Cyber Threats

• BFSI 부문을 대상으로 한 인도의 제2차 디지털 위협 보고서에 따르면, 지난해 예측된 7가지 신흥 사이버 위협 중 6가지가 이미 완전히 가동 중인 것으로 나타났습니다. • 공격자들은 인공지능(AI), 도용된 신원 정보, 조작된 결제 워크플로우를 활용하여 합법적인 거래와 매우 유사한 사기 활동을 생성하고 있습니다. • 이러한 추세는 은행 및 금융 기관을 겨냥한 사이버 공격의 정교함이 임계점에 도달했음을 보여주며, 이로 인해 탐지가 훨씬 더 어려워졌습니다.

• EY India는 7월 9일 Cyber Performance Management(CPM)를 출시하며, 전통적인 자문 서비스에서 독자적인 기술 플랫폼으로의 전략적 전환을 알렸습니다. • 새 플랫폼은 사이버 인텔리전스, 리스크 정량화, 비즈니스 의사결정을 통합하여 조직이 인공지능(AI)으로 인해 증폭된 위협에 대응할 수 있도록 지원합니다. • 이러한 움직임은 AI가 사이버 공격의 진입 장벽을 낮추고 있어, 더욱 자동화되고 데이터 중심적인 방어 메커니즘이 필요하다는 사실에 기인합니다.

• 정교해지는 사이버 위협의 증가로 인해 AI 인프라 보안 시장은 2030년까지 연평균 성장률(CAGR) 19.1%를 기록할 것으로 전망됩니다. • 성장은 자동화된 위협 탐지 개발, 실시간 모니터링 강화, AI 시스템을 위한 보안 프레임워크 확장에 집중되고 있습니다. • 현재 북미, 유럽 및 아시아 태평양 지역의 글로벌 관세로 인해 수입 보안 하드웨어 및 첨단 도구의 비용이 상승하고 있습니다.

• 영국 정부는 정교한 디지털 위협으로부터 국가 주요 기반 시설을 보호하기 위해 AI 기반의 국가 사이버 방어 프로그램인 "Cyber Shield"를 개발하고 있습니다. • 이 시스템은 AI 기반 공격의 증대되는 성능에 대응하여, 머신 속도로 위협을 탐지하고 대응을 자동화하는 것을 목표로 합니다. • 이번 이니셔티브는 AI가 현재 공격자에게 전략적 우위를 제공하여 기존 보안 조치들에 부담을 주고 있다는 당국자들의 경고에 따른 대응책입니다.

• 유럽연합(EU)은 AI의 안전하고 책임감 있는 사용을 촉진하고 전반적인 보안을 강화하기 위해 새로운 '사이버 보안 및 인공지능 행동 계획'을 채택했습니다. • 이번 이니셔티브는 유럽 내부의 사이버 보안 역량을 개발하고, 인구 감소 문제에 직면한 농촌 지역을 지원하기 위해 식량 안보를 강화하는 데 중점을 둡니다. • EU가 새로운 기술적 리스크를 완화하고 핵심 보안 인프라에 대한 외부 의존도를 낮추려 함에 따라 이번 계획은 중요한 의미를 갖습니다.

• 유럽중앙은행(ECB)은 유로존 최대 대출 기관들에게 AI 기반 위협에 대응해 사이버 방어 체계를 어떻게 강화할 것인지에 대한 세부 계획을 10월 말까지 제출하라고 명령했다. • 유럽체계적리스크위원회(ESRB)는 AI가 소프트웨어 취약점의 악용 속도를 가속화하여 금융 부문 전반에 걸쳐 동시다발적인 사이버 사고를 유발할 수 있다고 경고했다. • ESRB는 유럽연합(EU) 외부에 위치한 프론티어 AI 개발사들에 대한 전략적 의존도를 강조하며, 이로 인해 유럽 지역이 상당한 지정학적 리스크에 노출되어 있다고 지적했다.

• 유럽중앙은행(ECB)은 프런티어 인공지능(AI) 모델로 인해 발생하는 사이버 보안 리스크를 완화하기 위해 은행들이 종합적인 전략을 수립할 것을 요청했습니다. • 규제 당국은 Anthropic PBC의 Claude Mythos와 같은 사례를 언급하며, 첨단 AI 시스템에서 나타나는 잠재적 위협을 구체적으로 강조했습니다. • 금융 서비스에 AI가 빠르게 통합되면서 정교한 사이버 공격에 악용될 수 있는 새로운 취약점이 생성됨에 따라 이번 조치가 중요성을 띱니다.

