최근 보고서에 따르면 엔터프라이즈 보안 팀은 새로운 AI 기반 런타임 공격에 대응하기 위해 추론 보안 플랫폼으로 점점 더 눈을 돌리고 있습니다. 이러한 공격은 기존 보안 조치로는 적절한 가시성과 제어 기능을 제공하기 어려운 프로덕션 환경에서 작동하는 AI 에이전트의 취약점을 악용합니다.
이러한 변화는 최신 공격의 속도와 정교함에 의해 주도됩니다. CrowdStrike의 2025년 글로벌 위협 보고서에 따르면 공격자가 초기 액세스에서 네트워크 내 횡적 이동으로 이동하는 데 걸리는 시간인 돌파 시간이 51초까지 단축될 수 있습니다. 이러한 빠른 속도로 인해 보안 팀이 대응하기도 전에 공격자가 시스템을 손상시키는 경우가 많습니다. 또한 이 보고서는 탐지 건수의 79%가 악성 코드가 없는 것으로 나타나 기존 엔드포인트 방어를 우회하는 "직접 키보드 입력" 기술이 증가하고 있음을 강조했습니다.
Ivanti의 현장 CISO인 Mike Riemer는 취약점 패치에 대한 기회가 줄어들고 있다고 강조했습니다. Riemer는 VentureBeat에 "위협 행위자는 72시간 이내에 패치를 리버스 엔지니어링하고 있습니다."라고 말했습니다. "고객이 릴리스 후 72시간 이내에 패치를 적용하지 않으면 공격에 노출됩니다. AI로 인해 속도가 크게 향상되었습니다." 이러한 취약점의 무기화 가속화는 기업에 막대한 압력을 가하며, 많은 기업이 패치를 수동으로 배포하는 데 몇 주 또는 몇 달이 걸립니다.
추론 보안 플랫폼은 AI 애플리케이션에 대한 실시간 모니터링 및 보호를 제공하여 이러한 문제를 해결하도록 설계되었습니다. 이러한 플랫폼은 AI 모델의 동작과 다른 시스템과의 상호 작용을 분석하여 기존 보안 도구가 놓칠 수 있는 악성 활동을 탐지하고 방지합니다. 런타임 환경에 집중함으로써 추론 보안 플랫폼은 AI 모델 자체 또는 AI 모델이 의존하는 인프라의 취약점을 악용하는 공격에 대한 방어 계층을 제공합니다.
다양한 산업 분야에서 AI 채택이 증가함에 따라 공격 표면이 확대되어 보안 팀이 새로운 위협에 발맞춰 대응하기가 더욱 어려워졌습니다. AI 에이전트가 중요한 비즈니스 프로세스에 더욱 통합됨에 따라 성공적인 공격의 잠재적 영향이 크게 증가합니다. 이로 인해 CISO는 AI 자산을 효과적으로 보호할 수 있는 특수 보안 솔루션에 대한 투자를 우선시하게 되었습니다.
AI 기반 공격과 관련된 위험을 완화하기 위해 조직이 노력함에 따라 추론 보안 플랫폼의 배포는 2026년에도 계속 증가할 것으로 예상됩니다. 자동화된 위협 탐지, 사고 대응 및 기존 보안 인프라와의 통합을 제공하는 플랫폼에 초점이 맞춰질 가능성이 높습니다. 점점 더 정교해지는 공격에 직면하여 강력한 보안 태세를 유지하려는 조직에게는 실시간으로 위협을 사전에 식별하고 무력화하는 능력이 매우 중요할 것입니다.
Discussion
대화에 참여하세요
첫 댓글을 남겨보세요