【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]크라우드스트라이크 "클라우드 겨냥 사이버 범죄 171% 급증"

온카뱅크관리자

2026-08-20 14:27:25

<div id="layerTranslateNotice" style="display:none;"></div> '2026 위협 헌팅 보고서' 발간..."AI 생태계가 새 전장 부상" 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="K1Heea5Tgv">
 (지디넷코리아=방은주 기자)글로벌 사이버보안 기업 크라우드스트라이크(CrowdStrike, 한국지사장 은성율)가 ‘2026 위협 헌팅 보고서’를 발표했다. AI가 현대 사이버 공격 전반에 내재됐다고 밝혔다. 보고서는 이 회사 홈페이지에서 확인할 수 있다.
 20일 보고서에 따르면, 중국 연계 공격 세력은 개념 증명(PoC) 공개 후 24시간 이내에 핵심 취약점을 악용했다. 또 북한 연계 공격 세력은 AI 프레임워크 패키지 131개를 오염시킨 것으로 나타났다. 보고서는 AI가 공격자의 운영 역량인 동시에 고가치 표적이 됐다고 강조했다.
 실제 AI는 공격자의 공격 효과를 향상시키는 도구이자, 표적이 됐다. 기업이 비즈니스 전반에 AI를 도입하면서, 공격자들은 AI 인프라 악용, 소프트웨어 공급망 침해, 기업용 LLM 악용, 클라우드로 이동하는 AI 워크로드 추적을 하고 있다. 그 결과 공격은 더 빠르게 진행되고 더 효율적으로 확장되며, 기업이 사용하는 AI 시스템이 점점 더 공격자의 표적이 되는 새로운 위협 환경이 형성됐다.
 크라우드스트라이크의 정예 위협 헌터와 인텔리전스 분석가들은 290개 이상의 주요 공격 세력을 추적하며 확보한 최신 첩보를 바탕으로 아래와 같은 사실들을 밝혀냈다.
 <figure class="figure_frm origin_fig" contents-hash="ea86eecad126493ee50524e1e76c1ce7727c97579f81999a604c51dfaede5e40" dmcf-pid="4ptLLk0HjI" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/20/ZDNetKorea/20260820142150777lctf.png" data-org-width="640" dmcf-mid="qSvSSXMVgW" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/20/ZDNetKorea/20260820142150777lctf.png" width="658">
 </figure>
 ▲공격자의 공격 효과를 향상시키는 도구이자, 표적이 된 AI: 공격자들은 AI를 활용해 페이로드와 셸 명령을 생성하고, AI 인프라를 악용했으며, 기업용 LLM을 악용했다. 어느 공격 캠페인에서는 단 2분 만에 약 20만 건의 AI 모델 요청을 전송하기도 했다. 크라우드스트라이크 위협헌팅(Threat Hunting) 오버워치(OverWatch)는 AI 에이전트에 의해 트리거된 탐지 리드가 사람이 트리거한 리드보다 2.5배 빠르게 증가하는 것을 관측한 바 있다. 이는 보안팀이 조사해야 하는 활동의 규모와 속도가 AI에 의해 얼마나 빠르게 증가하고 있는지 보여준다.
 <figure class="figure_frm origin_fig" contents-hash="41986d29badbd135787bde3bcbfc65efb686ab71b9f597f5cf3f93de457ce970" dmcf-pid="6u3ggDUZjs" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/20/ZDNetKorea/20260820142152026jvoh.png" data-org-width="640" dmcf-mid="BCbBB8Ocgy" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/20/ZDNetKorea/20260820142152026jvoh.png" width="658">