• Infoblox 연구원들은 글로벌 피싱 및 사기 운영을 확장하기 위해 DCloud Uni-App 프레임워크를 활용하는 236,000개 이상의 스캠 도메인을 발견했습니다. • 이번 유출 사고는 정당한 소프트웨어 개발 도구가 악의적인 행위자들에 의해 악용되어 보안을 우회하고 사용자를 기만하는 심각한 취약점을 드러냈습니다. • 이러한 진화하는 AI 기반 위협에 대응하기 위해, 전문가들은 GRC 도구를 사용하여 컴플라이언스를 자동화하고 최신 규제 인벤토리를 유지할 것을 권장합니다.

• 싱가포르 사이버 보안국(CSA)은 증가하는 AI 기반 위협에 대응하기 위해 국가 사이버 보안 조치를 확대하고 있습니다. • 공격자들은 AI를 활용해 공격을 자동화하고, 취약점 개발을 가속화하며, 피싱 캠페인의 규모를 확장하고 있으며, 이는 공격 소요 시간을 수일에서 수 시간으로 단축시킬 가능성이 있습니다. • CSA는 AI가 위협 탐지와 사고 대응 능력을 향상시키지만, 동시에 기업 환경과 핵심 정보 인프라(CII) 내에 새로운 공격 표면과 취약점을 생성한다고 경고합니다.

• 싱가포르 사이버 보안국(CSA)은 최신 사이버 환경 보고서를 통해 인공지능(AI), 양자 컴퓨팅, 그리고 핵심 인프라의 취약성을 주요 위험 요소로 식별했습니다. • 이러한 위협을 완화하기 위해 CSA는 Cyber Resilience Centre를 지원하여 중소기업(SME)에 필수적인 사이버 보안 점검 및 사고 후 복구 지원을 제공하고 있습니다. • 요건을 갖춘 중소기업은 CISO-as-a-Service 프로그램을 통해 전문 사이버 보안 자문 서비스에 대한 공동 자금 지원을 추가로 받을 수 있습니다.

• 인도 중앙은행(RBI)은 향후 12개월 동안 대출 기관이 직면할 최대 리스크로 AI 기반 사이버 위협을 지목했습니다. • RBI는 Claude Mythos와 같은 AI 모델의 급격한 발전이 사이버 사고의 정교함, 속도 및 규모를 증가시키고 있다고 경고했습니다. • 조사 결과, 대부분의 대출 기관은 현재 사이버 보안 준비 상태가 '개발 중' 또는 '중간' 단계에 머물러 있으며, '성숙' 단계에 도달한 기관은 극소수에 불과한 것으로 나타났습니다.

• Five Eyes 사이버 정보 기관의 책임자들은 정부와 기업이 AI 기반 사이버 위협에 대비할 시간이 ‘년 단위가 아닌 몇 달’밖에 남지 않았다고 경고했습니다. • 해당 기관들은 인공지능이 사이버 공격의 속도, 규모, 정교함을 빠르게 증가시키고 있으며, 이로 인해 ‘격동의 불확실성’ 시대가 도래했다고 보고했습니다. • 리스크를 완화하기 위해 관계자들은 시스템 접근 권한 제한, 소프트웨어 패치 가속화, 레거시 시스템 제거, 그리고 사고 대응 계획의 철저한 테스트를 권고했습니다.

• 6월 22일, 파이브 아이즈(Five Eyes) 정보 동맹은 프런티어 AI 모델이 수개월 내에 사이버 공격 및 방어 역량을 근본적으로 변화시킬 수 있다는 공동 경고를 발표했습니다. • 이 그룹은 이제 사이버 리스크가 핵심적인 비즈니스 리스크이자 리더십의 책임임을 강조하며, 국가 지도자들이 이러한 변화를 즉각적인 우선순위로 다룰 것을 촉구했습니다. • 이러한 위협을 완화하기 위해 동맹은 긴급한 리스크 평가, 기본 사이버 보안 컨트롤의 우선순위 지정, 그리고 보안 책임자에게 충분한 권한과 자원을 부여할 것을 요청했습니다.

• Mastercard의 Cyber Pulse Report 2026에 따르면, 지난 1년간 동유럽, 중동 및 아프리카(EEMEA) 지역의 전반적인 사이버 공격이 13% 증가했습니다. • 특히 중동에서 지속되고 있는 갈등으로 인해 촉발된 사이버 위협이 198%라는 극심한 급증세를 보인 점이 강조되었습니다. • 이러한 급증은 국가 연계 행위자들의 개입과 점점 더 정교해지는 공격 방식의 도입으로 인한 것이며, 이로 인해 디지털 환경의 변동성이 더욱 커지고 있습니다.

