기업들은 내년에 인공지능(AI)과 관련된 중대한 시험대에 직면할 수 있습니다. 이에 대해 Omdia와 Gartner는 앞으로 다가올 거버넌스, 보안 및 가치 문제를 해결하는 방법에 대한 의견을 제시했습니다.
'불량 AI(Rogue AI)'라는 용어는 대규모 언어 모델(LLM)을 의인화하여 위험에 대한 책임을 공급업체로부터 전가합니다. 방어자는 AI 에이전트를 악의적 의도를 가진 지각 있는 존재가 아니라, 신뢰할 수 없는 비결정론적 소프트웨어 시스템으로 취급해야 합니다.
마이크로소프트의 2026 디지털 방어 보고서에 따르면 피싱이 초기 접근 벡터의 23%로 급증했으며 취약점 무기화 시간이 24시간 미만으로 단축되었다. 또한 Kiteworks는 하루 만에 100개 이상의 보안 권고문을 발표했고, 애플은 임의의 icloud.com 주소로 이메일을 스푸핑할 수 있는 취약점을 수정해 15,000달러의 포상금을 지급했다. 한편, 200만 명 이상의 사용자를 보유한 크롬 확장 프로그램 Poper Blocker가 사용자의 검색 기록과 주요 AI 챗봇 대화 내용을 수집하는 것으로 밝혀졌다.
마이크로소프트(Microsoft)가 2026년 10월 1일 발표한 디지털 방어 보고서에 따르면, 인공지능(AI)의 활용으로 인해 사이버 공격 주기의 일부가 수일에서 수 분으로 단축되었습니다. 위협 행위자들은 AI를 이용해 취약점 발견, 맞춤형 피싱 및 악성코드 생성뿐만 아니라 데이터 유출과 내부 이동 등 침해 후 활동의 속도를 크게 높이고 있으며, 7월에 확인된 'JadePuffer' 캠페인처럼 완전 자율형 AI 공격으로 전환하기 시작했습니다. 이에 대응하여 방어자들은 공격자의 속도와 규모에 맞서기 위해 AI 기반 방어에 투자해야 하며, 피싱 방어 다중 인증(MFA)과 같은 강력한 신원 보안 제어를 도입해야 한다고 보고서는 강조했습니다.
해커들은 마이크로소프트 SQL 서버의 'xp_cmdshell' 기능을 악용해 운영 체제 명령을 실행하고 데이터를 유출하는 통로로 사용했다. ThreatMon 연구원들은 일상적인 위협 헌팅 중에 공격자들의 공개된 서버를 발견했으며, 2026년 9월 25일부터 29일 사이에 관찰된 이 활동에서 17개의 공격 도구와 탈취된 소스 코드 등을 확인했다. 이 침해 사고는 Viva Aerobus 환경과 연관되어 있으나, 승객 데이터 유출이나 추가 시스템에 대한 성공적인 접근을 증명할 증거는 발견되지 않았다.
EDR은 호스트 기반 악성 코드 실행을 탐지하는 데 필수적이지만, 정상적인 사용자 세션처럼 보이는 브라우저 기반 SaaS 활동을 식별하는 데는 한계가 있습니다. 예를 들어 2025년 Salesloft Drift 사건에서 UNC6395는 OAuth 토큰을 이용해 악성 프로세스 생성 없이 고객의 Salesforce 환경에서 데이터를 탈취했습니다. 또한 2026년 Storm-2755는 중간자(AiTM) 피싱 공격을 통해 캐나다 직원의 인증 정보와 세션 쿠키를 가로채어 세션을 재사용하는 등 브라우저 내부에서 공격을 수행했습니다.
조직에게 더 뛰어난 취약점 스캐너가 필요한 것은 아닙니다. 그들에게 필요한 것은 자산을 소유하고 이를 실제로 수정할 권한과 능력을 갖춘 담당자가 누구인지 파악하는 것입니다.
해커들이 신뢰할 수 있는 소프트웨어 업데이트를 변조하여 개발자 및 클라우드 자격 증명을 탈취하는 공급망 공격을 벌이고 있다. ReversingLabs의 보고서에 따르면, S1ngularity, Shai-Hulud, TeamPCP 등의 사례는 단일 패키지 손상이 어떻게 여러 하위 조직으로 빠르게 확산될 수 있는지 보여준다. 특히 S1ngularity 사건에서는 공격자가 Nx 패키지를 손상시켜 악성 설치 후 훅(post-install hooks)을 실행했으며, 로컬 AI 도구를 악용해 파일 시스템에서 자격 증명을 탐색하고 탈취한 것으로 나타났다.
안랩은 최근 잇따르는 계정 및 개인정보 유출로 인한 크리덴셜 스터핑 등 2차 피해를 예방하기 위해 이용자와 기업을 위한 보안 수칙을 발표했다. 이용자에게는 서비스별 다른 비밀번호 사용, 다중 인증(MFA) 설정, 출처가 불분명한 링크 주의 등을 권고했다. 또한 서비스 운영 기업에는 API 인증 및 접근통제 강화, 이상행위 모니터링 확대, 고객정보 접근 권한 제한 등을 주문했다.
Jamf 연구원들은 줌(Zoom) 클라이언트로 위장하여 macOS 사용자에게 'CloudSyncD' 백도어를 유포하는 악성코드 드로퍼를 발견했습니다. 피해자가 가짜 줌 설치 파일을 실행하고 활성화 과정에서 비밀번호를 입력하면, 악성코드가 MacOS 시스템 무결성 보호(System Integrity Protection)를 우회하여 CloudSyncD 데몬을 설치합니다. 9월 중순 개발 단계에서 처음 발견된 이 악성코드는 현재 실제 배포 단계로 발전했으며, C2 통신을 일반적인 jQuery 스크립트 호출처럼 위장하여 탐지를 피하고 있습니다.
레드햇(Red Hat)은 레드햇 새틀라이트(Red Hat Satellite)의 Foreman 구성 요소에서 발생하는 고위험 취약점(CVE-2026-96659)을 수정했습니다. 2026년 10월 1일에 공개된 이 취약점은 낮은 권한을 가진 인증된 사용자가 루트 비밀번호를 포함한 민감한 호스트 정보에 접근할 수 있게 합니다. 또한 Foreman 템플릿의 안전 모드(Safemode) 보호가 해제된 환경에서는 공격자가 Foreman 서비스 계정 권한으로 임의의 명령을 실행할 위험이 있습니다.
2026년 9월 29일, cPanel 및 WHM에서 루트 권한의 임의 명령 실행 및 악성 스크립트 실행을 허용하는 다수의 보안 취약점이 공개되었다. 가장 심각한 취약점인 CVE-2026-93698은 Multilang adminbin 구성 요소에 존재하며, 공격자가 루트 권한으로 명령을 실행해 서버 전체를 장악할 수 있게 한다. 또한 WHM 인터페이스에 영향을 미치는 두 가지 저장형 크로스 사이트 스크립팅(XSS) 취약점(CVE-2026-93029, CVE-2026-93697)이 발견되어 관리자의 즉각적인 업데이트가 요구된다.