CrowdStrike, AI가 사이버 무기이자 거대한 표적이 되고 있다고 경고

CrowdStrike의 '2026 위협 헌팅 보고서(Threat Hunting Report)'에 따르면, 인공지능(AI)은 무기이자 표적이라는 이중적 성격을 띠고 있다. 사이버 범죄자들이 AI 모델과 도구를 활용해 기업 네트워크를 공격하고 데이터를 탈취하며 컴퓨팅 자원을 가로채고 있기 때문이다. 보고서는 AI 에이전트가 유발한 위협 헌터용 단서(lead)가 이제 수동으로 발견된 단서보다 2.5배 더 많다고 지적하며, 이로 인해 방어자들이 악의적 활동과 정상적인 AI 동작을 구분하기가 더욱 어려워지고 있다고 설명한다. 대표적인 사례로는 북한(DPRK, 조선민주주의인민공화국)과 연관된 조직인 Famous Chollima가 AI로 생성한 이력서와 딥페이크 면접을 활용해 암호화폐 기업들을 공격한 사례, 그리고 공격자들이 대형언어모델(LLM, Large Language Model) 접근 키를 탈취해 2분 만에 약 20만 건의 API 요청을 강제로 생성하게 만든 'LLMJacking' 사례가 있다. 또한 보고서는 탐지된 익스플로잇(exploit)의 88%가 공개 개념증명(PoC, Proof-of-Concept) 공개 후 48시간 이내에 실행되었으며, 일부 조직은 하루 만에 익스플로잇을 개발한 것으로 나타났다고 강조한다. CrowdStrike는 AI 애플리케이션 보안 강화, 피싱에 강한 다중 인증(multifactor authentication) 적용, 소프트웨어 공급망 보호, 그리고 사후 대응이 아닌 선제적 보안 태세로의 전환을 권고하고 있다.