• 목요일 도쿄에서 열린 지역 포럼에서 업계 전문가들은 인공지능(AI)의 급격한 도입이 아시아 전역의 사이버 보안 리스크를 고조시키고 있다고 경고했습니다. • AI는 정교한 스캠부터 고화질 딥페이크에 이르기까지, 더욱 정교하고 탐지하기 어려운 위협을 생성하는 데 사용되고 있습니다. • 기존의 보안 조치들이 AI 기반 공격 속도를 따라잡지 못하면서, 이러한 진화하는 수법들이 기업에 훨씬 더 큰 부정적 영향을 미치고 있습니다.

• CrowdStrike의 2026년 기술 위협 보고서는 eCrime 및 중국과 북한의 국가 후원 해커들에 의해 글로벌 기술 산업이 사이버 공격의 가장 주요한 표적이 되고 있음을 확인했습니다. • 매주 약 1억 회 다운로드되는 소프트웨어 패키지와 관련된 심각한 취약점이 강조되었으며, 이는 기록상 최대 규모의 공급망 사고 중 하나가 될 위험이 있습니다. • 위협 행위자들은 디지털 공급망의 무결성을 훼손하기 위해 소프트웨어 개발 환경으로 그 초점을 점점 더 옮기고 있습니다.

• EU는 2025년부터 2027년까지 Digital Europe Programme을 통해 AI, 사이버 보안 및 디지털 기술 분야에 13억 유로(약 15억 달러)를 투자할 계획입니다. • 새로운 규제 프레임워크인 NIS2 지침과 디지털 운영 탄력성 법(Digital Operational Resilience Act)이 각각 2024년 10월과 2025년 1월부터 시행되었습니다. • 이러한 의무 조항으로 인해 운송, 에너지, 금융 서비스를 포함한 핵심 부문에서는 필수 인프라 보호를 위한 사이버 보안 투자가 법적 요구 사항이 되었습니다.

• Prudential Regulation Authority (PRA)의 퇴임 예정 책임자인 Sam Woods는 AI 기반의 사이버 보안 리스크를 은행 부문이 직면한 최대 위협으로 꼽았습니다. • 규제 당국은 대출 기관의 IT 시스템 내에 존재하는 기존 취약점이 정교한 AI 도구에 의해 악용될 수 있다는 점에 대해 깊은 우려를 표명했습니다. • 이번 경고는 AI가 금융 인프라에 대해 더욱 복잡하고 빈번한 사이버 공격을 가능하게 함에 따라, 위협 환경에 중대한 변화가 일어났음을 강조합니다.

• AI 기반의 사이버 위협이 2026년까지 훨씬 더 자율적이고 정교해질 것으로 예측됩니다. • 이러한 고도화된 공격들은 전통적인 보안 프레임워크를 능가하고 있으며, 공격자들이 기존의 방어 체계를 더 쉽게 우회할 수 있게 합니다. • 이러한 변화가 중요한 이유는 AI가 사이버 보안 지형을 근본적으로 재편하여 디지털 침입의 위험성과 규모를 확대시키기 때문입니다.

• 정책 입안자들은 현재 프론티어 모델, 핵심 인프라 및 자발적 정부 검토에 초점을 맞춘 조정된 AI 보안 체계를 구축하기 위해 노력하고 있습니다. • 동시에 사이버 공격자들은 멀웨어 배포 방식을 정교화하고 익숙한 플랫폼을 악용하여 일반 사용자를 대규모로 공격하는 등 전술을 진화시키고 있습니다. • 이러한 긴장 상태는 정부의 고수준 보안 프레임워크와 낮은 진입 장벽의 범죄 도구 확산 사이의 격차가 커지고 있음을 보여줍니다.

• AI 사용의 증가로 사이버 위협이 '높은 수준'으로 확대되고 있습니다. • 아일랜드는 사이버 보안 혁신을 선도하고 있으며, 24개의 아일랜드 사이버 스타트업들이 그 성과를 선보이고 있습니다. • Enterprise Ireland의 대변인 AnnaMarie Turley는 아일랜드가 이 분야에서 "규모 이상의 역량을 발휘하고 있다"고 밝혔습니다.

