AI로 무장한 해커…국내 악성 침해사고 3건 중 1건 AI 활용

이재웅 한국IBM 컨설팅 상무 국내 악성 침해사고 10건 중 3건은 인공지능(AI)을 활용한 공격인 것으로 나타났다. AI 기반 공격 속도가 사람의 대응 능력을 앞서면서 기업 보안도 탐지뿐 아니라 분석과 격리 등 실제 조치까지 AI 활용 범위를 넓혀야 한다는 지적이 나온다. IBM은 '2026 데이터 유출 비용 보고서'를 통해 이런 내용의 한국 침해 사고 분석 결과를 전자신문을 통해 처음 공개했다. 이재웅 한국IBM 컨설팅 사이버 시큐리티 서비스 총괄(상무)은 전자신문과의 인터뷰에서 “올해 보고서에서 주목할 부분은 공격에 AI가 활용된 정황이 31%에서 확인됐다는 점”이라며 “AI가 생성한 공격 결과물과 사람이 만든 결과물의 경계를 판별하기도 갈수록 어려워지고 있다”고 강조했다. IBM의 올해 데이터 유출 비용 보고서 한국 분석에 따르면 국내 악성 침해사고 가운데 AI 생성 공격으로 분류된 비율은 31%였다. 글로벌 평균(25%)보다 6%포인트(P), 미국보다는 9%P 높다. 조사는 국내 주요 30개 기업을 대상으로 이뤄졌다. 이 상무는 한국의 AI 공격 비중이 글로벌 평균보다 높은 배경에 지정학적 환경이 일부 영향을 미쳤을 가능성을 제기했다. 그는 보고서에서 원인까지 분석한 것은 아니라는 것을 전제로 “국내 기업의 핵심기술과 기밀을 노린 공격이 북한·중국 해킹그룹과 밀접하게 연관돼 있고, 이들 역시 AI를 많이 활용하고 있을 것으로 보인다”며 “이런 환경이 한국의 AI 기반 공격 비중을 높이는 데 일부 영향을 줬을 수 있다”고 설명했다. 특히 이번 보고서에서 두드러진 점은 AI·보안 자동화 활용 여부에 따라 비용과 대응 기간에서 뚜렷한 차이가 나타났다는 것이다. AI와 보안 자동화를 광범위하게 활용한 기업의 평균 유출 비용은 35억8000만원으로 미활용 기업보다 19억3000만원 적었다. 탐지부터 사고 억제까지 걸린 기간도 62일 짧았다. 이 상무는 “AI 공격의 속도에 사람이 한 땀 한 땀 대응하는 것은 사실상 비현실적”이라며 “탐지 센서부터 분석, 격리와 실제 대응 조치까지 AI가 수행해야 대응 시간을 수초 단위로 줄일 수 있다”고 강조했다. 이어 “현재는 AI 활용이 탐지·대응에 집중된 만큼 취약점 관리 및 실제 조치까지 보안 라이프사이클 전반으로 확대해야 한다”고 덧붙였다. 국내 기업은 침해사고 대응 속도에서는 비교적 앞섰지만 민감정보 보호의 최종 방어선인 암호화 적용은 미흡한 점이 과제로 제시됐다. ...