2026.08.11 화요일
검색
'취약점 악용' 검색결과
기간검색
-
~
검색영역
검색어
-
IBM, AI가 공격도 방어도 바꿨다…악성 침해사고 4건 중 1건 AI 활용 [경제일보] 인공지능(AI)을 활용한 사이버 공격이 빠르게 늘면서 기업의 침해사고 피해 비용도 사상 최고 수준으로 높아졌다. AI가 공격에 필요한 시간과 비용을 낮추는 동시에 보안 현장에서는 탐지와 대응을 돕는 방어 수단으로 활용되는 양면성이 뚜렷해지고 있다. IBM이 30일 발표한 ‘2026 데이터 유출 비용 보고서’에 따르면 전 세계 악의적 침해사고 4건 중 1건에는 AI가 활용된 것으로 조사됐다. AI 기반 공격은 전년보다 56% 증가했으며 딥페이크를 이용한 사칭과 AI 기반 악성코드가 증가세를 주도했다. AI가 활용된 침해사고의 평균 피해 비용은 600만달러로 집계됐다. 전체 데이터 유출 사고의 평균 비용인 499만달러보다 약 100만달러 많다. 전체 평균 피해 비용도 전년보다 12% 증가해 역대 최고치를 기록했다. 공격자가 AI를 활용해 취약점 탐색과 악성코드 제작, 사칭 콘텐츠 생성을 자동화하면서 공격에 필요한 비용은 수천달러 수준까지 낮아졌다. 반면 피해 기업은 시스템 복구와 사고 조사, 영업 중단, 고객 이탈 및 규제 대응 등에 수백만달러를 지출하고 있다. AI가 사이버 공격의 진입 장벽을 낮추면서 공격자와 피해 기업 사이의 비용 격차가 커진 셈이다. AI는 방어 비용을 낮추는 수단으로도 작용했다. 보안 운영에 AI와 자동화를 폭넓게 적용한 기업은 이를 도입하지 않은 기업보다 침해사고 비용을 평균 193만달러 절감했다. 그럼에도 조사 대상 기업 4곳 중 1곳은 보안 운영에 AI와 자동화를 적용하지 않은 것으로 나타났다. 활용 분야도 탐지와 대응에 편중됐다. 기업 절반 이상이 위협을 탐지하고 확산을 차단하는 데 AI 에이전트를 사용했지만, 이미 발견된 취약점을 관리하고 보완하는 데 활용한 비율은 18%에 그쳤다. 공격자는 AI로 취약점 악용 시간을 단축하고 있지만 기업의 패치와 개선 작업은 기존 속도에 머물러 있다는 의미다. 포네몬연구소가 진행한 후속 조사에서는 차세대 AI 모델의 공격 역량을 인지한 기업 가운데 85%가 보안 투자를 늘릴 계획이라고 답했다. 실제 침해사고를 경험한 뒤 투자를 확대하겠다는 기업 비율인 64%보다 높았다. 응답 기업의 75%는 차세대 AI 위협에 대응하기 위해 보안 운영에서 AI 에이전트를 활용하는 방식을 재검토하고 있었다. 공격은 금융과 에너지 등 핵심 인프라에 집중됐다. AI 기반 공격의 62%가 핵심 인프라 산업을 겨냥했다. 금융 서비스 분야의 평균 침해사고 비용은 630만달러, 에너지 산업은 520만달러였다. 이들 산업에서 발생한 사고는 개별 기업을 넘어 결제망과 공급망, 필수 서비스의 연쇄 장애로 번질 수 있다. AI 모델 자체보다 이를 둘러싼 시스템도 취약 지점으로 지목됐다. 조사 기업의 20% 이상이 AI 모델이나 애플리케이션을 겨냥한 침해사고를 경험했다. 주요 원인은 API·애플리케이션·플러그인 취약점과 AI 워크로드 관련 클라우드 설정 오류로 각각 27%를 차지했다. 랜섬웨어 사고 비중은 전년 34%에서 39%로 높아졌다. 공격자들은 운영 중단뿐 아니라 기업 평판을 훼손하겠다고 위협하는 방식을 가장 많이 활용했다. 주요 압박 대상은 브랜드 평판 41%, 직원 정보 35%, 지식재산권 31% 순이었다. 양자컴퓨팅 시대를 앞두고 암호화 기반도 충분히 갖춰지지 않은 것으로 나타났다. 저장 중인 데이터와 전송 중인 데이터를 모두 암호화한 기업은 37%였으며, 조직 내부의 암호 자산을 파악하고 있는 기업은 34%에 불과했다. 수자 비스웨산 IBM 시큐리티 소프트웨어 부문 부사장은 “AI는 공격을 빠르고 저렴하게 만드는 반면 침해사고 대응 비용은 계속 증가시키고 있다”며 “개발 과정에 복구 역량을 내재화하고 실행 환경의 신원을 보호하며 공격자와 같은 속도로 위험을 해결해야 한다”고 말했다. 이번 보고서는 IBM 후원으로 포네몬연구소가 2025년 3월부터 2026년 2월까지 전 세계 602개 조직에서 발생한 실제 침해사고를 분석해 작성했다. 후속 조사는 올해 5월 원조사 참여 기업 가운데 456곳을 대상으로 진행됐다.2026-07-30 10:40:12
