AI는 공격의 정교함이 아니라 속도를 바꾼다

포티넷의 「2026 글로벌 위협 환경 보고서」(The Fortinet 2026 Global Threat Landscape Report)는 AI가 공격의 “정교함(sophistication)”보다 사이버공격의 속도(velocity)와 산업화(scale)를 급격히 가속화하고 있다고 경고했다. 보고서에 따르면 취약점 공개 후 실제 공격까지 걸리는 시간(TTE)은 기존 평균 4.76일에서 24~48시간 수준으로 단축됐으며, 일부 취약점은 공개 직후 수 시간 만에 공격이 시작됐다고 한다.

공격의 민주화

특히 AI 기반 공격 도구가 다크웹에서 서비스 형태로 유통되면서 저숙련 공격자도 자동 정찰, 공격 경로 생성, 웹 분석, 멀티스레드 공격 등을 수행할 수 있게 됐다. AI가 사이버공격의 민주화(democratization of offense)를 촉진하고 있음을 의미한다. 또한 보고서는 HexStrike AI, BruteForceAI, WormGPT 등 이른바 ‘섀도우 에이전트(Shadow Agents)’가 공격 자동화를 주도하고 있다고 분석했다.

랜섬웨어와 클라우드 침해

랜섬웨어 피해도 급증했다. 지난해 전 세계 랜섬웨어 피해는 7,831건으로 전년 대비 389% 증가했으며, 제조업·비즈니스 서비스·소매업이 주요 타깃으로 나타났다. 클라우드 침해 역시 상당수가 취약점보다 탈취된 계정정보(credentials)에서 시작된 것으로 분석됐다.

패치 중심에서 실시간 대응으로

이번 보고서는 AI 시대 보안의 핵심이 단순 패치 중심 대응에서 벗어나 AI 기반 실시간 탐지·대응 체계로 전환돼야 함을 보여준다. 동시에 기존의 정적 보안체계만으로는 AI 에이전트 기반 공격을 충분히 방어하기 어려우며, Agent Identity, Prompt Security, AI Output Verification 등 새로운 AI 보안통제 체계가 필요하다는 점도 시사하고 있다.

출처: Fortinet 2026 Global Threat Landscape Report