【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]AI 에이전트, 사이버 공격 신무기로…위협 구조가 바뀐다

온카뱅크관리자

2026-05-08 06:37:30

<div id="layerTranslateNotice" style="display:none;"></div> [NSIS 2026] 수십년 된 취약점 1시간 만에 발굴…공격·방어 모두 AI로 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="5XYfMy2uC6">
 <div contents-hash="77396dfe5f1fe3443abf396bec9ce3f2708fc52c0d47141c208cb58b216a1eb2" dmcf-pid="1ZG4RWV7C8" dmcf-ptype="general">
 - 스태티스타, AI 관련 사고 및 위험 발생 건수 증가
 </div>
 <figure class="figure_frm origin_fig" contents-hash="28867692509bbf7ec7bf98f960ff88b1360b4bf06e1dd6e6300ced22640a7401" dmcf-pid="t5H8eYfzy4" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/08/552796-pzfp7fF/20260508062908404nbsn.png" data-org-width="640" dmcf-mid="XIehYMIkvQ" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/08/552796-pzfp7fF/20260508062908404nbsn.png" width="658">
 </figure>
 [디지털데일리 박재현기자] 취약점 탐지부터 공격 코드 자동 생성까지, AI 에이전트가 사이버 공격의 전 과정을 대체하기 시작했다.
 앤트로픽의 '클로드 미토스(Claude Mythos)' 등장 이후 취약점 발견부터 실제 공격 수행까지 걸리는 시간이 '시간 단위'로 단축되고 있다. 기존 보안 체계의 공식과도 같았던 '탐지-분석-대응' 프로세스가 변화하기 시작했다.
 시장조사업체 스태티스타에 따르면 최근 몇 년간 인공지능(AI) 관련 사고 및 위험 발생 건수가 꾸준히 증가해 왔다. 2026년 1월에는 AI 개발, 사용 또는 오작동으로 인해 인명 피해, 기반 시설 마비, 인권 침해, 재산 및 환경 피해가 발생했거나 발생할 가능성이 있는 사건이 598건 기록되었다. 1년 전 같은 기간 299건에 비해 두배 가까이 증가한 셈이다.
 이처럼 AI 기반 공격 활동은 가속화되기 시작했다. 크라우드스트라이크의 '2026 글로벌 위협 보고서'에 따르면 지난해 평균 침입 시간은 29분으로 줄었고, 가장 빠른 공격은 27초 만에 이뤄졌다. 포티넷은 취약점 공개 후 최초 공격 시도까지 걸리는 평균 시간이 24~48시간으로, 전년도 평균 4.76일에서 절반 이하로 압축됐다고 밝혔다.
 공격 주기가 짧아지는 것 뿐만 아니라 범위도 넓어졌다. 에이전틱 AI를 활용한 공격은 침투와 이차 행동을 동시에 수행한다. 내부 탐색, 권한 상승, 데이터 유출이 사람의 개입 없이 연쇄 실행된다.
 AI 에이전트와의 대화만으로 해킹 그룹 수준의 공격 코드를 생성·실행할 수 있게 되면서 위협 저변이 급격히 확대되고 있다.
 이러한 변화를 상징적으로 보여준 것이 앤트로픽의 '미토스'다. 영국 AI안전연구소(AISI)에 따르면 미토스 프리뷰 버전은 전문가 수준의 해킹 대회 과제 'CTF(Capture the Flag)'에서 성공률 73%를 기록했다. 32단계에 걸친 기업 네트워크 공격 시뮬레이션도 10회 중 3회를 완수했다. AI가 실제 공격 수행 역량까지 갖추고 있음을 보여주는 수치다.
 앤트로픽은 미토스를 지난달 8일 공개하며 보안성이 높다고 알려진 운영체제 오픈BSD(OpenBSD)에서 27년간 발견되지 않았던 설계 결함을 찾아냈다고 밝혔다. 서비스 거부 공격까지 수행할 수 있는 수준으로 알려지면서 기존 보안 기업들이 내세우던 '완전 방어'가 붕괴했다는 분석이 나왔다.