-
SK쉴더스 EQST, 코드게이트 2026 준우승…세계 해킹대회 존재감 [경제일보] SK쉴더스의 화이트해커 그룹 EQST가 국제해킹방어대회 ‘코드게이트 2026’에서 준우승을 차지하며 글로벌 무대에서 기술력을 입증했다. SK쉴더스는 EQST가 연합팀으로 코드게이트 2026 캡처더플래그(CTF) 일반부에 출전해 최종 2위에 올랐다고 27일 밝혔다. 과학기술정보통신부가 주최하고 코드게이트보안포럼과 한컴그룹이 주관한 이번 대회는 지난 23일부터 이틀간 서울 강남구 코엑스에서 열렸다. 올해 온라인 예선에는 88개국 3333명이 참가했으며, 일반부에서는 8개국 20개 팀이 본선에 진출했다. CTF는 참가자들이 제한된 시간 안에 시스템의 취약점을 찾거나 보안 문제를 해결해 점수를 겨루는 방식이다. 올해 일반부 본선에서는 AI와 웹, 시스템, 리버싱, 암호, 블록체인 분야의 문제가 출제됐으며 참가자들은 24시간 동안 경쟁을 펼쳤다. EQST 연합팀은 다양한 분야의 문제를 해결하며 일본의 ‘BunkyoWesterns’에 이어 2위를 차지했다. 특히 최근 공개된 게임 소프트웨어의 실제 취약점 연구를 바탕으로 구성된 시스템 해킹 문제를 풀어 높은 점수를 확보했다. 해당 문제는 공개된 지 약 7주에 불과한 최신 보안 연구를 리눅스 환경에 맞게 재구성한 것으로 알려졌다. 기존 공격 코드를 그대로 적용하는 방식이 아니라 취약점이 발생하는 원리를 분석하고 이를 새로운 운영환경에 맞춰 구현하는 능력이 요구됐다. EQST는 약 200명 규모로 구성된 SK쉴더스의 화이트해커 조직이다. 모의해킹과 취약점 연구, 레드팀, AI 보안 연구 등을 수행하며 금융과 제조, 통신, 공공 등 다양한 산업의 보안 프로젝트에 참여하고 있다. 대회에서 축적한 공격·방어 경험은 실제 고객사의 취약점 진단과 침해사고 대응 서비스에도 반영한다. 대회에 참가한 이동주 EQST Lab 선임은 “최신 취약점과 보안 연구를 꾸준히 살펴보고 관련 업무를 수행하며 쌓은 경험이 큰 도움이 됐다”며 “24시간 동안 정보를 빠르게 공유하고 각자의 강점을 살린 협업이 준우승으로 이어졌다”고 말했다. EQST는 올해 드림핵 해킹방어대회 우승과 글로벌 AI 레드팀 대회 ‘Judgement Day’ 1위도 기록했다. 오는 8월 미국 라스베이거스에서 열리는 ‘데프콘 34 CTF’ 본선에도 진출해 세계 정상급 해킹팀들과 경쟁할 예정이다. SK쉴더스 관계자는 “보안은 실제 환경을 지속적으로 연구하고 검증하는 과정이 중요하다”며 “EQST의 연구 활동을 지원하고 축적한 역량을 고객 보안 서비스 고도화에 반영하겠다”고 밝혔다. 생성형 AI 확산으로 공격 자동화와 취약점 악용 속도가 빨라지는 상황에서 최신 공격 기법을 직접 분석할 수 있는 화이트해커의 중요성도 커지고 있다. SK쉴더스는 코드게이트 준우승과 데프콘 본선 진출을 발판으로 글로벌 보안 연구 활동과 AI 기반 사이버 위협 대응 역량을 확대한다는 계획이다.2026-07-27 11:07:39
-
