Cyber Threats

• AI 기반의 피싱 공격과 국가 연계 스파이 활동으로 인해 아시아 태평양 지역의 사이버 위협이 증가하고 있습니다. • 데이터 유출이 가장 심각한 위협으로 남아 있으며, 특히 인도는 3,144건(전체의 14.7%)으로 가장 많은 사고 사례를 기록했습니다. • 그 외 피해가 큰 국가로는 호주(2,537건), 일본(2,282건), 한국(1,978건), 싱가포르(963건) 등이 있습니다.

• AI 기반 피싱 공격과 국가 연계 스파이 활동의 증가로 인해 아시아 태평양 지역의 사이버 위협이 증가하고 있으며, 데이터 유출이 여전히 주요 위협으로 남아 있습니다. • 인도에서 3,144건(전체의 14.7%)으로 가장 많은 사고가 보고되었으며, 호주(2,537건), 일본(2,282건), 한국(1,978건)이 그 뒤를 이었습니다. • 기타 지역적 영향으로는 싱가포르가 963건으로 6위를 기록했고, 홍콩이 329건으로 14위를 차지했습니다.

• 사이버 보안 팀들은 AI 모델을 보호하는 것이 클라우드 및 네트워크 인프라를 방어하는 것만큼 중요해지는 2026년의 새로운 위협 시대를 준비하고 있습니다. • 주요 신흥 위험으로는 프롬프트 인젝션(prompt injection), AI 기반 피싱, 딥페이크, 모델 포이즈닝(model poisoning), 그리고 기업 내 'Shadow AI'의 확산 등이 포함됩니다. • 이러한 위협들이 중요한 이유는 대규모 언어 모델(LLM)의 고유한 취약점을 악용하여 기존의 보안 경계를 우회하고 데이터를 조작하기 때문입니다.

• BFSI 부문을 대상으로 한 인도의 제2차 디지털 위협 보고서에 따르면, 지난해 예측된 7가지 신흥 사이버 위협 중 6가지가 이미 완전히 가동 중인 것으로 나타났습니다. • 공격자들은 인공지능(AI), 도용된 신원 정보, 조작된 결제 워크플로우를 활용하여 합법적인 거래와 매우 유사한 사기 활동을 생성하고 있습니다. • 이러한 추세는 은행 및 금융 기관을 겨냥한 사이버 공격의 정교함이 임계점에 도달했음을 보여주며, 이로 인해 탐지가 훨씬 더 어려워졌습니다.

• EY India는 7월 9일 Cyber Performance Management(CPM)를 출시하며, 전통적인 자문 서비스에서 독자적인 기술 플랫폼으로의 전략적 전환을 알렸습니다. • 새 플랫폼은 사이버 인텔리전스, 리스크 정량화, 비즈니스 의사결정을 통합하여 조직이 인공지능(AI)으로 인해 증폭된 위협에 대응할 수 있도록 지원합니다. • 이러한 움직임은 AI가 사이버 공격의 진입 장벽을 낮추고 있어, 더욱 자동화되고 데이터 중심적인 방어 메커니즘이 필요하다는 사실에 기인합니다.

• 정교해지는 사이버 위협의 증가로 인해 AI 인프라 보안 시장은 2030년까지 연평균 성장률(CAGR) 19.1%를 기록할 것으로 전망됩니다. • 성장은 자동화된 위협 탐지 개발, 실시간 모니터링 강화, AI 시스템을 위한 보안 프레임워크 확장에 집중되고 있습니다. • 현재 북미, 유럽 및 아시아 태평양 지역의 글로벌 관세로 인해 수입 보안 하드웨어 및 첨단 도구의 비용이 상승하고 있습니다.

• 영국 정부는 정교한 디지털 위협으로부터 국가 주요 기반 시설을 보호하기 위해 AI 기반의 국가 사이버 방어 프로그램인 "Cyber Shield"를 개발하고 있습니다. • 이 시스템은 AI 기반 공격의 증대되는 성능에 대응하여, 머신 속도로 위협을 탐지하고 대응을 자동화하는 것을 목표로 합니다. • 이번 이니셔티브는 AI가 현재 공격자에게 전략적 우위를 제공하여 기존 보안 조치들에 부담을 주고 있다는 당국자들의 경고에 따른 대응책입니다.