IT/과학
AI 무장한 해커, 수작업 패치론 역부족…기업 보안도 AI 에이전트 시대
뉴스보이
2026.09.07. 20:04
뉴스보이
2026.09.07. 20:04
간단 요약
간단 요약
AI를 활용한 사이버 공격이 고도화되면서 기업의 대응 속도가 한계에 직면했습니다.
공격자보다 먼저 취약점을 찾기 위해 AI 에이전트 도입과 보안 전문가의 역할 변화가 필수적입니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
인공지능(AI)을 활용한 사이버 공격이 고도화되면서 기업 보안 환경이 급변하고 있습니다. 7일 서울 삼성금융캠퍼스에서 열린 'AI 리스크 콘퍼런스 서울 2026'에서 전문가들은 공격자가 AI를 이용해 인간 방어자보다 빠르게 움직이고 있다고 경고했습니다.
실제로 공격 코드가 공개 CVE 등록보다 중앙값 기준 15시간 먼저 등장하고 있습니다. 이로 인해 평균 패치 완료 시간은 과거 32일에서 43일로 늘어나며 방어 체계의 공백이 커졌습니다. 대만 정부 기관을 대상으로 한 공격에서는 자율형 AI 에이전트가 사람의 개입 없이 21개 사이트에서 2500건 이상의 정보를 수집하는 사례도 확인됐습니다.
이에 대응하기 위해 기업들도 AI 에이전트를 활용한 방어 체계를 구축하고 있습니다. 마이크로소프트가 공개한 심층 취약점 분석 체계 'MDASH'는 업계 대표 벤치마크인 사이버짐에서 96%의 성능을 기록했으며, 지난 5월 배포된 패치에서 16건의 취약점을 찾아냈습니다. 오픈AI 역시 AI 기반 사이버 방어 프로그램인 '데이브레이크'를 통해 대응에 나섰습니다.
장광운 MS 코리아 보안전략고문은 보안 경쟁력이 공격자보다 먼저 취약점을 식별하고 제거하는 능력에서 결정된다고 강조했습니다. 다만 AI가 보안 업무를 자동화하더라도 최종적인 통제와 의사결정에는 사람이 참여해야 합니다. 전문가들은 AI 시대에 맞춰 사람에게는 '프런티어 보안 엔지니어'와 같은 새로운 역할이 요구된다고 덧붙였습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
