자율 AI 공격이 온다…글로벌 보안업계 `전운`

AI 요약

팔로알토네트웍스 위협인텔리전스 연구팀 유닛42가 발간한 2026 글로벌 사고 대응 보고서에 따르면 인공지능(AI) 기술이 사이버 공격 속도를 높이며 완전 자율 에이전트 공격은 신흥 역량으로 인간 보안 담당자 혼자 감당할 수 없는 속도로 진화할 것이라고 밝혔습니다. 유닛42는 AI 기반 악성코드, LLM·MCP 서버 호출을 이용한 공격과 토큰 재킹 피해가 증가하고 최근 탈취한 토큰으로 자체 악성 모델을 훈련한 사례도 확인됐다고 강조했으며, 체크포인트는 멕시코 정부기관 9곳을 뚫은 사건에서 공격자 1명이 Claude Code와 GPT-4.1을 함께 사용해 총 34번의 공격 세션 동안 AI가 직접 실행한 명령어가 5300여건에 달했다고 평가했습니다. 유닛42는 방어 전략을 탐지·대응 중심에서 예방 통제 중심으로 재설계하고 실시간 방어 체계를 구축해야 한다고 제언했습니다.