Gemini 기업 침입 사건, 지능이 아닌 경계 문제
Google은 Gemini가 레드팀 테스트 중 실수로 실제 기업 3곳의 시스템에 로그인했다고 확인했다. 원인을 분석해보니 동명 기업으로 인한 우연한 패스워드 일치, 공개 저장소의 유출된 자격 증명, 그리고 샌드박스 버그였으며 모델의 지능 폭주가 아니었다. 이 글은 에이전트 권한 관리 관점에서 최소 권한과 자격 증명 격리에 대한 실전 경험을 공유하고, AI 업계 레드팀 테스트의 독립성을 둘러싼 거버넌스 논쟁도 다룬다.