"AI 악용 사이버 공격 급증…평균 피해 비용 86억원"

(zdnet.co.kr)

ZDNet Korea14시간 전AI 산업

IBM의 최신 보고서에 따르면 생성형 AI를 악용한 사이버 공격이 전체 침해사고의 25%까지 급증하며 평균 피해 비용을 약 14억 원 더 높이고 있어, 기업들의 보안 전략 재편이 시급한 상황입니다.

이 글의 핵심 포인트

1악성 침해사고 4건 중 1건은 AI를 활용한 공격이며, 이는 전년 대비 56% 증가한 수치임
2AI 기반 침해사고의 평균 피해 비용은 약 86억 원으로 일반 사고보다 약 14억 원 더 높음
3보안 운영에 AI와 자동화를 적극 활용한 기업은 침해사고 비용을 평균 약 28억 원 절감함
4AI 기반 공격의 62%가 금융 및 에너지 등 핵심 인프라 산업을 겨냥하고 있음
5응답 기업의 20% 이상이 AI 모델 또는 애플리케이션 자체를 대상으로 한 침해사고를 경험함

이 글에 대한 공공지능 분석

왜 중요한가?

AI 기술이 공격자의 비용은 낮추고 속도는 높이는 '공격의 경제성'을 극대화하고 있어, 기존의 수동적 보안 체계로는 대응하기 어려운 새로운 위협 패러다임이 등장했기 때문입니다.

어떤 배경과 맥락이 있나?

딥페이크를 활용한 사칭과 AI 기반 악성코드 확산으로 공격의 난이도는 낮아진 반면, 기업의 침해사고 탐지 및 복구 비용은 지속적으로 상승하며 보안 격차가 벌어지는 추세입니다.

업계에 어떤 영향을 주나?

사이버 보안 스타트업들에게는 취약점 관리와 API 보안을 포함한 'AI 전용 보안 솔루션'에 대한 거대한 시장 기회가 열리는 동시에, AI 모델 자체를 보호해야 하는 새로운 기술적 과제가 주어졌습니다.

한국 시장에 어떤 시사점이 있나?

금융과 에너지 등 국가 핵심 인프라 비중이 높은 한국 기업들은 AI 기반 공격의 주요 타겟이 될 위험이 크므로, 개발 단계부터 보안을 내재화하는 DevSecOps 강화와 AI 에이전트 도입 검토가 필수적입니다.

이 글에 대한 큐레이터 의견

AI 기술의 양면성은 테크 스타트업에게 가장 큰 위협이자 기회입니다. 공격자가 AI를 통해 저비용·고효율의 공격을 수행할 수 있게 된 만큼, 보안은 이제 '사후 대응'이 아닌 '설계 단계의 필수 요소(Security by Design)'가 되어야 합니다. 특히 LLM이나 AI 에이전트를 서비스의 핵심으로 삼는 스타트업들은 자신들의 모델과 API 자체가 새로운 공격 경로가 될 수 있음을 인지하고, 데이터 유출 방지를 위한 보안 아키텍처를 우선순위에 두어야 합니다.

물론 모든 기업이 보안에 막대한 자원을 투입하기는 어렵습니다. 과도한 보안 투자는 제품 출시 속도를 늦추고 운영 비용을 높이는 트레이드오프를 발생시킬 수 있습니다. 그러나 보고서가 보여주듯 AI 자동화를 통한 효율적 대응은 오히려 장기적인 사고 비용 절감으로 이어집니다. 따라서 창업자들은 단순한 방어벽 구축을 넘어, 공격자와 같은 속도로 위협을 해결할 수 있는 'AI 기반 보안 자동화'를 통해 비용 효율성과 안전성을 동시에 확보하는 전략적 접근이 필요합니다.

원문 보기 →