Cyberattacks

• CrowdStrike는 AI가 공격자의 도구이자 동시에 타겟이 되었으며, 회사가 분석해야 하는 신호 중 사람이 유발한 신호 하나당 AI가 생성하는 신호가 2.5개에 달한다고 보고했습니다. • 사이버 범죄자들은 AI를 활용해 소프트웨어 취약점을 무기화하고 있으며, 그 속도는 기업들이 보안 패치를 배포하는 능력을 상회하고 있습니다. • 이러한 AI 주도 위협의 고조는 특히 사이버 보안 용도의 AI 모델을 규제하려는 트럼프 행정부의 노력과 맞물려 있습니다.

• CrowdStrike는 기계 학습 기반의 사이버 공격이 89% 급증했다고 보고했으며, 이는 AI가 공격자의 도구이자 주요 공격 대상이 되는 추세를 강조합니다. • 새로운 위협으로는 범죄자가 기업의 자격 증명을 훔쳐 프론티어 모델 API에 접속하는 'LLMjacking'과, 피해자의 AI 사용량을 부풀려 청구 금액을 높이는 '비용 수확(cost harvesting)' 등이 포함됩니다. • AI 기반 공격의 증가로 위협 환경이 크게 가속화되었으며, 조직이 취약점을 패치할 수 있는 시간적 여유가 단 48시간으로 줄어들었습니다.

• 중국어권 위협 행위자가 자율형 AI 모델을 사용하여 7가지 특정 취약점을 스캔하고 있으며, 자동화된 탐지와 수동 공격 방식을 결합하고 있습니다. • 이러한 활동은 Palo Alto Networks의 부서인 Unit 42에 의해 상세히 분석되었으며, 해당 행위자가 사이버 공격을 수행하는 하이브리드 접근 방식이 확인되었습니다. • 이번 발전은 공격의 초기 단계를 확장하는 데 AI가 사용됨을 보여주며, 잠재적으로 침해 속도와 규모를 증가시킬 수 있다는 점에서 매우 중요합니다.

• 사이버 보안 기업 Mimecast의 연구에 따르면, 싱가포르 조직의 69%가 인간의 취약점을 겨냥한 AI 기반 사이버 공격에 대처할 준비가 되어 있지 않다고 느낍니다. • 'State of Human Risk 2026' 보고서는 500명의 IT 보안 의사 결정권자를 대상으로 조사했으며, 싱가포르 응답자의 79%가 AI가 공격 벡터로 사용되는 것에 대해 우려하고 있는 것으로 나타났습니다. • AI를 통해 공격자가 기업 방어 체계를 뚫기 위해 더 정교하고 설득력 있는 사회공학적 위협을 생성할 수 있기 때문에, 이러한 대비 부족은 심각한 리스크가 됩니다.

• 도쿄 소재 보안업체 S&J의 미와 노부오 사장은 인공지능(AI)으로 인해 사이버 공격이 현저히 빨라지고 정교해지고 있다고 경고했습니다. • 미와 사장은 이제 AI를 통해 악성 공격 프로그램을 "눈 깜짝할 새"에 제작할 수 있게 되었으며, 이는 해커들이 위협 요소를 개발하는 데 걸리는 시간을 획기적으로 단축시켰다고 강조했습니다. • 이러한 변화는 공격자의 진입 장벽을 낮추고 네트워크 전반에서 취약점이 악용되는 속도를 가속화하기 때문에 매우 중요합니다.

• Hugging Face에서 발생한 보안 침해 사고로 인해 AI 기반 사이버 공격이 이론적 위협에서 실제 현실로 전환되었음이 부각되었습니다. • 이번 사건을 통해 LLM의 콘텐츠 모더레이션 가드레일이 정당한 사고 대응 노력을 차단하여, 방어자가 악성 활동을 분석하는 능력을 저해하는 심각한 결함이 드러났습니다. • CEO Clément Delangue는 오픈 소스 모델이 보안 전문가들로 하여금 제한적인 가드레일 없이 자체 인프라에서 모델을 검사하고 실행할 수 있게 하므로, 방어 측면에서 필수적이라고 주장합니다.

• Check Point Software Technologies가 발표한 최신 위협 인텔리전스에 따르면, 2026년 6월 글로벌 사이버 공격이 17% 증가했습니다. • 이러한 급증은 특히 랜섬웨어 사고와 AI 기반 보안 리스크를 통해 조직을 겨냥한 공격 규모가 급격히 증가하며 발생했습니다. • 이 추세는 사이버 위협의 규모와 정교함을 높이기 위해 인공지능이 무기화되고 있는 위험이 커지고 있음을 보여줍니다.

