[DX브리핑] “보안, 이제 방어 아닌 기업 성장전략” 작성일 08-01 35 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">AI 활용 공격, 금융·에너지 등 핵심 인프라에 집중</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="1UMxQupXdN"> <p contents-hash="a4599f76bb6edee279a6214ae0c70c8251f2b2f644310a0c18704270cde3d3ec" dmcf-pid="tuRMx7UZea" dmcf-ptype="general">[시사저널e=송주영 기자] 기업의 AI 도입이 빨라지면서 AI를 활용한 사이버 공격도 함께 늘고 있다. AI가 공격의 속도와 규모를 키우는 반면 기업의 방어 체계는 이를 따라가지 못하고 있다. 위협이 커진 만큼 기업들이 보안을 단순한 방어 비용이 아니라 사업 전략의 핵심 요소로 재인식하기 시작했다.</p> <div contents-hash="cf111afd9eec66a9c8f324e8e14f07ac885e5bb2b4796df3171572e7a3e223d1" dmcf-pid="FqJdeBztng" dmcf-ptype="general"> <strong>◇ IBM "AI 활용 침해사고, 피해 비용 더 든다"</strong> </div> <figure class="figure_frm origin_fig" contents-hash="7b8d7fdcd7c9c2e4768821a4117563036fdd77cee749671137923db733f6bd42" data-idxno="237840" data-type="photo" dmcf-pid="3BiJdbqFMo" dmcf-ptype="figure"> <p class="link_figure"><img alt="IBM이 지난달 30일 발표한 '2026 데이터 유출 비용 보고서' / 이미지 = IBM" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/01/552777-a6ToU27/20260801090003507ipgn.jpg" data-org-width="960" dmcf-mid="ZGp03lCEiA" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/01/552777-a6ToU27/20260801090003507ipgn.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> IBM이 지난달 30일 발표한 '2026 데이터 유출 비용 보고서' / 이미지 = IBM </figcaption> </figure> <p contents-hash="8ee58f796a59b815a8d6d48135e02c1118579ccde3a4c0cc7bf089d905a0b5ca" dmcf-pid="0bniJKB3JL" dmcf-ptype="general">IBM이 지난달 30일 발표한 '2026 데이터 유출 비용 보고서'에 따르면 지난 1년간 발생한 악의적 침해사고 4건 중 1건(25%)이 AI를 활용한 공격으로 나타났다. 전년 대비 56% 증가한 수치다. 이 보고서는 IBM 후원으로 포네몬연구소가 지난해 3월부터 올해 2월까지 전 세계 602개 조직이 실제로 겪은 침해사고를 분석해 작성했다.</p> <p contents-hash="1be7e80f3cea0271decc23544b3cb6e128ba90d695fedc964da13e8df19a4cce" dmcf-pid="pKLni9b0Jn" dmcf-ptype="general">AI를 활용한 침해사고의 평균 피해 비용은 600만달러(85억5720만원)로 전체 평균 499만달러(71억1673만원)보다 100만달러(14억4047만달러)가량 높았다. 보고서에 따르면 AI 기반 공격이 주로 딥페이크를 이용한 사칭과 AI 악성코드 형태로 나타났다. 공격에 드는 비용은 수천 달러 수준으로 낮아진 반면 대응·복구 비용은 계속 늘면서 공격자와 방어자 사이 경제적 격차가 벌어지고 있단 분석이다.</p> <p contents-hash="11ad5be4cff7c17e2bdfa088e59bcaaa416f2a92998f09d2a786b5c0a069b7e8" dmcf-pid="U9oLn2KpMi" dmcf-ptype="general">특히 AI 기반 공격의 62%가 금융·에너지 등 핵심 인프라 산업에 집중된 것으로 나타났다. 금융 서비스의 평균 침해사고 비용은 630만달러(89억8506만원), 에너지 산업은 520만달러(74억1624만원)로 집계됐다.