앤트로픽 'Fable 5' 다시 열린다…미국 AI 통제 시험대 오른 프런티어 모델 [경제일보] 미국 정부가 국가안보 우려를 이유로 일시 제한했던 앤트로픽의 최신 인공지능(AI) 모델 접근을 다시 허용하면서 프런티어 AI를 둘러싼 규제와 기업의 출시 전략이 새로운 국면을 맞고 있다. 단순한 서비스 재개를 넘어 최첨단 AI 모델의 공개 범위와 정부 개입 수준을 둘러싼 논쟁이 본격화하고 있다는 평가다. 앤트로픽은 지난 6월 30일 공식 블로그를 통해 최신 AI 모델 '클로드 페이블(Fable)5'를 7월 1일부터 전 세계 사용자에게 다시 제공한다고 밝혔다. 해당 모델은 클로드 플랫폼과 클로드.ai, 클로드 코드, 클로드 코워크 등 주요 서비스에서 이용할 수 있으며, 유료 이용자는 일정 기간 추가 비용 없이 사용할 수 있다. AWS와 구글 클라우드, 마이크로소프트 플랫폼에서도 순차적으로 서비스가 재개될 예정이다. 이번 결정은 미국 상무부가 지난 12일 Fable 5와 최상위 사이버 보안 특화 모델인 '클로드 미토스(Mythos)5'에 적용했던 수출통제를 해제하면서 이뤄졌다. 당시 앤트로픽은 외국 국적자의 접근을 제한해야 했지만 이용자의 국적을 실시간으로 식별하기 어려워 두 모델의 접근 자체를 중단했다. 두 모델의 성격은 다르다. Mythos 5는 전문가 수준의 취약점 탐지와 공격 경로 분석 능력을 갖춘 최상위 사이버 보안 모델로 평가된다. 반면 Fable 5는 일반 이용자를 위해 안전장치를 강화한 버전으로 해킹이나 무기 제조 등 민감한 영역에 대한 응답을 제한하도록 설계됐다. 수출통제의 직접적인 배경은 이른바 '탈옥(Jailbreak)' 우려였다. 앤트로픽에 따르면 아마존 연구진은 Fable 5의 안전장치를 우회해 소프트웨어 취약점을 식별하도록 만드는 기법을 발견했다. 일부 사례에서는 취약점 악용 코드까지 생성된 것으로 알려졌다. 앤트로픽은 이후 미국 정부와 아마존 등 파트너사와 공동 검토를 진행했고 문제 행동을 차단하는 새로운 안전 분류기를 학습시켰다. 회사 측은 해당 분류기가 보고된 우회 기법을 99% 이상 차단한다고 설명했다. 다만 부작용도 있다. 안전장치를 강화할수록 정상적인 코딩이나 디버깅 요청까지 차단될 가능성이 높아지기 때문이다. 보안을 강화하면 생산성이 떨어지고 개방성을 높이면 위험성이 커지는 딜레마가 AI 업계의 새로운 과제로 떠오르고 있는 셈이다. Mythos 5는 아직 전면 재개되지 않았다. 앤트로픽은 미국 정부 승인에 따라 일부 미국 기관과 기업을 대상으로만 접근을 복원했으며 향후 더 많은 국내외 파트너로 확대하기 위해 정부와 협의를 이어가고 있다고 밝혔다. 이번 사안은 경쟁사인 오픈AI에도 적지 않은 영향을 미치고 있다. 오픈AI 역시 차세대 모델 공개 과정에서 정부와 공유된 '신뢰할 수 있는 파트너'에게 우선 제공하는 방식을 검토한 것으로 알려졌다. AI 업계에서는 정부의 사전 검증 절차가 새로운 산업 표준으로 자리 잡을 가능성에 주목하고 있다. 실제로 백악관은 지난 6월 국가안보 역량을 갖춘 프런티어 AI 모델에 대해 정부와 기업이 공동으로 사전 평가 체계를 구축하는 내용의 행정명령을 발표했다. 의무적인 허가제는 아니지만 업계에서는 사실상 사전 검증 체계로 받아들이는 분위기다. 앤트로픽은 아마존과 마이크로소프트, 구글 등 주요 파트너와 함께 AI 탈옥 위험성을 평가하는 공통 산업 프레임워크 구축에도 나설 계획이다. 탈옥이 모델의 능력을 얼마나 확장하는지 실제 공격으로 이어질 가능성은 어느 정도인지 등을 공동 기준으로 평가하겠다는 구상이다. Fable 5의 재개방은 단순한 서비스 재개 이상의 의미를 갖는다. 미국 정부는 국가안보를 이유로 최상위 AI 모델에 대한 접근을 제한했고 기업은 안전장치를 보강해 다시 문을 열었다. 프런티어 AI 경쟁은 이제 성능 경쟁만으로 설명하기 어려운 단계에 접어들었다. 한편 모델을 얼마나 빨리 공개하느냐보다, 얼마나 안전하게 운영하고 정부와 시장의 신뢰를 확보할 수 있느냐가 새로운 경쟁력이 되고 있다. AI 산업은 성능 중심의 경쟁에서 안전성과 통제, 신뢰를 함께 검증받는 시대로 넘어가고 있다.2026-07-01 15:54:33
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 공항은 쉼터가 아니다…폭염 속 노숙인은 어디로 가나](https://image.ajunews.com/content/image/2026/08/11/20260811154807349701_518_323.jpg)