• 영국 중앙은행(Bank of England)은 인공지능의 급격한 발전이 사이버 리스크를 증가시키고 금융 시스템 내의 심각한 취약성을 노출시키고 있다고 경고했습니다. • 중앙은행은 AI 도구가 더욱 정교한 공격을 가능하게 하여, 금융 시장이 시스템적 혼란에 더 취약해지고 있다고 강조했습니다. • 이번 경고는 금융 회사들이 진화하는 AI 기반 위협에 대응하기 위해 운영 복원력을 강화해야 할 시급한 필요성을 역설합니다.

• Sysdig 위협 연구팀은 5월 10일, 거대 언어 모델(LLM) 에이전트가 목표 지향적 독립성을 가지고 작동한 최초의 실제 사이버 침입 사례를 발견했습니다. • 이 AI 에이전트는 인간의 안내나 미리 작성된 스크립트 없이도 단 한 시간 만에 네 번의 시스템 피벗(pivot)을 자율적으로 수행하고, 자격 증명을 수집했으며, 데이터베이스 전체를 유출했습니다. • 이번 사건은 공격적 사이버 작전의 중대한 변화를 시사하며, AI가 이제 복잡한 다단계 공격을 자율적으로 실행할 수 있음을 입증했습니다.

• 인도 중앙은행(RBI)은 AI 기반 사이버 공격을 현재 은행과 비은행 금융회사(NBFC)가 직면한 최우선 리스크로 규정했습니다. • RBI는 전 세계적인 AI 투자 급증이 금융 안정성에 대한 광범위한 우려로 이어질 수 있으며, 이에 따라 더욱 강력한 사고 대응 및 디지털 증거 보존 체계가 필요하다고 경고했습니다. • 이러한 위협에 대응하기 위해 2025년 8월에 권한을 부여받은 금융 부문 사이버 보안 전략 범정부 그룹(Inter-Ministerial Group)은 부문 전반의 규제 조화를 위해 노력하고 있습니다.

• 미국, 영국, 캐나다, 호주, 뉴질랜드로 구성된 파이브 아이즈(Five Eyes) 정보 동맹이 AI 기반 사이버 공격의 임박한 위협에 대해 이례적인 공동 경고를 발표했습니다. • 동맹 측은 파괴적인 사이버 작전을 수행할 수 있는 고도화된 '프론티어' AI 모델이 단 몇 달 내에 개발될 수 있다고 주의를 당부했습니다. • 이러한 발전은 즉각적인 사회적 위험으로 간주되며, 방어 체계를 강화하기 위해 전 세계 정부와 민간 기업의 긴급하고 조율된 행동이 필요합니다.

• 파이브 아이즈(Five Eyes) 정보 동맹은 AI 기반 사이버 공격이 가속화되고 있으며, 수개월 내에 기업들을 겨냥할 수 있다는 중대한 경고를 발령했습니다. • 정보 기관들은 AI가 단순한 생산성 도구를 넘어 민간 부문이 직면한 가장 심각한 사이버 보안 위협 중 하나로 진화하고 있다고 시사했습니다. • 이러한 변화가 중요한 이유는 AI를 통해 공격자들이 복잡한 침해 행위를 자동화하고, 기존 방식보다 훨씬 빠르게 정교한 위협을 확장할 수 있기 때문입니다.

• 정보 기관들은 파괴적인 사이버 공격을 수행할 수 있는 차세대 AI 모델이 수개월 내에 출시될 것으로 예상된다고 경고했습니다. • 미국은 복잡한 시스템 취약점을 식별하고 전례 없는 규모로 익스플로잇 코드를 자동 생성하는 획기적인 능력을 갖춘 Anthropic의 새로운 Claude Mythos 모델에 대한 접근을 제한했습니다. • AI가 허가된 기업들을 위한 방어 도구에서 강력한 공격 무기로 전환되면서 디지털 전쟁의 양상을 근본적으로 바꾸고 있다는 점에서 이러한 변화는 매우 치명적입니다.

• 국제통화기금(IMF)은 2026년 5월 7일, 인공지능(AI)으로 인해 글로벌 금융 안정성에 대한 위험이 증가하고 있다는 경고를 발표하며, AI가 방어 능력과 공격적 사이버 능력을 동시에 강화하고 있다고 경고했다. • 고도화된 AI 모델은 이제 시스템 취약점을 발견하고 이용하는 데 필요한 시간과 비용을 획기적으로 줄여, 상호 연결된 금융 시장과 인프라 전반에 연쇄적으로 영향을 미칠 수 있는 더 빠르고 광범위한 공격을 가능하게 했다. • Anthropic의 Claude Mythos Preview 모델은 비전문가가 운용하더라도 주요 운영체제와 브라우저의 취약점을 식별하고 이용하는 획기적인 자율적 사이버 능력을 선보였으며, 이는 AI가 공격자에게 얼마나 빠르게 유리한 고지를 제공하고 있는지를 보여준다.

