【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]"AI 해커 잡는 AI 방패"…자율 방어로 무장한 글로벌 보안업계

온카뱅크관리자

2026-10-14 06:17:25

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">[SICW 26] 아태지역 대표 보안 전시회 '거브웨어' 개최</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="zqaMyTe4CO">
          <figure class="figure_frm origin_fig" contents-hash="a488d4e4b2ae26ada783fd628e5335f5f4e9e55664f6cbae94e08b1c84ba344d" dmcf-pid="qBNRWyd8vs" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/14/552796-pzfp7fF/20261014061022634vvoh.jpg" data-org-width="640" dmcf-mid="UOcgt1NdWh" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/14/552796-pzfp7fF/20261014061022634vvoh.jpg" width="658"></p>
          </figure>
          <p contents-hash="dad633f42c3989586e1bc2f5a7dd6d09d813327352ef9b4e0322abb904553620" dmcf-pid="Bc1v68yOSm" dmcf-ptype="general">[싱가포르=디지털데일리 김보민기자] <strong>"전 세계에서 발생하는 사이버 공격의 90%는 '피싱 링크'에서 시작됩니다. 해커가 인공지능(AI)을 본격 악용하며 피싱 공격을 고도화하는 만큼, 우리 방어자도 AI로 대응할 때가 왔습니다."</strong></p>
          <p contents-hash="cd3c3b2b27c1eadf3e856f4cce4526d15d254f5cc02288c3067316413f733ff9" dmcf-pid="bktTP6WIWr" dmcf-ptype="general">13일(현지시간) 싱가포르 샌즈 엑스포 앤 컨벤션센터. 마르셀 주도디하르조 구글클라우드 시큐리티 엔지니어는 AI 시대 피싱 공격이 거세지고 있다고 경고했다. 그는 "악성 소프트웨어가 온라인 서비스를 마비시키고, 분산서비스거부(DDOS·디도스) 공격이 기업의 기밀 정보를 검열하는 일이 잦아지고 있다"며 과거와 다른 보안 전략이 필요하다고 강조했다.</p>
          <div contents-hash="028ccbb3d4597db091cefca12381d46c40196ad4636c4a1d7549079a193fa6ab" dmcf-pid="KEFyQPYCCw" dmcf-ptype="general">
           이날 아시아태평양 지역의 대표 보안 전시회 '거브웨어(GovWare) 2026'에 모인 글로벌 기업들은 "AI 공격에 AI로 방어해야 한다"고 입을 모았다. 특히 AI 에이전트에 대한 보안 위협이 가시화되고 있어, 자동화를 넘어 자율화된 방어 체계를 갖춰야만 실시간 대응이 가능해질 것이라는 예측도 나왔다.
          </div>
          <figure class="figure_frm origin_fig" contents-hash="34f640f0c12d4e54bb5b4e8f8cb1e14a2082f79ee64e854bbe41e71bc00fe7b8" dmcf-pid="9D3WxQGhvD" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/14/552796-pzfp7fF/20261014061023954dpjg.jpg" data-org-width="640" dmcf-mid="uuWl4fvmTC" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/14/552796-pzfp7fF/20261014061023954dpjg.jpg" width="658"></p>
          </figure>
          <p contents-hash="7a42957be2a93471a7d46a07dfee2ebfbb2f8e915962731af9ddfe0408056c07" dmcf-pid="2w0YMxHllE" dmcf-ptype="general"><strong>◆ "72시간을 1시간으로"…'에이전틱 SOC'가 주도하는 자율 방어</strong></p>
          <p contents-hash="a2040c9fd78f87f3f382698ed3382d7ee749cdb751a7b98a896f8d1438706199" dmcf-pid="VrpGRMXSyk" dmcf-ptype="general">이번 거브웨어 전시에는 한국을 비롯해 글로벌 시장에서 활약하고 있는 보안 기업들이 대거 참여했다. 대표적으로 팔로알토네트웍스, 포티넷, 화웨이, 브로드콤, 코헤시티, HPE, 멘로시큐리티, 지스케일러, 엑스보우 등 300여곳이 부스를 마련해 관람객을 맞이했다.</p>
          <p contents-hash="50400e9b6a1908378c060127c981c1150fbba2a4ae3c7b6fe159058f88027866" dmcf-pid="fmUHeRZvSc" dmcf-ptype="general">행사장을 붐비게 한 주역은 크라우드스트라이크였다. 크라우드스트라이크는 최근 한국에서 발생한 금융권 연쇄 해킹의 배후에 대한 분석 보고서를 낸 보안 기업으로, 이날 행사장에서 데모 시연을 진행한 관계자는 AI 에이전트 시대에 새로운 신원(아이덴티티) 위험이 발생하고 있다고 경고했다. 그는 "에이전트는 주어진 업무보다 더 많은 접근과 권한을 얻고 있고, 이에 대한 승인을 받더라도 의도하지 않은 결과물을 내놓기도 한다"고 말했다.</p>