 방어 목적으로 개발된 AI가 공격자의 손에 쥐어진다면, 수십 년간 검증된 인프라도 예외가 없다는 의미다.
 미토스 쇼크는 국내에서도 정부와 업계를 동시에 움직였다. 과기정통부는 지난달 14일 앤트로픽과 오픈AI의 AI 기반 사이버보안 사업 본격화에 대응해 국내 통신사, 주요 플랫폼 사업자, AI 보안 전문가들을 잇달아 소집하며 긴급 점검에 나섰다. 국가AI전략위원회도 금융위원회 등 관계 부처와 함께 미토스 관련 동향 점검에 착수했다.
 글로벌 보안기업 관계자는 "공공기관과 대기업을 중심으로 노후화된 레거시 환경이 잔존해 있어 AI 기반 위협에 더욱 취약할 수 있다"고 지적한 바 있다.
 이러한 변화에 밀접하게 대응하는 국내 기업들도 등장하고 있다. 스틸리언은 취약점 분석 솔루션 '디퓨토(Diffuto)'로 소스코드 없이 실행 파일만으로 마이크로소프트 윈도 OS 커널에서 보안 취약점 10개를 발굴하는 성과를 냈다. 올 하반기 정식 출시 예정이다.
 이글루코퍼레이션은 보안 특화 AI 에이전트 '에어(AiR)' 기반의 자율형 보안운영센터(SOC) 구현에 집중하고 있다. 대용량 로그 분석과 위협 탐지 판단을 자동화해 기존 인력 중심 체계를 대체하겠다는 구상이다.
 티오리 박세준 대표는 "공격자가 AI를 앞세우는 시대에 기존 방어 체계만 고집하는 것은 위험하다. 인프라 전체를 지키기 위한 전면적인 혁신이 시급하다"고 밝혔다.
 <figure class="figure_frm origin_fig" contents-hash="00d3d3ea588189d143954007e1606b4bad67c53c97569b66a741303a417e7c44" dmcf-pid="VrEt7c5Tv3" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/08/552796-pzfp7fF/20260508062909721xuwg.jpg" data-org-width="640" dmcf-mid="Z1Qsv6rNyP" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/08/552796-pzfp7fF/20260508062909721xuwg.jpg" width="658">
 </figure>
 한편, 디지털데일리는 5월 27일 롯데호텔 서울 사파이어볼룸 3층에서 '[NSIS 2026] 차세대 보안 혁신 서밋(Next Security Innovation Summit) 2026 에이전틱 시큐리티: 자율 방어의 시대로' 행사를 개최한다.
 AI 에이전트 시대에 대응하는 실질적인 보안 인프라 재설계 방향을 함께 모색하고자 마련된 이번 행사에서는 자율형 보안 운영(Autonomous SOC), 양자내성암호(PQC), 실전형 제로트러스트(ZTA), 다층보안체계(MLS), 공급망 및 AI 모델 보안 등 차세대 보안 전략을 조망할 예정이다.
 지은경 과학기술정보통신부 정보보호기획과장이 '2026 정부 정보보호 정책 방안' 발표를 진행하고 오중효 금융보안원 디지털전략본부장의 '금융분야 AI 보안 전략', 김완집 전국 정보보호정책협의회장의 '공공기관 제로트러스트 도입 정책 및 사례', 김창훈 한국사이버안보학회장의 '안전한 AI 서비스를 위한 기술적 해결방안', 신용석 토스페이먼츠 CISO의 '양자내성암호 도입 및 금융보안의 과제' 발표가 진행된다.
 황성규 시스코코리아 상무, 감정한 깃랩 솔루션 아키텍트, 정선일 사이버리즌코리아 지사장, 이재웅 한국IBM 컨설팅 상무, 박상준 한국MS 리드, 이봉준 SK쉴더스 팀장, 정민옥 이지서티 이사, 박정환 라온시큐어 PM, 유창훈 센스톤 대표, 김수영 포티넷 상무, 이규환 이글루코퍼레이션 수석부장, 박정만 엔시큐어 상무이사, 오상근 한국퀀텀컴퓨팅 부사장, 조재원 아이마인드 이사의 발표도 이어진다.
 </section> 
 </div> 
 Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.

조보아, 득남 후 첫 외출에 풍선 한가득…올백 머리도 ‘소녀 미소’ '소액결제 해킹' KT의 새 보안 대책은

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기