정의
공격자들(의심되는 국가 행위자 포함)이 AI로 생성된 가짜 신원, 이력서, 면접 수행을 사용하여 대상 회사 내에서 원격 IT 근로자 또는 구직자로 채용되는 계획. 채용 후, 정상적인 외부 보안 방어를 완전히 우회하는 정당한 내부자 접근 권한을 획득한다.
왜 중요한가
이는 채용 및 HR을 IT 시스템뿐만 아니라 이사회가 관리해야 하는 보안 경계로 전환시킨다 — 전통적인 신원 조회와 면접이 AI로 생성된 페르소나에 의해 격파되고 있다.
Attack · 용어집
AI-Enabled Insider Threat (Fake Worker Infiltration)
라이브 피드에서 추적
이 개념이 실제 AI 보안·거버넌스 동향에서 어떻게 나타나는지 확인하세요.
피드 열기 →