AI가 새로운 보안 문제를 만든 것은 아니다. 단지 속도를 높였을 뿐이다.

매년 이맘때쯤, 고객들로부터 같은 질문의 변형을 듣게 됩니다: \”우리가 걱정해야 할 새로운 AI 위협은 무엇인가요?\” 이는 타당한 질문입니다. 에이전시 공격, 자율형 악성코드, AI 기반 사기와 같은 헤드라인은 마치 완전히 새로운 위험 카테고리가 하루아침에 등장한 듯 보이게 합니다. 하지만 이 업계에서 30년을 일해 온 입장에서 저는 그 표현에 반박하고 싶습니다. AI는 공격자에게 새로운 전술서를 제공한 것이 아니라, 기존 전술서를 더 빠르게 만든 것입니다.

사이버 보안에서 언제나 중요했던 기본 원칙들을 생각해 보세요: 누가 무엇에 접근할 수 있는지, 이상 징후를 얼마나 빨리 포착할 수 있는지, 문제가 발생했을 때 얼마나 신속히 복구할 수 있는지. 이 모든 것은 변하지 않았습니다. 변한 것은 속도입니다. 피싱은 과거에 사람이 한 시간을 들여 초안을 만들고 전송했습니다. 이제는 몇 초 안에 생성·개인화·배포가 가능합니다. 한때 숙련된 개발자가 수정해야 했던 악성코드는 이제 실시간으로 스스로 재작성할 수 있습니다. 공격 방법은 익숙합니다. 속도가 밤새 당신을 잠 못 들게 해야 합니다.

공격 속도가 압축되었을 뿐, 전술은 변하지 않았다.

이것은 직감에 의한 말이 아닙니다. 2025년과 2026년 초의 데이터는 일관된 이야기를 보여줍니다: 동일한 공격 카테고리가 훨씬 빠르게 실행되고 있습니다. Cofense의 위협 인텔리전스 팀은 2025년에 19초마다 발생하는 악성 이메일 공격을 문서화했으며, 이는 1년 전 측정된 속도보다 두 배 이상 빠릅니다. 이는 새로운 공격 유형이 아닙니다. 이는 피싱이며, 방어자들이 20년 동안 싸워온 동일한 기법이지만 이제는 수동적인 분류 작업이 감당할 수 없을 정도의 양과 속도로 나타납니다.

접근 측면도 마찬가지로 급속히 압축되었습니다. Google Cloud의 Mandiant는 500,000시간이 넘는 최전선 사고 대응 경험을 바탕으로 M‑Trends 2026 report에서 공격자가 초기 접근을 획득하고 이를 후속 위협 행위자에게 전달하는 시간 창이 약 22초로 감소했으며, 이는 몇 년 전 8시간 이상이던 것과 큰 차이입니다. “뭔가 이상을 감지했다”와 “피해가 이미 발생했다” 사이에 존재하던 격차가 사실상 사라졌습니다.

세계경제포럼의 글로벌 사이버 보안 전망 2026, Accenture와 공동 제작한 이 보고서는 이 변화에 대한 리더십 관점을 포착합니다: 설문에 응한 경영진의 94%가 AI를 향후 1년 동안 사이버 보안 변화의 가장 중요한 단일 요인으로 보고 있습니다. 한편, IBM의 데이터 유출 비용 연구는 AI 관련 침해 중 상당 부분이 새로운 AI 전용 악용과는 무관한 접근 제어의 격차에서 비롯된다는 것을 발견했습니다. 다시 말해, 진입점은 여전히 같은 오래된 문입니다. 다만 그 문이 더 빨리 열리고 있을 뿐입니다.

많은 조직이 문제를 오진하고 있으며, 그 오진은 위험합니다. 경영진이 AI 보안을 완전히 새로운 분야라 여기고 전혀 새로운 도구 세트를 필요로 한다고 믿는다면, 이미 불안정한 기본을 강화하기보다 단일 솔루션과 공급업체 제안에 매달리게 됩니다. 저는 기업들이 보다 실용적인 질문을 하길 바랍니다: 우리 조직의 신원 및 접근 제어가 잠들지 않고, 피곤하지 않으며, 오타도 내지 않는 공격자를 견딜 만큼 충분히 강력한가?

이것이 바로 핵심입니다. 자격 증명 도난과 내부 위험은 에이전시 AI가 논의에 들어오기 훨씬 전부터 수년간 증가해 왔습니다. 다중 인증, 패치 적용, 신원 모니터링, 최소 권한 접근은 새로운 개념이 아닙니다. 이는 관리형 보안 초창기부터 우리가 강조해 온 동일한 기본 원칙입니다. 현재 다른 점은 AI 기반 도구가 손에 넣은 침해된 자격 증명이 인간 위협 행위자가 다음 단계를 계획하며 몇 주 동안 조용히 머무는 것이 아니라, 즉시 기계 속도로 움직이며 팀이 아침 커피를 마치기 전에 다음 틈새를 탐색한다는 것입니다.

