Weapon Target

• CrowdStrike는 AI가 공격자의 도구이자 동시에 타겟이 되었으며, 회사가 분석해야 하는 신호 중 사람이 유발한 신호 하나당 AI가 생성하는 신호가 2.5개에 달한다고 보고했습니다. • 사이버 범죄자들은 AI를 활용해 소프트웨어 취약점을 무기화하고 있으며, 그 속도는 기업들이 보안 패치를 배포하는 능력을 상회하고 있습니다. • 이러한 AI 주도 위협의 고조는 특히 사이버 보안 용도의 AI 모델을 규제하려는 트럼프 행정부의 노력과 맞물려 있습니다.

• CrowdStrike는 기계 학습 기반의 사이버 공격이 89% 급증했다고 보고했으며, 이는 AI가 공격자의 도구이자 주요 공격 대상이 되는 추세를 강조합니다. • 새로운 위협으로는 범죄자가 기업의 자격 증명을 훔쳐 프론티어 모델 API에 접속하는 'LLMjacking'과, 피해자의 AI 사용량을 부풀려 청구 금액을 높이는 '비용 수확(cost harvesting)' 등이 포함됩니다. • AI 기반 공격의 증가로 위협 환경이 크게 가속화되었으며, 조직이 취약점을 패치할 수 있는 시간적 여유가 단 48시간으로 줄어들었습니다.