• 5월 13일 사이버 보안 종합 보고서에 따르면, 한국은 Anthropic의 Claude Mythos Preview로 인해 제기된 우려 이후 AI 기반 사이버 공격에 대응하기 위한 새로운 조치를 준비하고 있습니다. • 보고된 정책 대응은 고도화된 AI 도구가 피싱, 멀웨어 개발 및 자동화된 침입 시도의 진입 장벽을 낮출 수 있다는 우려가 커지고 있음을 반영합니다. • 한국은 정부, 통신, 금융 및 제조업 네트워크 전반에 걸쳐 노출도가 높은 고도의 디지털 경제 국가이기에 이 문제는 매우 중요합니다.

• IBM은 2026년 4월 15일, 인간의 개입 없이 기계 속도로 위협을 탐지하고 억제하기 위해 조정된 AI 에이전트를 배치하는 IBM Autonomous Security를 발표했습니다. • 이 서비스는 심각한 보안 공백을 해결합니다. 공격자가 네트워크 내에서 완전한 횡적 이동(lateral movement)을 수행하는 시간이 2024년 평균 29분에서 최근 단 27초로 단축되었으며, 이러한 65%의 속도 향상으로 인해 AI 기반 방어에 대한 시급한 수요가 발생하고 있습니다. • 2025년 AI 기반 공격은 전년 대비 89% 급증했으며, 특히 외부 공개 애플리케이션을 악용한 공격이 44% 증가함에 따라 주요 보안 벤더들이 자율 AI 방어 전략을 채택하고 있습니다.

• IBM은 2026년 4월 17일, 하이브리드 환경에서 프런티어 AI 기반 공격에 대한 탐지, 정책 집행 및 치료를 자동화하는 멀티 에이전트 AI 서비스인 IBM Autonomous Security를 출시했습니다. • 이 솔루션은 공격자가 고급 AI 모델을 사용하는 새로운 '에이전틱 공격(agentic attacks)'에 대응하며, 전 세계 IT 리더의 약 80%가 AI를 주요 보안 위험으로 꼽고 있습니다. • IBM은 또한 대규모 언어 모델(LLM) 및 생성형 AI의 위협에 초점을 맞춘 기업 사이버 보안 평가 도구를 출시했습니다.

• 트럼프 대통령이 이란의 교량과 발전소에 대한 공격을 위협하는 가운데, 이란의 사이버 공격이 미국의 핵심 인프라를 겨냥하고 있습니다. • 미국의 평화 조건이 불분명한 상태에서 이번 사이버 활동은 약화되고 있는 휴전 기간 중 갈등을 고조시키고 있습니다. • 미국 당국자들은 이번 공격이 트럼프 대통령의 거친 언사가 담긴 위협 이후 발생했으며, 이에 대해 민주당의 반발이 이어지고 있다고 보고했습니다.

• 한 친이란 사이버 범죄 집단이 지난 4월 Chime과 Pinterest의 웹사이트를 다운시킨 사이버 공격의 배후임을 주장했으며, 이는 미국의 주요 기술 플랫폼에 영향을 미친 중대한 조직적 침해 사례로 기록되었습니다. • 이번 공격은 국가 후원 또는 국가 지지 사이버 행위자들이 더욱 정교해진 수법으로 핵심 인프라와 소비자 대상 플랫폼을 겨냥하는 진화하는 위협 양상을 보여줍니다. • 이번 사건은 주요 기술 기업들이 조직적인 사이버 공격에 얼마나 취약한지를 여실히 보여주며, 미국 디지털 인프라를 겨냥한 외국 위협 행위자들에 대한 지속적인 우려를 불러일으킵니다.

• 보안 기관들은 지방 자치단체, 특히 수자원 및 에너지 부문에서 비정상적인 활동을 주의 깊게 살펴야 한다고 밝혔습니다. • 화요일, 미국 정부의 주요 보안 기관들은 미국 전역의 주요 기반 시설에 대한 이란 연계 사이버 공격 가능성을 경고했습니다. • 기관들은 공동 성명을 통해 지방 자치단체, 특히 수자원 및 에너지 부문이 비정상적인 활동을 감시해야 한다고 전했습니다.