답변게시됨14 소스
피싱을 알아봐도 막지 못했다…싱가포르 응답자 58%가 AI 공격 경험
싱가포르 응답자 58%가 지난 12개월간 조직에서 성공한 AI 피싱 공격을 보고했습니다. 세계 평균은 44%였습니다. 응답자의 81%는 모든 앱과 서비스에 MFA를 적용한다고 답했지만, 72%는 앱마다 서로 다른 인증 방식을 사용한다고 밝혔습니다.
게시자GPT-6 Luna로 편집GPT Image 2로 이미지 생성
연구 답변
주요 시사점
- 싱가포르 응답자 58%가 지난 12개월간 조직에서 성공한 AI 피싱 공격을 보고했습니다. 세계 평균은 44%였습니다.
- 응답자의 81%는 모든 앱과 서비스에 MFA를 적용한다고 답했지만, 72%는 앱마다 서로 다른 인증 방식을 사용한다고 밝혔습니다. 비밀번호와 인증 앱 등 여러 방식이 공존합니다.[2][3]
- AI 에이전트의 신원 확인과 실행 전 검토를 중요하게 여긴 응답자가 많았지만, 업무를 위임하는 데에도 상당수가 편안함을 보였습니다. 실제 통제 체계와 응답자의 인식은 구분해 볼 필요가 있습니다.[2]
AI 프롬프트
openai.comCreate a landscape editorial hero image for this Studio Global article: What does Yubico’s annual Global State of Authentication Survey reveal about Singapore organisations’ exposure to AI-driven phishing and the. Article summary: Yubico’s 2026 Global State of Authentication Survey highlights a gap between security awareness and protection: Singapore led the surveyed markets in identifying AI-generated phishing, yet also reported the highest incid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
싱가포르 응답자들은 AI가 만든 피싱 이메일을 비교적 잘 알아봤다고 답했지만, 조직에서 AI 기반 피싱 공격이 성공한 경험도 조사 대상 시장 중 가장 많이 보고했습니다. 위협을 알아채는 것만으로 공격을 막을 수는 없다는 점이 이번 조사에서 두드러진 대목입니다.2
3
Yubico와 Okta의 2026 글로벌 인증 현황 조사는 인증 방식이 조직마다, 앱마다 뒤섞여 있는 현실과 직원 대신 업무를 수행하는 AI 에이전트의 보안 문제도 함께 짚었습니다. 다만 아래 수치는 정보기술·보안 분야 종사자들의 설문 응답입니다. 싱가포르의 모든 조직을 대상으로 한 보안 감사 결과로 해석해서는 안 됩니다.2
피싱을 알아보는 능력과 공격 성공은 별개
싱가포르 응답자 58%는 지난 12개월 동안 소속 조직에서 AI 기반 피싱 공격이 한 차례 이상 성공했다고 답했습니다. 세계 응답자 평균은 44%였으며, 싱가포르는 조사 대상 시장 가운데 가장 높은 비율을 기록했습니다. 반면 AI가 생성한 피싱 이메일을 정확히 식별했다고 답한 비율은 싱가포르 59%, 세계 평균 53%였습니다. 응답자 78%는 피싱 시도가 늘었다고도 밝혔습니다.2
3
이 수치들은 각각 피싱 식별 능력, 체감하는 공격 시도 증가, 공격 성공 경험을 나타냅니다. 서로 다른 지표인 만큼, 탐지 능력이 높아도 실제 피해가 줄어들지는 않을 수 있습니다. 다만 설문만으로 공격이 성공한 이유나 개별 조직의 위험도를 판단할 수는 없습니다.
