다음 내용이 궁금하다면?
불편하시다면 뒤로 가기를 눌러주세요
IBM, 데이터 유출 비용 보고서 공개…AI 활용 공격 56% 증가
딥페이크·악성코드 공격 주로 활용…"평균 피해액 600만달러"
(서울=연합뉴스) 한상용 기자 = 악의적인 사이버 침해사고 4건 중 1건에 인공지능(AI)이 활용됐다는 조사 결과가 나왔다.
30일 IBM이 공개한 '2026 데이터 유출 비용 보고서'에 따르면 악성 침해사고의 25%가 AI를 활용한 공격으로 나타났다.
AI 활용 침해사고는 전년보다 56% 증가했다.
주요 공격 방식은 딥페이크를 이용한 사칭과 AI 기반 악성코드였다.
AI 활용 침해사고의 평균 피해액은 600만달러로, 전체 침해사고 평균인 499만달러보다 약 100만달러 많았다.
IBM은 AI가 공격에 필요한 시간과 비용을 줄이면서 사이버 공격의 경제적 구조를 빠르게 바꾸고 있다고 분석했다.
반면 보안 운영에 AI와 자동화를 적극적으로 활용한 기업은 침해사고 비용을 평균 약 200만달러 절감한 것으로 조사됐다.
또한 조사 대상 기업 4곳 중 1곳은 아직 AI와 자동화를 보안 운영에 도입하지 않았다.
AI 기반 공격은 핵심 인프라 산업에 집중됐다.
조사 대상 AI 기반 공격의 62%가 핵심 인프라 분야를 겨냥했으며 금융 서비스와 에너지 산업에서 공격이 가장 많이 발생했다.
금융 서비스 업계의 평균 침해사고 비용은 630만달러, 에너지 산업은 520만달러로 집계됐다.
포네몬연구소의 후속 조사에서는 고도화된 차세대 AI 기반 사이버 공격 역량을 인지한 기업의 85%가 보안 투자를 확대할 계획이라고 답했다.
응답 기업의 절반 이상은 위협 탐지와 대응에 AI 에이전트를 활용하고 있었지만 취약점 관리에 활용한다는 기업은 18%에 그쳤다.
응답 기업의 75%는 차세대 AI 위협에 대응하기 위해 보안 운영 전반의 AI 에이전트 활용 전략을 재검토하고 있다고 밝혔다.
수자 비스웨산 IBM 시큐리티 소프트웨어 부문 부사장은 "AI는 공격을 더 빠르고 저렴하게 만드는 반면 침해사고 대응 비용은 계속 증가시키고 있다"며 "공격자와 같은 속도로 위험을 해결하는 것이 중요하다"고 말했다.
이번 보고서는 IBM의 후원으로 포네몬연구소가 지난해 3월부터 올해 2월까지 전 세계 602개 조직이 경험한 침해사고를 분석한 결과를 토대로 작성됐다.
gogo213@yna.co.kr
Copyright 연합뉴스 All rights reserved. 무단 전재 및 재배포 금지.
인기상품 확인하고 계속 읽어보세요!
원치 않을 경우 뒤로가기를 눌러주세요.