          <p contents-hash="e7628e03ac67c7efbb23ee5ae91b3743a6f753f1b9fdcd2c9c45f88d3feca9d3" dmcf-pid="4suXde5TSA" dmcf-ptype="general">크라우드스트라이크는 이번 전시에서 인공지능탐지및대응(AIDR) 부문 플래그십 솔루션 '크라우드스트라이크 팔콘 가디언'을 소개했다. 팔콘 가디언은 엔드포인트, 클라우드 및 서비스형소프트웨어(SaaS) 환경 전반에 걸쳐 AIDR의 가시성, 거버넌스, 데이터 보호, 위협 탐지 및 대응 기능을 제공하는 것이 특징이다. AI가 실행되는 지점에서 위협을 종합적으로 검색하고 조사하는 기능도 지원한다.</p>
          <div contents-hash="44a26b1c003d65ec9cfbb32df45a0e35d3d30febdc6b72897c70a86669e44fee" dmcf-pid="8O7ZJd1ylj" dmcf-ptype="general">
           구글클라우드 시큐리티는 에이전틱 보안운영센터(SOC)를 해법으로 제시했다. 이는 스스로 목표를 설정하고 도구를 활용해 행동하는 에이전틱 AI를 핵심 기반으로 위협 탐지, 조사, 대응까지 전 과정을 자율적으로 수행하는 차세대 보안 관제 센터다. 주도디하르조 엔지니어는 "과거 사람이 탐지하는 데 걸렸던 시간(72시간)이 1시간 수준으로 줄어들 수 있다"며 "구글은 보안 애플리케이션부터 대형언어모델(LLM) 제미나이까지 AI 풀스택을 갖춘 유일한 기업"이라고 강조했다.
          </div>
          <figure class="figure_frm origin_fig" contents-hash="1951ac3b5065c926a405c58c578012b503fe53a7a61ae8a6c35a237caa360ae5" dmcf-pid="6Iz5iJtWhN" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/14/552796-pzfp7fF/20261014061025257hzyo.jpg" data-org-width="640" dmcf-mid="79tTP6WIvI" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/14/552796-pzfp7fF/20261014061025257hzyo.jpg" width="658"></p>
          </figure>
          <p contents-hash="dabb31b2ec2918e2fa444dfb0c61f6445d353ff8bdc924bc6b1f1710d19684fc" dmcf-pid="PCq1niFYla" dmcf-ptype="general"><strong>◆ 프론티어 AI '취약점 사냥' 우려…신뢰 악용한 공격도 숙제</strong></p>
          <p contents-hash="42aafd0873d7cbd6fee1c5563d02efe89caa6d96a59dfec318debd585e068368" dmcf-pid="QSK3gopXCg" dmcf-ptype="general">AI 기반 방어 체계만으로 보안을 완성했다고 자만하지 말아야 한다는 의견도 제기됐다.</p>
          <p contents-hash="2039d750cb6e0911af45a57937b033fb2c72dfc86553aa31db0568ffcd29ee1c" dmcf-pid="xv90agUZSo" dmcf-ptype="general">글로벌 보안기업 트렌드마이크로(트렌드AI)는 고위험 취약점을 대규모로 탐지하는 데 능한 프론티어 AI에 우려를 내비쳤다. 트렌드AI는 "프론티어 AI는 누가 먼저 취약점을 발견하는지에 대한 개념을 바꾸고 있다"며 "오늘날 AI 모델은 그 어떤 보안 팀도 수동으로 따라갈 수 없는 속도와 규모로 악용 가능한 소프트웨어의 약점을 찾아낼 수 있고, 이는 보안 패치를 배포하는 속도보다 빠르다"고 말했다. 그러면서 "공격자는 취약점을 발견하고 조치하는 사이 그 공백을 노린다"이라고 강조했다.</p>
          <p contents-hash="1597cb0f9dc6e012003c5469d18f6984cdcc6639be9f392afca0c9c68aab1088" dmcf-pid="yPsN3FAiCL" dmcf-ptype="general">트렌드AI는 사이버위험노출관리(CREM)와 가상 패칭을 기반으로 이러한 격차를 줄이는 과정을 지원하고 있다. CREM은 AI 기반 탐지를 통해 노출 및 공격 표면을 매핑하고, 보안 팀에게 가장 큰 위험이 어디에 집중돼 있는지 알려줄 수 있다. 가상 패칭은 이러한 노출에 대한 즉각적인 보호를 제공하는 데 특화돼 있다. 트렌드AI는 가상 패칭을 활용한다면, 공식 패치가 나오기까지 최대 115일 전부터 취약점을 보완할 수 있다고 보고 있다.</p>
          <p contents-hash="17353c99289bb5e81309a87ec1405f7026a37c38791efa4572a2b6cfd1866e13" dmcf-pid="WQOj03cnyn" dmcf-ptype="general">AI 보안 체계가 있더라도 '신뢰'를 악용한 공격이 가해진다면 방어망이 무너질 수 있다는 경고도 제기됐다. 앱노멀AI는 사이버 공격 중 61%가 '신뢰할 수 있는 공급자'를 가장한 사기에서 발생하고 있고, '업데이트하라'는 안내문만으로 26.5%의 공격이 성공하고 있다고 밝혔다.</p>
          <p contents-hash="00c2bcb85a03d6c9090b71445a410537b2040d9c46dcf74fc3f1fc08f5d07dda" dmcf-pid="YxIAp0kLSi" dmcf-ptype="general">아태 지역에서는 이 같은 공격이 현실화되고 있다. 일례로 싱가포르에서는 2000달러 이상의 등록금을 지불하지 않았다며, 응답이 없을 시 신고하겠다는 사기 이메일이 기승을 부렸다. 앱노멀AI는 "공격자는 이 같은 사기 메일에서 (공격을) 멈추지 않는다"며 클라우드 네이티브 환경의 애플리케이션프로그래밍인터페이스(API) 기반 대응 체계가 중요하다고 강조했다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기