</p> <p contents-hash="8bc7927976087956b5ce03c63bb7b0a817b0b1635f08cdae6c6329771e94a29e" dmcf-pid="u2goLV9UnJ" dmcf-ptype="general">기업들도 미래 위험을 인지하고 선제 대응에 나설 전망이다. 연구소 조사에 따르면 고도화된 차세대 AI 기반 사이버 공격 역량을 인지한 기업의 85%는 보안 투자 확대 계획이 있다고 답했다.</p> <p contents-hash="a28355d38d8a22e6aeb38e6217fc57302d0825ac4dfd5f262fc2446f182128ee" dmcf-pid="7Vagof2und" dmcf-ptype="general">여전히 대응 공백도 확인됐다. 응답 기업의 절반 이상이 위협 탐지 및 대응을 위해 AI 에이전트를 활용하고 있다고 답한 반면 취약점 관리에 이를 적용하고 있는 기업은 18%에 그쳤다. AI의 발전으로 취약점을 악용하는 속도는 빨라졌지만 기업의 대응 속도는 따라가지 못했단 의미다. 응답 기업의 75%는 차세대 AI 위협에 대응하기 위해 보안 운영 전반에서 AI 에이전트 활용 전략을 재검토하고 있다고 밝혔다.</p> <p contents-hash="0d076e0bcab79178396aa4d683f92cc71ebb862548a8ecfda29844944b11989d" dmcf-pid="zfNag4V7ie" dmcf-ptype="general">수자 비스웨산 IBM 시큐리티 소프트웨어 부문 부사장은 "사이버 공격의 경제성이 빠르게 변화하고 있다. AI는 공격을 더 빠르고 저렴하게 만드는 반면 침해사고 대응 비용은 계속 증가하고 있다"며 "위협을 발견한 이후 실제 해결까지 오랜 시간이 소요될수록 그 격차는 곧바로 피해 비용 증가로 이어진다"고 말했다.</p> <div contents-hash="65ec8f42ee2eefbc5cd8d6b53b317356d3c703c5b40652d23e9c67df00126971" dmcf-pid="q4jNa8fzJR" dmcf-ptype="general"> <strong>◇ 기가몬 "보안 투자 늘어나는데 대응 도구 부족"</strong> </div> <figure class="figure_frm origin_fig" contents-hash="96c64e46f7fa43d1b70782e54abc61772a34038a46437173eac691482874d8f9" data-idxno="237841" data-type="photo" dmcf-pid="B8AjN64qJM" dmcf-ptype="figure"> <p class="link_figure"><img alt="기가몬 '2026 하이브리드 클라우드 보안 보고서' / 이미지 = 기가몬" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/01/552777-a6ToU27/20260801090004879smiy.png" data-org-width="567" dmcf-mid="5YbBqGWIdj" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/01/552777-a6ToU27/20260801090004879smiy.png" width="658"></p> <figcaption class="txt_caption default_figure"> 기가몬 '2026 하이브리드 클라우드 보안 보고서' / 이미지 = 기가몬 </figcaption> </figure> <p contents-hash="31f4c09df199ce5129abddb530a061838f137491e3dc25ce476761a543e440a4" dmcf-pid="b6cAjP8BLx" dmcf-ptype="general">기가몬이 지난달 29일 발표한 '2026 하이브리드 클라우드 보안 보고서'도 보안 대응 수준이 미흡한 것으로 나타났다. 올해로 4회째인 이 조사는 호주, 프랑스, 독일, 싱가포르, 영국, 미국 등 6개국의 보안·IT 의사결정권자 1000여명을 대상으로 진행됐다.</p> <p contents-hash="a4e4c2efcdae5d931589168ed455e244d11bf17c11c3dabec03cf7183d0c226e" dmcf-pid="KPkcAQ6bdQ" dmcf-ptype="general">응답 기업의 65%는 지난 1년 새 최소 한 차례 이상 보안 침해사고를 겪었다고 답했다. 3년 전보다 40% 늘어난 수치다.</p> <p contents-hash="c981277b51641bac82a3b06fe2dbd35999cc85bef97ac620fdab0bdb75466542" dmcf-pid="9QEkcxPKeP" dmcf-ptype="general">또 93%는 새로운 보안 솔루션에 투자하고 있다고 답했지만 정작 침해사고 발생 당시 효과적으로 대응할 수 있는 도구를 갖추고 있었다고 답한 비율은 30%에 그쳤다. AI 보안 역량이 정립 또는 통합 수준에 도달했다고 자평한 기업은 64%에 달한 반면 65%는 최근 1년 내 침해사고를 겪었고 그중 3곳 중 1곳은 두 차례 이상 사고를 경험한 것으로 나타났다.