AI 보안 플랫폼 결함으로 420만 달러 피해 발생
DEV.to
2026년 6월 7일 (일)
- •AI 보안 시스템인 VoidSentinel이 핵심 보안 패치를 고위험 공격으로 오판하여 차단했다.
- •개발자의 경고가 무시된 후, 140만 달러짜리 AI 시스템이 420만 달러 규모의 해킹 공격을 막지 못했다.
- •사고 이후 CEO는 보안 부문 부사장(VP)을 해고하고 해당 개발자의 성과 개선 계획(PIP)을 철회했다.
익명의 기업에서 140만 달러를 투입해 도입한 AI 보안 플랫폼 VoidSentinel이 420만 달러의 금전적 손실을 초래했다. 한 엔지니어는 30개 이상의 사내 서비스에서 공유되는 API 키 보안 취약점을 발견하고, 서비스 간 독립적인 인증 체계를 구축하기 위한 풀 리퀘스트를 제출했다. 그러나 VoidSentinel은 이 패치를 고위험 무단 접근 시도로 자동 분류하여 차단했다.
엔지니어는 해당 시스템이 보안 패치를 오판하고 있다고 경고했으나, 경영진은 이를 묵살했다. 오히려 보안 프로토콜을 우회하려 했다는 이유로 3일 차에 엔지니어를 30일간의 성과 개선 계획(PIP) 대상자로 지정했다. 해당 기간 엔지니어는 독자적으로 모니터링을 진행했고, AI 시스템이 실제 공격과 보안 패치를 구분하지 못해 43건의 패치를 잘못 차단하고 있음을 확인했다.
27일 차에 이르러, 엔지니어가 수정을 시도했던 취약점이 탈취된 인증 정보를 통해 악용되었다. VoidSentinel은 사고를 고위험으로 탐지했으나, 정상적인 자격 증명이라는 이유로 3분 만에 이를 정상 동작으로 자동 처리했다. 그 결과 420만 달러의 결제 조정 손실이 발생했다. 사태 파악 후 CEO는 즉각 해당 개발자의 PIP를 철회하고 시스템에 패치를 반영했으며, AI 플랫폼 도입을 주도했던 보안 부문 부사장 마크(Mark)를 해임했다.