 </figure>
 ▲차세대 공급망 공격의 전장이 된 AI 생태계: 북한 연계 공격 세력인 스타더스트 천리마(STARDUST CHOLLIMA)는 131개의 마스트라(Mastra) AI 프레임워크에 악성 npm 패키지를 주입했으며, 2026년 상반기 동안 확인된 소프트웨어 레지스트리 위협의 87%가 악성 npm 패키지와 관련된 것으로 확인됐다. 사이버 범죄 세력 알터드 스파이더(ALTERED SPIDER)는 하루 만에 300개 이상의 소프트웨어 종속성을 침해해 자격 증명을 탈취하고 클라우드 환경으로 침투한 바 있다.
 ▲4시간 벽이 깨진 취약점 악용 시간: 2026년 상반기 크라우드스트라이크가 관찰한 PoC 취약점 악용 사례의 88%가 공개 후 48시간 이내에 발생했다. 그러나 중국 연계 공격 세력인 볼트 판다(VAULT PANDA)와 제네시스 판다(GENESIS PANDA)는 이보다 훨씬 빠르게 움직여 취약점 공개 후 계획적인 공격을 감행하기까지 24시간이 걸리지 않았다.
 <figure class="figure_frm origin_fig" contents-hash="258bff411c0cf2a914f03a5999b6d5cfc6a08a4498b45e23bac3219069457ae2" dmcf-pid="xIrBB8Ocow" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/20/ZDNetKorea/20260820142153290lqoh.png" data-org-width="638" dmcf-mid="bjBDDh9UjT" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/20/ZDNetKorea/20260820142153290lqoh.png" width="658">
 </figure>
 ▲공격자는 클라우드로 이동하는 AI를 추적: 클라우드를 겨냥한 사이버 범죄 활동이 171% 급증한 것으로 나타났으며, 공격자들은 자격 증명 탈취, 암호화폐 채굴, LLM 악용, 디지털 금융 자산 탈취를 감행했다.
 ▲신뢰된 인증 워크플로우도 공격 경로로 악용: 2026년 상반기 동안 보이스피싱은 2배 증가했으며, 사이버 범죄 세력인 코디얼 스파이더(CORDIAL SPIDER)와 스나키 스파이더(SNARKY SPIDER)는 통합 인증(SSO)이 연동된 SaaS 애플리케이션으로 침투해 데이터를 탈취했다. 특히, 스나키 스파이더는 계정 탈취부터 데이터 유출까지 5분이 채 걸리지 않은 적도 있다. 또한, 2026년 상반기 월간 디바이스 코드 피싱 시도는 15배 증가했으며, 이는 신뢰된 인증 워크플로우에 대한 악용이 확대되고 있다는 것을 보여준다.
 애덤 마이어스(Adam Meyers) 크라우드스트라이크 공격 대응 작전 총괄은 “AI는 이제 현대 사이버 공격에 내재됐다”며 “AI는 공격이 기획, 실행, 확장되는 방식을 바꾸는 동시에, 기업이 방어해야 하는 공격 표면을 확대하고 있다. 기업은 공격적인 AI 도입만큼 AI 보호에 대해서도 적극적이어야 한다. 공격자의 속도에 맞춰 AI를 방어에 활용해야 한다”고 말했다.
 한편 크라우드스트라이크는 클라우드 네이티브 플랫폼으로 기업의 엔드포인트, 클라우드 워크로드, 신원, 데이터를 보호하기 위해 현대 보안 분야를 공략하고 있다. '시큐리티 클라우드(Security Cloud)'와 AI를 기반으로 한 '팔콘(Falcon)' 플랫폼을 보유하고 있다. 이들 플랫폼은 실시간 공격 지표, 위협 인텔리전스, 정확한 탐지, 자동화된 보호 및 복구, 위협 헌팅, 취약점 우선 관찰 서비스를 제공한다. 특히 클라우드 내에서 단일 경량 에이전트 아키텍처로 구축된 팔콘 플랫폼은 신속하고 확장 가능한 배포, 우수한 보호 및 성능, 복잡성 감소 등 즉각적인 가치 실현을 제공한다고 회사는 밝혔다.
 방은주 기자(ejbang@zdnet.co.kr)
 </section> 
 </div> 
 Copyright © 지디넷코리아. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기