2025년 Tenable 클라우드 AI 위험 보고서

클라우드 AI 워크로드의 거의 3/4이 수정되지 않은 중요 CVE를 포함합니다.

AI 소프트웨어가 설치된 70%의 클라우드 워크로드에는 중요 취약성이 있어서 AI 소프트웨어가 설치되지 않은 50%의 클라우드 워크로드와 차이가 납니다.

클라우드 환경에 AI를 분석한 결과에서 특정 도구 및 서비스의 도입 수준 및 위험한 패턴을 알 수 있었습니다.

성숙한 위험 노출 관리 전략의 일부분으로 클라우드 보안 이해 관계자는 클라우드 환경에서 AI 위험을 이해하고 선제적으로 이런 위험 노출에서 보안을 유지하고 예방해야 합니다.

AI 클라우드 보안 추세 및 위험에서 앞서가기

지금 Tenable 클라우드 AI 위험 보고서를 읽어보십시오.

 

중요 사항

60%의 Azure 사용자가 cognitive services를 구성

관리형 클라우드 AI 개발자 서비스의 도입

60%의 Azure 사용자가 Cognitive Services를 구성했습니다. 1/4의(25%) AWS 사용자가 Amazon Sagemaker를 구성했으며 1/5의(20%) GCP 사용자가 Google Cloud에 Vertex AI Workbench를 구성했습니다.

젠가 방식의 클라우드 구성 오류가 이제 관리형 AI 서비스에서 나타남

관리형 AI 서비스에 젠가® 개념

클라우드 공급자의 Jenga® 방식 서비스 계층으로 인해 위험한 오류를 상속하여 특히 AI 환경에서 악용되는 경우 심각한 결과가 발생합니다.

91%의 Amazon SageMaker를 설정한 조직에 최소 1개의 루트 액세스를 사용으로 설정한 위험한 기본값으로 구성된 노트북 인스턴스가 있습니다

과도한 권한이 있는 계정이 위험을 유발

실제로 77%의 Google Cloud의 Vertex AI 노트북을 설정한 조직에서 최소 1개의 과도한 권한이 있는 기본값 Compute Engine 서비스 계정을 구성한 인스턴스가 있습니다.

AI는 인공지능을 의미하지만 위험하거나 주의가 필요한 경우가 없다는 것은 아닙니다.

이 보고서에서 자체 관리 AI 개발 도구 및 AI 클라우드 서비스에서 관찰한 AI 위험을 발표하며 클라우드에서 AI 보안을 위한 완화 및 모범 사례 권장 사항을 제공합니다.

Tenable의 2024년 클라우드 AI 보고서 커버 이미지

클라우드 환경에서 AI 리소스를 보호하는 주요 통찰을 제공

보고서에 액세스

관련 리소스

블로그 게시물
2025년 클라우드 AI 위험 보고서: 클라우드에서 더 안전한 AI 모델을 구축하도록 지원
사이버 위험 노출 리서치
Tenable 클라우드 위험 보고서 2024
웨비나
2025년 클라우드 AI 위험 보고서: 클라우드에서 더 안전한 AI 모델을 구축하도록 지원