IT/과학
AI 시대 해킹은 시간 싸움…클라우드 겨냥 사이버 범죄 171% 급증
뉴스보이
2026.08.20. 14:21
뉴스보이
2026.08.20. 14:21
간단 요약
간단 요약
취약점 공개 후 24시간 이내에 실제 공격이 발생하는 등 사이버 위협 속도가 빨라지고 있습니다.
공격자들은 AI를 도구로 활용해 클라우드와 AI 프레임워크를 집중적으로 노리고 있습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
글로벌 사이버보안 기업 크라우드스트라이크가 290개 이상의 공격 세력을 추적한 ‘2026 위협 헌팅 보고서’를 발표했습니다. 보고서에 따르면 인공지능(AI)은 이제 공격자의 효과를 높이는 핵심 도구이자, 기업이 방어해야 할 주요 표적으로 동시에 떠오르고 있습니다.
사이버 공격의 속도는 갈수록 빨라지고 있습니다. 취약점 공개 후 실제 공격까지 걸리는 시간은 24시간 이내로 단축됐으며, 개념 증명(PoC) 취약점 악용 사례의 88%가 공개 후 48시간 이내에 발생했습니다. 실제로 중국 연계 공격 세력인 볼트 판다와 제네시스 판다는 취약점 공개 24시간이 지나기 전에 공격을 감행한 사례가 확인됐습니다.
공격 환경도 변화했습니다. 클라우드 대상 사이버 범죄 활동은 171% 급증했으며, 보이스피싱은 2배, 월간 디바이스 코드 피싱 시도는 15배 늘었습니다. 특히 북한 연계 공격 세력인 스타더스트 천리마는 마스트라 AI 프레임워크에 131개의 악성 npm 패키지를 주입하는 등 AI 공급망을 직접 겨냥하고 있습니다.
공격자들은 AI를 활용해 페이로드와 셸 명령을 생성하고 기업용 LLM을 악용하는 등 공격 표면을 확대하고 있습니다. 애덤 마이어스 크라우드스트라이크 공격 대응 작전 총괄은 “AI는 공격이 기획·실행되는 방식을 바꾸고 있다”며 기업들의 철저한 대비를 강조했습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
