CrowdStrike보안·안전
AI를 쓴 공격이 1년 만에 89% 늘었다
2026년 8월 초 공개 기준 · 출처 CrowdStrike
보안업체 크라우드스트라이크의 2026년 위협 헌팅 보고서에 따르면, AI를 활용한 공격 활동이 1년 전보다 89% 늘었어요. 공격자가 침입에 성공한 뒤 옆 시스템으로 번지기까지 걸린 시간은 평균 29분까지 줄었고, 취약점 공격 코드가 공개되면 그중 88%가 48시간 안에 실제 공격에 쓰였어요. 눈여겨볼 대목은 공격자들이 90곳 넘는 조직에서 회사가 정상적으로 쓰던 생성형 AI 도구에 악성 지시를 몰래 끼워 넣어 계정정보를 빼내는 명령을 만들게 했다는 점이에요.
믿을 만한 서비스인 척하는 가짜 AI 서버를 퍼뜨려 정보를 가로챈 사례도 보고됐어요.
실무에서는 어떤 뜻인가요
공격 도구가 아니라 우리가 매일 쓰는 AI 도구가 통로가 된다는 게 핵심이에요. 출처를 모르는 문서·메일·링크를 AI에 그대로 넣지 말고, AI 관련 확장기능이나 연동 서비스는 공식 배포처인지 한 번 더 확인하세요. 그리고 공격이 워낙 빨라져서 회사에서 보안 업데이트 알림이 오면 미루지 않는 게 실제로 큰 차이를 만듭니다.
출처 원문 보기: CrowdStrike →
정리 시점 이후 상황이 바뀌었을 수 있어요. 정확한 내용은 출처 원문에서 확인하세요.