Cyber Attacks

• CrowdStrike가 실시간 리스크 평가를 활용하여 자율 기업을 보호하기 위해 설계된 새로운 AI Agent를 출시합니다. • 이 새로운 기능은 상시 권한(standing privileges)을 완전히 제거하여 공격 표면을 줄임으로써 사이버 보안을 강화하는 것을 목표로 합니다. • 이러한 발전은 BT와 Okta 또한 진화하는 사이버 위협에 대응하기 위해 AI 및 클라우드 파트너십을 통합하고 있는 업계 전반의 광범위한 추세를 반영합니다.

• CrowdStrike의 2026년 기술 위협 보고서는 eCrime 및 중국과 북한의 국가 후원 해커들에 의해 글로벌 기술 산업이 사이버 공격의 가장 주요한 표적이 되고 있음을 확인했습니다. • 매주 약 1억 회 다운로드되는 소프트웨어 패키지와 관련된 심각한 취약점이 강조되었으며, 이는 기록상 최대 규모의 공급망 사고 중 하나가 될 위험이 있습니다. • 위협 행위자들은 디지털 공급망의 무결성을 훼손하기 위해 소프트웨어 개발 환경으로 그 초점을 점점 더 옮기고 있습니다.

• Anthropic은 인공지능이 해커들에게 사이버 공격을 수행하기 위한 점점 더 정교한 도구들을 제공하고 있다는 상세 보고서를 발표했습니다. • 분석에 따르면, AI가 멀웨어 개발과 대규모 데이터 유출을 위한 더 복잡한 방법들을 가능하게 함에 따라 스마트폰이 주요 타겟이 되었습니다. • 이러한 위협에 대응하기 위해, Anthropic은 악성 활동을 탐지하고 차단하기 위해 자사의 가장 강력한 모델 내에 특정 사이버 안전장치를 개발 및 배치했습니다.

• 국제통화기금(IMF)은 2026년 5월 7일, 인공지능(AI)으로 인해 글로벌 금융 안정성에 대한 위험이 증가하고 있다는 경고를 발표하며, AI가 방어 능력과 공격적 사이버 능력을 동시에 강화하고 있다고 경고했다. • 고도화된 AI 모델은 이제 시스템 취약점을 발견하고 이용하는 데 필요한 시간과 비용을 획기적으로 줄여, 상호 연결된 금융 시장과 인프라 전반에 연쇄적으로 영향을 미칠 수 있는 더 빠르고 광범위한 공격을 가능하게 했다. • Anthropic의 Claude Mythos Preview 모델은 비전문가가 운용하더라도 주요 운영체제와 브라우저의 취약점을 식별하고 이용하는 획기적인 자율적 사이버 능력을 선보였으며, 이는 AI가 공격자에게 얼마나 빠르게 유리한 고지를 제공하고 있는지를 보여준다.

• 5월 13일 사이버 보안 종합 보고서에 따르면, 한국은 Anthropic의 Claude Mythos Preview로 인해 제기된 우려 이후 AI 기반 사이버 공격에 대응하기 위한 새로운 조치를 준비하고 있습니다. • 보고된 정책 대응은 고도화된 AI 도구가 피싱, 멀웨어 개발 및 자동화된 침입 시도의 진입 장벽을 낮출 수 있다는 우려가 커지고 있음을 반영합니다. • 한국은 정부, 통신, 금융 및 제조업 네트워크 전반에 걸쳐 노출도가 높은 고도의 디지털 경제 국가이기에 이 문제는 매우 중요합니다.

• Sevii는 2026년 4월 28일, 머신 속도와 규모로 발생하는 대량의 AI 기반 사이버 공격에 대응하기 위한 자율 사이버 스웜 방어(CSD) 기능을 출시했다고 발표했습니다. • ADR 플랫폼은 위협을 탐지, 격리 및 복구하는 데 15분 미만이 소요되는 Agentic AI Cyber Warrior 에이전트를 배치하며, 자산당 고정 가격 모델을 통해 AI 토큰 비용을 제거함으로써 분석가의 업무량을 95% 감소시킵니다. • CSD 모드는 효율적인 마이크로 오케스트레이션을 위한 Myrmidon Defense Technology(MDT)를 특징으로 하며, Synergem Technologies의 CEO Frank Holt가 언급했듯이 추가 고용이나 외주 없이도 예측 가능한 예산 책정을 가능하게 합니다.

• IBM은 2026년 4월 15일, 인간의 개입 없이 기계 속도로 위협을 탐지하고 억제하기 위해 조정된 AI 에이전트를 배치하는 IBM Autonomous Security를 발표했습니다. • 이 서비스는 심각한 보안 공백을 해결합니다. 공격자가 네트워크 내에서 완전한 횡적 이동(lateral movement)을 수행하는 시간이 2024년 평균 29분에서 최근 단 27초로 단축되었으며, 이러한 65%의 속도 향상으로 인해 AI 기반 방어에 대한 시급한 수요가 발생하고 있습니다. • 2025년 AI 기반 공격은 전년 대비 89% 급증했으며, 특히 외부 공개 애플리케이션을 악용한 공격이 44% 증가함에 따라 주요 보안 벤더들이 자율 AI 방어 전략을 채택하고 있습니다.