수일에서 수분으로: 165조 개 데이터가 입증한 AI, 공격 체인을 머신 스피드로 압축

Microsoft는 10월 1일에 「2026 Digital Defense Report」를 공개했다. 그 근거는 하루 165조 건 이상의 보안 시그널——아마도 지구상에서 가장 큰 규모의 보안 관측망 중 하나일 것이다. 보고서의 핵심 결론은 직설적이다: AI는 공격과 방어 양쪽의 타임라인을 모두 압축하고 있으며, 현재는 공격자가 앞선 상태다.

3개의 숫자를 크게 살펴볼 가치가 있다:

• 피싱이 2026년 관측된 침입의 23%를 차지——전년도는 겨우 7%로, 12개월 만에 3배 이상 증가
• 침해된 계정을 수반한 침입의 52% 이상이 추가 자격증명 탈취로 이어짐: 한 조의 자격증명이 탈취되는 것은 연쇄의 시작일 뿐, 끝이 아니다
• 취약점 발견부터 무기화까지 이미 24시간 이내로 단축——「다음 스프린트에 패치하면 된다」는 여유는 사실상 소멸했다

기법은 변하지 않았다. 변한 것은 속도와 규모

Interpol 글로벌 CISO Bjorn R. Watne가 Tech Week에서 한 포석은 흔히 놓쳐지는 중요한 포인트다: 「AI는 사이버보안にとって진화이지 혁명이 아니다」. 공격자가 새로운 무기를 발명한 것이 아니라, 기존 정석——피싱, 크레딧 스푸핑, 자격증명 재사용, 알려진 취약점 악용——을 기계에게 맡기게 된 것이다. 결과는 명확하다: 같은 플레이북, 훨씬 더 많은 목표, 반응 속도는 몇 수级以上 더 빠름。

사실 방어 측에게는 이것이 좋은 소식이기도 하다: 위협 모델은 폭발한 것이 아니라, 단지 빨라진 것뿐. 새로운 「종」에 대비할 필요가 있는 것이 아니라, 이미 있는 방어선(WAF, 자격증명 거버넌스, 트래픽 탐지)의 반응 속도를 끌어올리면 된다.

「머신 스피드」가 방어 측에 의미하는 것

무기화가 24시간 이내에 찾아오고, 피싱이 수백 개의 목표에 동시에 뿌려지며, 탈취된 자격증명이 48시간 이내에 재사용되는 세상에서는, 인간의 시프트 체계(주중 근무, 주말, 티켓 대기열)로는 수학적으로 따라갈 수 없다. Microsoft의 방향성은 Cloudflare와 CrowdStrike의 최근 결론과 일치한다: 탐지·판단·완화 3층을 모두 기계가 실행하고, 인간은 방향과 예외 처리만 담당。

Watne가 중소기업을 위해 제시한 실무 조언도 중요하다: 먼저 자사의 「crown jewels」（생존 자산）——어떤 호스트, 어떤 자격증명, 어떤 관리 화면이 탈취되면 치명적인지——를 파악하고, 한정된 예산을 거기에 집중하는 것이 정답이다. 바로 이것이 「WAF＋하이디펜스 CDN 자동 스크러빙＋로컬 AI 24/7 모니터링」 조합이 존재하는 이유다: 저렴하면서 방어 반응 속도를 공격자와 같은 리그로 끌어올린다.

에이전틱 AI는 다음 리스크 포인트

Watne는 특히 에이전틱 AI를 지목했다. AI가 사용자를 대신해 「행동」하기 시작하면, 실수는 「틀린 답변」에서 「틀린 행동」으로 그 성질이 달라진다. IT 운영 관점에서 양날의 검이 명확하다——공격자가 에이전트로 공격 체인을 돌리는 이상, 방어 측도 모니터링과 응급 조치를 에이전트로 돌리지 않으면 속도 격차가 구조적 열세로 변한다.