최근 보고서에 따르면 기업 보안팀은 새로운 AI 기반 런타임 공격에 대응하기 위해 추론 보안 플랫폼으로 점점 더 눈을 돌리고 있습니다. 이러한 공격은 기존 보안 조치가 적절한 보호를 제공하는 데 어려움을 겪는 프로덕션 환경에서 작동하는 AI 에이전트의 취약점을 악용합니다.

이러한 변화는 현대 공격의 속도와 정교함에 의해 주도됩니다. CrowdStrike의 2025년 글로벌 위협 보고서에 따르면 공격자가 초기 액세스에서 네트워크 내 횡적 이동으로 이동하는 데 걸리는 시간인 돌파 시간이 51초까지 짧아질 수 있는 것으로 나타났습니다. 이러한 빠른 속도로 인해 보안 팀이 대응하기도 전에 공격자가 시스템을 손상시키는 경우가 많습니다. 또한 동일한 보고서에 따르면 탐지된 공격의 79%가 악성 코드가 없었으며, 대신 기존 엔드포인트 방어를 우회하는 "직접 키보드 조작" 기술에 의존하는 것으로 나타났습니다.

Ivanti의 현장 CISO인 Mike Riemer는 무기화 속도가 빨라지고 있다고 강조했습니다. Riemer는 VentureBeat에 "위협 행위자는 72시간 이내에 패치를 리버스 엔지니어링하고 있습니다."라고 말했습니다. "고객이 릴리스 후 72시간 이내에 패치를 적용하지 않으면 익스플로잇에 노출됩니다. AI에 의해 속도가 크게 향상되었습니다." 이러한 기회의 창이 줄어들면서 보안 팀에 엄청난 압박이 가해지고 있으며, 이들 중 다수는 여전히 완료하는 데 몇 주 또는 몇 달이 걸릴 수 있는 수동 패치 프로세스에 의존하고 있습니다.

추론 보안 플랫폼은 런타임 시 AI 에이전트에 대한 실시간 가시성과 제어 기능을 제공하여 이러한 문제를 해결하도록 설계되었습니다. 이러한 플랫폼은 일반적으로 행동 분석 및 이상 징후 탐지와 같은 기술을 사용하여 악성 활동을 식별하고 완화합니다. AI 모델의 동작과 다른 시스템과의 상호 작용을 모니터링함으로써 추론 보안 플랫폼은 기존 보안 도구에서 감지되지 않는 공격을 탐지할 수 있습니다.

AI 기반 공격의 증가는 엔터프라이즈 보안에 있어 중요한 패러다임 전환을 의미합니다. 초기 액세스를 방지하고 알려진 악성 코드 시그니처를 탐지하는 데 중점을 둔 기존 보안 모델은 이러한 정교한 위협으로부터 보호하기에 더 이상 충분하지 않습니다. 조직은 AI를 활용하여 AI에 대응하는 보다 적극적이고 적응적인 보안 접근 방식을 채택해야 합니다. 추론 보안 플랫폼의 배포는 이러한 진화하는 환경에서 핵심 전략으로 부상하여 보안 팀이 제어력을 되찾고 증가하는 런타임 공격의 위협으로부터 중요한 자산을 보호할 수 있도록 합니다.