• 마이크로소프트는 진화하는 사이버 위협과 해커 활동에 더 효과적으로 대응하기 위해 보안 운영에 인공지능을 통합하고 있습니다. • 이 전략은 지난 4월 Anthropic이 공개한 AI 모델을 활용하며, 이 모델은 주요 운영 체제와 웹 브라우저 내의 취약점을 식별하는 데 높은 숙련도를 보였습니다. • 해당 AI는 원래 사이버 보안용으로 설계되지 않았음에도 불구하고, 기존 방식으로는 찾아내기 어려운 심각한 소프트웨어 결함을 발견할 수 있다는 점에서 이번 발전이 매우 중요합니다.

• 사이버 보안 기업 Check Point는 1월 한 달 동안 선거 관련 웹 활동이 급증했음을 감지했으며, 'election'이 포함된 도메인 약 1,300개와 'vote'가 포함된 도메인 2,957개가 새롭게 생성되었습니다. • 새로운 보고서에 따르면, 다가오는 미국 중간선거로 인해 미디어 플랫폼, 모금 사이트 및 정치 단체를 겨냥한 사이버 위협이 '고조'될 것이라고 경고합니다. • 전문가들은 이러한 추세가 광범위한 오정보(misinformation) 및 허위정보(disinformation) 캠페인을 위한 기반이 이미 마련되고 있음을 나타낸다고 주의를 당부했습니다.

• 영국 정보기관장은 러시아와 중국이 현대 사회의 주요 사이버 위협으로 부상했다고 경고했습니다. • 러시아는 우크라이나에 대한 지속적인 군사 공격과 병행하여 공격적인 작전을 수행하기 위해 '그레이 존(grey zone)' 기술을 활용하고 있는 것으로 알려졌습니다. • 중국은 러시아와의 긴밀한 동맹을 통해 그 자체로 상당하며 성장하는 위협으로 식별되었습니다.

• 영국과 그 동맹국들은 국가 핵심 인프라, 선거, 공공 신뢰를 겨냥한 러시아의 심각한 사이버 위협에 직면해 있습니다. • 영국의 최고 정보국장은 이러한 위협에 대응하기 위해 기업과 개인을 포함한 모든 당사자의 시급한 행동이 필요하다고 경고했습니다. • 인공지능(AI)의 급격한 발전으로 인해 영국과 동맹국들이 사이버 영역에서 중국, 러시아와 같은 경쟁국들보다 앞서 나갈 수 있는 기회의 창이 좁아진 상태입니다.

• GCHQ 정보국장은 사이버 보안을 훨씬 더 시급하게 다루지 않는다면, 영국과 그 동맹국들이 적대국, 특히 러시아와의 사이버 전쟁에서 패배할 위험이 있다고 경고했다. • 국장은 고조되는 위협에 대응하기 위해 '이사회 회의실부터 거실까지' 사이버 방어의 우선순위를 10배로 높이는 포괄적인 노력이 필요하다고 주장했다. • 이번 경고는 러시아 연계 해커들이 댐과 발전소와 같은 국가 중요 기반 시설을 표적으로 삼았다는 스웨덴, 폴란드, 덴마크, 노르웨이의 보고에 뒤이어 나왔다.

• 영국의 사이버 스파이 책임자는 인공지능(AI)을 "멈출 수 없는 힘"으로 규정하며, AI가 사이버 위협을 증폭시킬 가능성에 대해 경고했습니다. • 최근 스웨덴, 폴란드, 덴마크, 노르웨이 당국은 러시아와 연계된 해커들이 발전소와 댐 등 주요 기반 시설을 표적으로 삼았다고 보고했습니다. • 이러한 전개는 AI의 통합으로 더욱 악화된, 유럽 전역의 필수 서비스에 대한 국가 주도 사이버 공격의 증가하는 위험성을 부각합니다.

• 2026년의 사이버 보안 과제는 개별적인 보안 침해 사례에서, 조직이 그 어느 때보다 빠르고 정교한 위협에 발맞춰 대응해야 하는 지속적인 군비 경쟁의 양상으로 근본적으로 변화했습니다. • 최근 동향으로는 Microsoft Teams Canvas의 혁신, CISA의 가이드라인 업데이트, 사이버 취약점 테스트를 위한 Anthropic의 Mythos AI 프로젝트, 그리고 기업의 요구사항을 해결하기 위한 새로운 보안 파트너십 등이 있습니다. • 조직들은 AI 기반의 사이버 공격과 새로운 취약점 공격 방식에 대응하기 위해 고도화된 위협 탐지, AI 기반 방어 메커니즘 및 신속한 대응 역량을 도입해야 한다는 거센 압박에 직면해 있습니다.