“AI·자동화로 기반 사이버 범죄 산업화 심화…공격 속도 며칠→몇 분” 작성일 12-08 15 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="fSkP08KpEJ"> <figure class="figure_frm origin_fig" contents-hash="cbbb2680fe457fa4eb2c3ec48ca404c62df9c20c4afc37feb8d77e419ec1001c" dmcf-pid="4vEQp69Uwd" dmcf-ptype="figure"> <p class="link_figure"><img alt="ⓒ게티이미지뱅크" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202512/08/etimesi/20251208123649670besy.jpg" data-org-width="700" dmcf-mid="Vve7TU1ysi" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202512/08/etimesi/20251208123649670besy.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> ⓒ게티이미지뱅크 </figcaption> </figure> <p contents-hash="ed9ed5313c84cf7b30aae1e9b71ce6a78b9f9eea3d70dbe5ed3a8d54d61be087" dmcf-pid="8TDxUP2uOe" dmcf-ptype="general">사이버 범죄가 인공지능(AI)·자동화·전문화를 기반으로 산업화하는 속도가 심화할 것이란 전망이 나왔다. 특히 2027년이면 글로벌 합법 산업 규모로 커질 것으로 보인다. 또 공격자가 AI를 무기로 손에 쥐면서 침해 발생부터 실제 피해까지 걸리는 시간이 며칠에서 몇 분 단위로 단축되는 등 사이버 방어에 빨간불이 켜졌다.</p> <p contents-hash="2edf66df00b51160b76cc1af261cb1fb2a4237f88fd1177c8232c5c110f4adf4" dmcf-pid="6ywMuQV7wR" dmcf-ptype="general">포티넷이 이 같은 내용을 담은 '2026 사이버 위협 전망 보고서'를 발간했다.</p> <p contents-hash="3c9a6165e31fd649d417c63ba8026c283526833b8507e63214155fd14a5b955d" dmcf-pid="PWrR7xfzmM" dmcf-ptype="general">보고서는 내년 위협 인텔리전스(TI)를 얼마나 빠르게 실행하는지 여부가 공격과 방어의 성패를 좌우할 것이라고 진단했다.</p> <p contents-hash="56a6c6a07d71f5af90edcaeb243eb11ccfa17664f41c6292834d65f6529da19a" dmcf-pid="QYmezM4qEx" dmcf-ptype="general">먼저 공격자들은 새로운 도구를 만드는 대신 효과가 입증된 기법을 자동화·고도화하는 데 주력하고 있다. AI와 자동화 등 사이버 범죄 공급망으로 인해 침해 과정이 급속도로 단축하고 있어서다.</p> <p contents-hash="c8d6b4c433a96a003e8a221d797198bc65a315ec84a92c26215edaa8fc006934" dmcf-pid="xGsdqR8BrQ" dmcf-ptype="general">실제 AI 시스템은 △정찰 △침투 가속 △데이터 분석 △협상 메시지 생성 등 공격 단계를 광범위하게 자동화하고 다크웹에선 최소한의 개입만으로 일련의 공격 절차를 수행하는 자율형 범죄 에이전트까지 등장한 상황이다.</p> <p contents-hash="bf8a3b31ca1aff03870671ea81f2fb8cc3b878528a6f14eb6e4e5ac4b55fd4c3" dmcf-pid="ye9HDYlwrP" dmcf-ptype="general">이로 인해 공격자의 처리 능력은 기하급수적으로 확대하고 있다. 과거 몇 건의 랜섬웨어만 운영하던 사이버 범죄자들이 수십 건의 공격을 병렬 실행하는 것이 가능해졌다. 또 침해 발생부터 실제 피해까지 걸리는 시간도 며칠에서 몇 분 단위로 단축됐다.</p> <p contents-hash="116cb378ec9dd76e497452e872f781afb71a63cef30f937a6fe5d3cc99747834" dmcf-pid="Wd2XwGSrr6" dmcf-ptype="general">보고서는 또 사이버 범죄 운영을 지원하는 전문 AI 에이전트의 존재가 두드러지고 있다고 짚었다.</p> <p contents-hash="ab08a76a4eb8a6774b3e5c8628ef3fd08ac2900fb0a3f3424f39908914d9aa17" dmcf-pid="YJVZrHvmD8" dmcf-ptype="general">이들은 아직 완전한 자율성을 갖추지는 않았지만, 자격 증명 탈취, 횡적 이동, 데이터 수익화 등 공격 체인의 핵심 단계를 자동화하며 조직적 범죄 활동을 정교하게 뒷받침하고 있다. 나아가 AI는 탈취된 데이터의 분석, 피해자 우선순위 산정, 개인화된 협박 메시지 생성까지 수행해 데이터가 디지털 통화처럼 빠르게 금전적 가치로 전환되는 환경을 만들고 있다.</p> <p contents-hash="5b7b2bba8b999141e96e53aa35b76ad56436115308ae4c803ccde50945b61510" dmcf-pid="G4UlgCwaO4" dmcf-ptype="general">지하 범죄 시장 역시 더욱 구조화되는 모습이다. 산업·지역·시스템 환경에 맞춘 맞춤형 접근 권한 패키지가 확산하고, 데이터 보강과 자동화를 통한 거래 정교화가 이뤄지면서 사이버 범죄의 산업화가 가속화하고 있다.</p> <p contents-hash="29d67d47e723328b95251d518262388fc203a69972f7188872177dc8c87ed2de" dmcf-pid="H8uSahrNrf" dmcf-ptype="general">포티넷은 사이버 위협 대응을 위해 조직이 '머신 속도 방어'(machine-speed defense) 체계를 반드시 갖춰야 한다고 제언했다. 머신 속도 방어는 위협 인텔리전스 수집·검증·격리 과정을 연속 자동화해 탐지와 대응 시간을 '시간 단위'에서 '분 단위'로 압축하는 운영 모델이다.</p> <p contents-hash="ec11771c359335120cc187048155e9db42475afd42b8c0a13eecd574193e9d73" dmcf-pid="X67vNlmjrV" dmcf-ptype="general">또 조직 내부에서 AI 시스템·자동화 에이전트·머신 간 통신이 폭발적으로 증가함에 따라 '비인간 아이덴티티'(Non-Human Identity) 관리가 보안 운영의 새로운 핵심 축으로 자리 잡았다고 강조했다.</p> <p contents-hash="a90246d4971a2a9eb61f2eaa906f1fcad27978a4b5b6b86a0c67dec4de1fcac1" dmcf-pid="ZPzTjSsAs2" dmcf-ptype="general">이 밖에도 포티넷은 2027년이면 사이버 범죄가 글로벌 합법 산업에 버금가는 규모에 커질 것으로 예상했다. 공격자들은 다수의 AI 에이전트가 군집처럼 협력하는 스웜(swarm) 기반 자동화를 활용해 방어자 행동에 적응하며 공격을 전개할 것으로 내다봤다. AI·임베디드 시스템을 겨냥한 공급망 공격도 정교해질 전망이다.</p> <p contents-hash="8bdec1060c99dfea0fbbbd780b149c34b661b9505339f3628349657c978b337b" dmcf-pid="5QqyAvOcE9" dmcf-ptype="general">조재학 기자 2jh@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 코오롱베니트, 기업용 AI 플랫폼 '프롬튼' 첫 공개…AX 사업 본격화 12-08 다음 "조진웅, 일진 아닌 피해자" 고교 시절 연극부 후배 등판→적극 해명 12-08 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
