계 전반이 공급자 책임을 한 단계 강화하는 방향으로 전환하고 있음을 보여줍니다.
보안 업체 Zenity의 역할
Zenity는 이번 발견을 공식 채널을 통해 책임 있는 공개 절차에 따라 전달했습니다. 이는 외부 연구진이 기업의 패치 일정을 압박하면서도 사용자 보호를 우선하는 표준 모델로 평가됩니다. 업계에서는 Zenity의 절차가 향후 에이전트 보안 연구의 참고 사례로 자리 잡을 것으로 보고 있습니다.
4. 향후 트렌드와 규제 방향 전망
제로 트러스트 브라우저 설계 원칙
이번 사건을 계기로 업계가 채택하기 시작한 설계 원칙은 제로 트러스트 관점의 다층 승인입니다. 구체적으로는 결제와 메시징 같은 민감 도구 호출 전 사용자 확인 단계를 필수화하고, 권한 범위를 요청 단위로 최소화하며, 모든 도구 호출 로그를 사용자가 열람할 수 있도록 제공해야 한다는 의견이 업계에서 제시되고 있습니다. 이러한 원칙이 표준으로 자리 잡으면 단순히 Atlas뿐 아니라 모든 AI 브라우저의 기본 보안 수준이 함께 높아질 것으로 보입니다.
글로벌 규제 환경 변화
규제 측면에서도 변화가 가속화되고 있습니다. EU AI Act는 고위험 AI 시스템에 대해 위험 평가와 사후 모니터링을 요구하며, 미국의 행정명령 역시 에이전트 시스템의 투명성 확보를 권고하는 방향으로 정리되고 있습니다. 다만 표준화 시점과 세부 적용 범위는 국가별로 차이가 있을 수 있어, 다국적 서비스 운영자는 자가 준수 기준을 별도로 운영할 필요가 있습니다.
핵심 정리
- Atlas 취약점은 단순 버그가 아니라 에이전트형 브라우저 설계 자체에서 비롯된 사안입니다.
- 공격은 결제와 메신저를 동시에 오염시키며 피해 반경이 빠른 확산을 보입니다.
- OpenAI, Google, Anthropic이 사용자 승인 단계 의무화를 중심으로 책임을 강화하는 흐름이 시작되었습니다.
- 제로 트러스트 설계 원칙과 EU AI Act를 결합한 다층 안전망이 향후 업계 표준으로 부상할 전망입니다.
참고 자료: Wired 2026-08-05 기사, Zenity 공식 발표