블랙햇 2026 위협 보고서: AI, 취약점 공격 시간을 '며칠'에서 '몇 시간'으로 단축

중국 연계 그룹들은 더욱 빨랐습니다. VAULT PANDA(볼트 판다) 와 GENESIS PANDA(제네시스 판다) 는 주요 웹 애플리케이션 취약점이 공개된 지 24시간 이내에 의도적인 공격을 시작했습니다. 크라우드스트라이크는 이제 취약점 악용 시간 간격을 '며칠' 단위가 아닌 '몇 시간' 단위로 측정하고 있습니다.

AI 기반 공격 89% 급증…AI는 '무기이자 표적'

크라우드스트라이크 데이터에 따르면 AI 활용 공격이 2025년에 89% 증가했으며, 90개 이상의 조직에서 합법적인 AI 도구가 악성 명령어를 생성하고 민감한 데이터를 탈취하는 데 악용된 것이 관찰되었습니다. 평균 eCrime 침투 시간 — 초기 접근부터 네트워크 내 횡적 이동까지의 시간 — 은 29분으로 단축되었으며, 가장 빠른 기록은 단 27초에 불과했습니다. 이는 2024년 대비 65%의 속도 증가를 의미합니다.

이를 주도하는 주요 추세는 다음과 같습니다:

• AI 기반 취약점 발견 및 자동화된 익스플로잇 개발이 일상화되고 있음.
• 에이전틱 AI가 사이버 공격을 '보조형'에서 '자율형'으로 전환시키고 있으며, 공격자들은 AI 에이전트를 사용하여 기계 속도로 작동하고 있음.
• 클라우드 중심의 eCrime 활동이 171% 급증했으며, 금전적 동기를 가진 공격자들은 자격 증명, 암호화폐 채굴 능력, LLM 접근 권한을 노리고 있음.
• 보이스 피싱(전화 음성 사기) 침해가 두 배로 증가함.

북한 연계 마스트라 AI 공급망 공격

크라우드스트라이크 보고서는 북한 연계 해커 그룹(DPRK-nexus)이 131개의 신뢰된 AI 프레임워크 패키지를 오염시켰으며, 여기에는 마스트라 AI(Mastra AI) 프레임워크에 악성 패키지를 주입한 사례가 포함되어 있습니다. 이는 AI 개발 파이프라인 자체가 국가 지원 해킹 그룹의 고부가가치 표적이 되었음을 보여줍니다.

데이터마이너: 패치 시간 vs 침투 시간 — 벌어지는 격차

데이터마이너의 2026년 상반기 사이버 위협 환경 보고서는 방어와 공격 간의 심각한 비대칭성을 강조합니다:

• 패치까지의 중간 시간이 연초 32일에서 43일로 증가했습니다(2026 Verizon DBIR 인용).
• 반면, 공격자의 평균 침투 시간은 30분 미만으로 떨어졌습니다.
• 랜섬웨어가 확인된 사이버 손실 사건의 25%를 차지했습니다.
• 사상 처음으로 자격 증명 도난을 제치고 취약점 악용이 데이터 침해의 최대 진입 경로가 되었습니다.

상황은 명확합니다: 공격자는 몇 분 안에 움직이는 반면, 방어자는 여전히 패치에 몇 주 또는 몇 달이 걸립니다.

시스코 탈로스: AI 안전장치, 간단한 사회공학에 무력화

시스코 탈로스(Cisco Talos) 가 블랙햇에서 발표한 연구에 따르면, 상용 AI 안전 제어 장치는 놀라울 정도로 쉽게 우회됩니다:

• 공격 대상 서버를 '자신이 소유하고 있다'거나 캡처 더 플래그(capture-the-flag) 또는 버그 바운티(bug bounty) 연습에 참여 중이라고 주장하는 것만으로도 모델이 사이버 공격을 돕도록 설득하는 데 충분한 경우가 많았습니다.
• 사회공학 외에도 범죄자들은 악성 작업을 여러 세션과 파일로 분할하여, 개별 요청이 유해해 보이지 않을 정도로 작은 조각으로 프로젝트를 나누고 있습니다.
• 탈로스는 또한 AI가 이제 인간이 패치할 수 있는 속도보다 더 빠르게 취약점을 찾아내고 있다고 밝혔습니다. 발견은 더 이상 병목 현상이 아닙니다.

블랙햇 2026 방어 벤더 발표

이번 컨퍼런스에서는 업계가 단순히 '코파일럿을 추가하는' 단계를 넘어 AI를 운영 보안 워크플로우에 내장하는 방향으로 나아가고 있음을 보여주었습니다:

• Xage Security는 **신원 기반 마이크로세그멘테이션(identity-based microsegmentation)**을 발표하여 워크로드 수준에서 제로 트러스트 원칙을 적용했습니다.
• SentinelOne, Cycode, Miggo Security는 자율 보안 기능 — 인간의 개입 없이 기계 속도로 작동할 수 있는 AI 기반 탐지, 조사 및 대응 — 을 선보였습니다.
• ESET은 위협 탐지, 조사, 위협 보호, 보안 운영 전반에 AI를 확장했습니다.
• Flashpoint는 맞춤형 AI 기반 위협 인텔리전스 워크플로우를 출시했습니다.
• Microsoft는 AI 및 공급망 공격 시대의 신뢰 방어를 블랙햇 의제로 설정했으며, 공격자들이 소프트웨어 패키지, 빌드 파이프라인, 클라우드 신원, AI 에이전트 등으로 '신뢰를 따라가고 있다'고 지적했습니다.

AI의 이중 역할: 위협 가속기이자 방어 도구

블랙햇 2026의 모든 주요 보고서에 걸친 합의는 AI가 공격자에게는 막대한 가속제인 동시에 방어자에게는 없어서는 안 될 도구라는 점입니다:

• 공격 측면: AI는 자동화된 익스플로잇 개발, AI 기반 취약점 발견, 자율 에이전틱 공격, 대규모 AI 기반 피싱을 가능하게 하며, AI 시스템 자체가 고부가가치 표적이 되고 있습니다.
• 방어 측면: AI는 탐지, 조사, 대응, 위협 인텔리전스, 신원 기반 마이크로세그멘테이션에 내장되어 속도 격차를 줄이는 데 사용되고 있습니다.

한 보고서는 이렇게 요약했습니다: "AI는 보안 팀의 일부이자, 공격 표면의 일부이자, 동시에 문제의 일부가 되어가고 있다" . 2026년의 근본적인 과제는 공격자들이 이미 속도와 규모를 위해 AI를 운영화한 반면, 방어자들은 이제 몇 분 만에 침투하고 몇 시간 만에 취약점을 악용하는 적을 따라잡기 위해 여전히 경쟁하고 있다는 점입니다.