거의 모든 AI 보안 사고에서 접근 제어 누락

IBM의 2026년 데이터 유출 비용 보고서(Cost of a Data Breach Report 2026)에 따르면, Ponemon Institute가 602개 기업을 대상으로 조사한 결과, AI 관련 보안 사고의 거의 모든 건이 AI 시스템에 대한 접근 통제의 누락 또는 불충분과 관련이 있었습니다. 구체적으로, AI 관련 사고를 경험한 기업의 92%가 부적절한 접근 통제를 가지고 있었습니다. 근본 원인은 거의 모델 자체가 아니며, 영향을 받은 기업의 약 5곳 중 1곳에서는 침해 지점이 손상된 인터페이스, 연결된 애플리케이션 또는 잘못 구성된 클라우드 서비스였습니다. 보고서는 오픈소스 모델과 독점 모델 간에 큰 차이를 발견하지 못했습니다. IBM은 이러한 격차를 정교한 공격자가 필요하지 않은 근본적인 실수에 기인한다고 봅니다. AI 관련 사고의 평균 비용은 533만 달러인 반면, AI와 무관한 사고는 470만 달러였습니다. 모든 데이터 유출의 전 세계 평균 비용은 12% 증가하여 499만 달러를 기록했습니다. 공격자 자신이 AI를 사용한 경우 비용은 604만 달러에 달했으며, AI를 사용하지 않은 경우 503만 달러였습니다.