</p> <p contents-hash="7b388d2814628dbeff01e430c2c3f9a17c0a11768c62789e74a95aabe280754b" dmcf-pid="2H9KbXGhd6" dmcf-ptype="general">AI 관련 보안사고 유형으로는 외부 AI 기반 공격이 41%로 가장 많았고 대규모언어모델(LLM) 직접 공격(33%), 내부 정보 유출과 비인가 AI 사용(각 30%)이 뒤를 이었다. 이와 함께 응답자의 87%는 지금 암호화된 데이터를 수집했다가 미래의 양자컴퓨터로 복호화하는 이른바 '하비스트 나우, 디크립트 레이터' 공격을 우려한다고 답했다.</p> <p contents-hash="c0be3b88d1210090e86e6ff7dcb3d0bf27984975c9165fbbec8e40da166283f6" dmcf-pid="VX29KZHlR8" dmcf-ptype="general">쉐인 버클리 기가몬 CEO는 "통제) 없이 자신감만 높아진 상태"라고 지적하며 "이런 격차를 해소하기 위해서는 보안팀이 위협을 조기에 탐지하고 보다 정확하게 대응할 수 있도록 지원하는 딥 옵저버빌리티가 반드시 필요하다"고 말했다.</p> <p contents-hash="e8028b312201663800577ebe5aa4731c27899041a0258d41fc22d7609aa252be" dmcf-pid="fZV295XSR4" dmcf-ptype="general"><strong>◇ 카스퍼스키 "공급망 공격·AI 악용 등 사이버위협 증가"</strong></p> <p contents-hash="864a185ec0d915199b4e385b14262dc7137218820d3cc49ee06f2a26f6ee618d" dmcf-pid="45fV21Zvif" dmcf-ptype="general">카스퍼스키는 기업들의 보안에 대한 인식 자체가 달라지고 있다는 조사 결과를 내놨다. 카스퍼스키 내부 리서치 센터가 18개국 IT·제조·금융·유통 기업의 보안 의사결정자와 전문가 1800명을 조사한 결과 응답 기업의 99%가 IT 보안을 단순한 공격 방어 수단이 아니라 디지털 전환과 지속 성장을 위한 필수 요소로 답했다.</p> <p contents-hash="0c2a360dad91d526e88e36b1a9585aeceb5e9ae330632444da33ce3cb9a67db7" dmcf-pid="814fVt5TdV" dmcf-ptype="general">조사에서 기업들이 꼽은 보안 강화의 가장 중요한 가치는 데이터 보호(35%)였다. 이어 클라우드·AI·자동화 등 신기술을 안전하게 도입할 수 있는 역량(27%), 재무적 위험과 손실 감소(24%) 순으로 나타났다.</p> <p contents-hash="0e4a909e4dc8d32222dc62560afc17f0199011ac6bf694eea850cdf7ebfc9601" dmcf-pid="6t84fF1yM2" dmcf-ptype="general">직원 2500명 이상 대기업 의사결정자들 사이에서는 보안 역량 강화를 핵심 전략 과제로 꼽는 경향이 특히 두드러졌다. 과거 보안 사고를 경험한 기업일수록 신기술 도입 역량과 경쟁력 강화에 더 큰 가치를 두는 것으로 나타나, 사고 경험이 보안 우선순위 자체를 바꾸고 있다는 해석도 나온다.</p> <p contents-hash="69ab41dfdb5fb4128d1f4352047e448e0f2b2a8b0b5c3eba6956278fbe7dbe63" dmcf-pid="PF6843tWJ9" dmcf-ptype="general">이효은 카스퍼스키 한국지사장은 "국내 기업들도 클라우드와 AI, 자동화 도입을 본격 확대하는 가운데 개인정보 보호 규제도 지속적으로 강화되고 있다"며 "공급망 공격과 AI 악용 등 새로운 사이버 위협이 빠르게 증가하면서 보안은 더 이상 단순한 방어 수단이 아니라 기업 경쟁력을 좌우하는 핵심 요소"라고 강조했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 시사저널e 무단전재 및 재배포 금지</p> 관련자료 이전 'UFC가 설마 무너질까' 역대급 경쟁자 등장…"UFC와 싸워서 이길 것" 세계 2위 단체 통합하고 선전포고 08-01 다음 알뜰폰, ‘단순 재판매’ 수준 벗어나나···알뜰폰 시장 체질 개선 나선 정부 08-01 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