신원 확산과 비인간 아이덴티티가 공격 표면을 확대한다

이곳은 자율 AI 에이전트가 이미 과도하게 확장된 신원 모델을 더욱 복잡하게 만드는 지점이기도 합니다. 에이전트는 사용자 이름과 비밀번호 대신 API 키, 서비스 계정, OAuth 토큰으로 인증하며, 이러한 비인간 아이덴티티는 기업 내에서 거버넌스 프로세스가 추적하도록 설계된 속도보다 훨씬 빠르게 증가하고 있습니다. 에이전트형 AI가 신원 확산에 미치는 영향 분석은 제가 고객 환경에서 보는 동일한 근본 문제를 지적합니다: 이미 서비스 계정 목록 작성에 어려움을 겪던 조직이 이제는 수동 감시가 불가능할 정도로 새로운 머신 아이덴티티를 빠르게 만들어 내고 있습니다.

운영 기본 원칙을 강화하기 위한 세 가지 실용적 단계

그렇다면 실제로 무엇을 의미할까요? 첫째, \”AI 보안\”을 보안 프로그램의 별도 항목으로 취급하지 마세요. 이것은 부가적인 것이 아니라, 이미 수행하고 있어야 할 거버넌스 작업을 가속화하는 요소입니다. 신원 관리 프로그램에 빈틈이 있다면 AI는 인간보다 훨씬 빠르게 이를 찾아낼 것입니다. 패치 주기가 느리다면 AI 지원 정찰이 다음 변경 창이 오기 전에 그 지연을 악용할 것입니다.

둘째, 사고 감지만이 아니라 회복력으로 사고 방식을 전환하십시오. 저는 고객에게 항상 이렇게 말합니다: 침해될 것을 가정하고 그 다음에 일어날 일에 대비하라고. 감지는 중요하지만, 이제는 공격자가 실시간으로 접근 방식을 조정할 수 있기 때문에 이것만을 유일한 방어선으로 삼을 수 없습니다. 이 상황을 잘 견디는 조직은 검증된 사고 대응 계획, 깨끗한 백업, 그리고 필요하기 전에 “recovery”(복구)가 어떤 모습인지 명확히 이해하고 있는 조직입니다. 이것은 AI 전략이 아니라 AI가 이제 더 시급하게 만든 좋은 운영 규율일 뿐입니다.

셋째, AI 인식을 고려한 위협 모델링에 대해 솔직해지세요. 이는 모든 시스템, 워크플로, 타사 통합을 살펴보고 간단한 질문을 하는 것을 의미합니다: 공격자가 여기서 AI를 사용해 더 빠르게 움직인다면, 무엇이 가장 먼저 무너질까요? 많은 중견 기업에게 솔직한 답은 불편합니다. 레거시 접근 정책, 방대한 공급업체 계약, 수동 모니터링 프로세스는 공격이 인간 속도로 진행될 때는 견딜 수 있었지만, 이제는 위험 요소가 되었습니다.

보다 폭넓은 현재 진행 중인 산업 대화는 자율 시스템을 관리하는 실제 모습이 무엇인지에 관한 것입니다 인간만이 운영하는 것이 아니라는 점입니다. 이 대화는 에이전시 AI가 단순히 새로운 방어 도구를 추가하는 것이 아니라, 환경 내에서 누가 혹은 무엇이 행동을 취하는지를 변화시키기 때문에 중요합니다. 모든 AI 에이전트를 고유한 정체성, 자체 수명 주기, 권한 및 행동 기준을 가진 별개의 존재로 취급하는 것은 이제 선택이 아니라 필수가 되고 있습니다. 이미 이를 실천하고 있는 조직은 관리되지 않은 공격 표면을 물려받지 않고 에이전시 도구를 도입할 최적의 위치에 있습니다.

2026년은 이미 AI 기반 공격이 현실이며, 규모가 확대되고 있으며, 사라지지 않을 것임을 보여주었습니다. 하지만 저는 리더십 팀이 문제를 해결해 줄 은탄환 AI 방어 도구를 찾기보다 기본을 강화하는 데 에너지를 쏟는 모습을 더 보고 싶습니다.

불편한 진실은 대부분의 침해가 여전히 언제나 그랬던 동일한 근본 원인, 즉 누락된 패치, 과도한 권한을 가진 계정, 모니터링의 공백, 테스트되지 않은 계획으로 거슬러 올라간다는 것입니다. AI가 그 이야기를 새롭게 쓰진 않았습니다. 단지 무시했을 때의 결과가 훨씬 빨리 나타나게 만들었을 뿐입니다.

제가 모든 비즈니스 리더에게 전하고 싶은 한 가지가 있다면, 그것은 바로 “AI”라는 단어가 이미 알고 있던 작업을 방해하지 않도록 하는 것입니다. 신원을 강화하고, 감지만이 아니라 회복력을 구축하십시오. 그리고 매일 가장 빠른 공격자는 멈추고 생각할 필요가 없는 존재라는 점을 가정하십시오.