AI가 낮춘 사이버 공격 비용…패치 느린 학교·병원·중소기업에 피해 집중

본문

AI가 해킹에 필요한 시간과 비용을 줄이면서 학교와 중소기업까지 공격 표적으로 넓히고 있다. 보안 업데이트 속도는 제자리여서 낡은 시스템을 쓰는 조직에 피해가 집중될 수 있다는 분석이다. AI를 동원한 사이버 공격에 26초 만에 11개 조직이 뚫렸다. 11월 5일 미국 벤처캐피털 a16z 뉴스레터 '취약점 악용, 공격을 가로막은 병목(The Exploit Was the Bottleneck)'에 따르면 지난 8월 말 공격자 한 명이 AI 에이전트 수백 개로 인쇄 관리 서버를 공격했다. 보안 위협 관측업체 그레이노이즈가 집계한 피해는 48개국 395개 조직에 달했다. 아무것도 없는 작업 공간에서 실제 피해 조직에 처음 침입하기까지 4시간도 걸리지 않았다. 버라이즌의 올해 정보유출 조사 보고서에서 실제 공격에 악용된 보안 결함을 완전히 고치는 데 걸린 시간의 중앙값은 43일이었다.

심각한 결함 두 개가 수정 프로그램 배포 전에 유출되자 공식 공개 나흘 전부터 공격 시도가 포착됐다.

오래된 블로그나 소기업 사이트도 공격 비용이 거의 들지 않으면 피싱과 악성코드 유포 거점으로 악용될 수 있다. 업데이트가 어려운 시스템과 한 번의 침입으로 수십억 달러를 노릴 수 있는 표적에 피해가 집중될 것이라는 전망이다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다. 공격 비용이 낮아지면서 보안 업데이트가 늦은 학교와 병원·중소기업의 위험이 커지고 있다.11월 5일 미국 벤처캐피털 a16z 뉴스레터 '취약점 악용, 공격을 가로막은 병목(The Exploit Was the Bottleneck)'에 따르면 지난 8월 말 공격자 한 명이 AI 에이전트 수백 개로 인쇄 관리 서버를 공격했다.