[은행이 뚫린다] 전리품이자 핵심 도구 된 API 키... AI 시대 예상 못한 레거시 시스템 위험 노출

사이버 위협의 표적이 인간 계정에서 소프트웨어 공급망과 ‘API 키’, ‘세션 토큰’ 등 비인간 신원 자산으로 빠르게 이동하고 있다. 피해자 환경에 이미 있는 정상 도구를 악용하는 ‘리빙 오프 더 랜드’(Living off the Land) 전술이 AI 공급망 자체로 확장되면서, AI의 대량 자동 호출 위협을 고려하지 않고 설계된 레거시 시스템과 외주 공급망 위기가 고조되고 있다. 최근 나온 앤트로픽 ‘2026년 AI 악용 탐지 및 대응 보고서’는 해커들이 피해 기업에서 탈취한 AI API 키와 세션 토큰으로 세 가지 이득을 동시에 챙긴다고 분석했다.