AI가 바꾼 사이버 위협 지형…"소프트웨어 취약점이 최대 침해 경로"

AI 요약

로이터통신이 인용한 미 통신사 버라이즌의 ‘2026 데이터 침해 조사 보고서(DBIR)’에 따르면 전체 침해 사고의 31%가 소프트웨어 취약점 악용에서 시작됐으며 알려진 취약점을 AI가 빠르게 무기화하면서 보안팀의 방어 가능 시간이 수개월에서 수시간으로 급격히 줄어들었습니다. 보고서는 섀도 AI 비율이 1년 새 15%에서 45%로 증가했고, 모바일 중심의 사회공학적 공격이 이메일 피싱보다 성공률이 40% 높게 나타나며 제3자 공급업체가 연루된 침해 사고가 전년 대비 60% 늘어 전체 침해 사고의 48%를 차지했고 AI 봇 인터넷 트래픽은 월 21%씩 증가한 반면 사람이 유발하는 트래픽 증가율은 0.3%였다고 밝혔습니다. 버라이즌은 패치 관리를 강화하고 AI를 보안 내재화 프레임워크에 통합하며 심층 방어 전략에 AI를 활용해 전체 공격 표면을 줄이는 등 기본적인 보안 원칙과 리스크 관리가 가장 효과적인 방어 수단이라고 권고했습니다.