【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]구글 “작년 제로데이 공격 절반은 기업 겨냥…AI가 위협 가속"

온카뱅크관리자

2026-03-06 13:17:29

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="QVnAR0PKAG">
          <figure class="figure_frm origin_fig" contents-hash="e6af935631566e0407038b6e69fd4501351493452cf2442df6c31303a2b6eaa9" dmcf-pid="xfLcepQ9cY" dmcf-ptype="figure">
           <p class="link_figure"><img alt="구글 클라우드 로고" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/06/chosunbiz/20260306131100011kdeq.jpg" data-org-width="544" dmcf-mid="PywhAVgRkH" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/06/chosunbiz/20260306131100011kdeq.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            구글 클라우드 로고
           </figcaption>
          </figure>
          <p contents-hash="660a6868c9a196a78dc01d48bd5f43e55c52b121a1e73fde30942c0499f90aa7" dmcf-pid="yC1uGjTscW" dmcf-ptype="general">구글 위협 인텔리전스 그룹(GTIG)은 지난해 발생한 제로데이 공격의 절반이 기업을 겨냥한 것으로 나타났다고 6일 밝혔다.</p>
          <p contents-hash="f8e6f0a80e88979ca56a7a61dfb18cf1dd4d89a7eee92b4695b838008ae1490a" dmcf-pid="Wht7HAyOky" dmcf-ptype="general">GTIG는 이날 제로데이 공격 환경에서 나타난 구조적∙기술적 변화를 분석한 보고서를 발간했다. 제로데이 공격은 아직 패치(취약점을 수정하는 보안 업데이트)가 없는 소프트웨어의 취약점을 찾아 공격하는 기술이다. 취약점이 공개된 지 0일(Zero day)로, 개발자가 대응할 시간이 0일이라는 의미다.</p>
          <p contents-hash="a3e556ec49b6bf324c3068c21be0890e44d060793dfe36df1f4267f60b7e86c9" dmcf-pid="YlFzXcWIAT" dmcf-ptype="general">보고서에 따르면 지난해 발생한 제로데이 취약점 공격 90건의 절반에 가까운 48%가 엔터프라이즈(기업) 기술을 노린 것으로 조사됐다. 공격자들은 엔드포인트 탐지·대응(EDR) 기술이 부족한 보안 및 네트워킹 도구, 그중에서도 에지 디바이스(직접 데이터를 처리하는 기기)를 집중 공략했다. 엔터프라이즈 공격의 증가 추세는 2024년부터 시작됐으며, 지난해 취약점의 개수와 비율 모두 역대 최고치를 기록했다.</p>
          <p contents-hash="b3d035a1c30c29d3656264de9717e2c47f4505e0734cdf5b29ca6dc38e600e6e" dmcf-pid="GS3qZkYCAv" dmcf-ptype="general">공격 주체에도 변화가 포착됐다. 과거에는 특정 국가의 지원을 받는 해커 조직이 제로데이 공격을 주도했으나, 지난해에는 GTIG가 관련 조사를 시작한 이래 처음으로 상업용 감시 소프트웨어 제작 업체(CSV)가 주도한 제로데이 공격이 국가 지원 해커 그룹의 공격 사례를 능가했다. 보고서는 “이는 제로데이 공격 수단에 대한 접근 권한이 더 넓은 대상으로 확대되고 있음을 시사한다”고 설명했다.</p>
          <p contents-hash="07ae47f08dcc14c4ec04b4002ee45e2f190bfd076e384c8cfd1cd772d249d979" dmcf-pid="Hv0B5EGhNS" dmcf-ptype="general">국가 지원 해커 그룹 중에는 중국 연계 사이버 스파이 그룹의 활동이 가장 왕성했던 것으로 나타났다. 반면, 북한 해커 그룹이 주도한 제로데이 공격은 감지되지 않았다.</p>
          <p contents-hash="af06b7262b18fa198ffd08a951915281d11b26395ac26d34bf892e01070cde07" dmcf-pid="XTpb1DHljl" dmcf-ptype="general">또 일부 스파이 그룹이 기업의 소스 코드와 독자적인 개발 문서와 같은 지식재산(IP)을 탈취한 뒤 피해 기업의 소프트웨어나 고객을 겨냥한 새로운 제로데이 무기를 개발하면서 장기적인 위협으로 부상하고 있다고 평가했다. 공격자들이 탈취한 소스 코드를 분석해 해당 소프트웨어의 또 다른 제로데이 취약점을 찾아내고, 이를 다시 공격에 활용하는 악순환 구조를 만들고 있다는 설명이다.</p>
          <p contents-hash="2bc7c169e7ab146f873d368ed96f573da5feefe43ce238e7e1e4da7cbf9c9aed" dmcf-pid="ZyUKtwXSAh" dmcf-ptype="general">GTIG는 AI가 올해 공격자와 방어자 간 경쟁을 가속화할 것이라고 전망했다. 보고서는 “AI는 정찰, 취약점 발견, 공격 코드 개발 속도를 높일 것이며, 이는 방어자들이 제로데이 공격을 탐지하고 대응하는 데 더 큰 압박으로 작용할 것”이라며 “방어자들은 이에 맞서 AI 에이전트를 활용해 보안 결함을 선제적으로 찾고 패치 작업을 강화하면서, 취약점이 악용되기 전 이를 무력화하는 데 집중할 것으로 예상된다”고 했다.</p>
          <p contents-hash="596c3e41b532b57a72a8b349ea88e2e7731e989db4a85faf56a714c3e9be1c73" dmcf-pid="5Wu9FrZvAC" dmcf-ptype="general">- Copyright ⓒ 조선비즈 &amp; Chosun.com -</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 조선비즈. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기