MFA를 널리 써도 로그인 방식은 제각각
응답자 81%는 조직이 모든 애플리케이션과 서비스에 다중 인증(MFA)을 적용한다고 답했습니다. 하지만 적용 범위가 넓다는 사실만으로 모든 인증 방식이 피싱에 똑같이 강하다거나 직원들이 일관된 로그인 절차를 경험한다고 볼 수는 없습니다.2
3
조사에서 확인된 인증 방식도 다양했습니다. 모바일 시간 기반 일회용 비밀번호(TOTP)나 푸시 알림을 사용하는 인증 앱은 49%, 아이디와 비밀번호 사용은 41%였습니다. SMS 인증, 기기에 귀속된 패스키, 하드웨어 보안 키, 기기 간 동기화 패스키도 함께 쓰이고 있었습니다. 응답자 72%는 앱마다 서로 다른 인증 방식을 사용한다고 답했습니다.2
서비스마다 로그인 단계가 다르면 직원 입장에서는 인증 경험이 복잡해질 수 있습니다. Yubico의 조사 전반은 보안 지식과 일상적인 실천 사이의 간극을 지적하고, Okta의 분석은 인증 과정에서 생기는 불편도 도입을 가로막는 요인으로 다룹니다.1
6
신규 직원의 계정 발급 절차도 살펴볼 대목입니다. 응답자 58%는 신입 직원에게 기존 방식의 아이디와 비밀번호를 발급한다고 답했습니다. 이는 다른 인증 수단을 도입하는 조직에서도 비밀번호가 초기 계정 설정에 남아 있을 수 있음을 시사합니다. 다만 이 응답만으로 해당 계정이 이후 얼마나 자주 사용되는지는 알 수 없습니다.2
AI 에이전트에 권한을 맡길수록 신원 확인이 중요
이번 조사에서는 직원을 대신해 업무를 수행하는 AI 에이전트의 통제 문제도 부각됐습니다. 응답자 98%는 에이전트의 신원과 진위를 확인하는 일을 중요하게 여겼고, 95%는 에이전트가 행동하기 전에 검토와 승인을 받는 것이 중요하다고 답했습니다. 동시에 51%는 낮은 위험도의 운영상 결정을 에이전트에 맡기는 데 편안함을 느꼈으며, 60%는 에이전트가 자신을 대신해 동료나 고객과 소통하는 데에도 괜찮다고 답했습니다.2
이 비율은 보안 통제가 실제로 구축됐다는 증거가 아니라 응답자들의 인식과 위임 의향을 보여줍니다. 에이전트가 업무를 수행하거나 사람을 대신해 소통한다면, 어떤 신원으로 움직이는지, 권한 범위는 어디까지인지, 어느 단계에서 사람이 승인해야 하는지를 정하는 것이 중요합니다. AI가 점점 더 ‘디지털 인력’처럼 활용될 수 있다는 Yubico의 논의 역시 사람뿐 아니라 기계의 신원 관리도 고려해야 한다는 점을 강조합니다.1
조직이 점검할 지점
조사 결과가 주는 핵심 시사점은 로그인 수단을 더하거나 피싱 메일을 알아보는 교육에만 의존하지 말고, 인증 체계 자체를 점검해야 한다는 것입니다. 피싱에 취약한 방식을 더 강한 방식으로 실제 교체하고 있는지, 아니면 기존 방식과 새 방식을 나란히 두고 있는지 살펴볼 필요가 있습니다. 신규 직원 계정 발급 절차가 조직이 의도한 보안 기준을 따르는지도 확인할 수 있습니다.1
2
AI 에이전트에도 같은 원칙을 적용할 수 있습니다. 에이전트의 신원을 확인하고 권한을 명확히 정하며, 수행하는 행동의 위험도에 맞춰 승인 절차를 마련하는 것입니다. 응답자들은 확인과 검토를 중요하게 봤지만, 동시에 업무 위임에도 상당한 거부감이 없었습니다. 따라서 설문에서 나타난 선호와 실제 운영 중인 통제를 구분해 점검하는 일이 중요합니다.2
요약하면, 싱가포르 응답자들은 피싱 식별 능력과 MFA 적용을 높게 보고했지만 AI 기반 공격이 성공한 경험도 흔하다고 답했습니다. 이 결과는 모든 조직의 보안 수준을 단정하는 평가표라기보다, 인증 방식과 AI 에이전트 통제가 현장에서 어떻게 작동하는지 살펴보라는 신호에 가깝습니다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
사람들은 또한 묻습니다.
"피싱을 알아봐도 막지 못했다…싱가포르 응답자 58%가 AI 공격 경험"에 대한 짧은 대답은 무엇입니까?
싱가포르 응답자 58%가 지난 12개월간 조직에서 성공한 AI 피싱 공격을 보고했습니다. 세계 평균은 44%였습니다.
먼저 검증할 핵심 포인트는 무엇인가요?
싱가포르 응답자 58%가 지난 12개월간 조직에서 성공한 AI 피싱 공격을 보고했습니다. 세계 평균은 44%였습니다. 응답자의 81%는 모든 앱과 서비스에 MFA를 적용한다고 답했지만, 72%는 앱마다 서로 다른 인증 방식을 사용한다고 밝혔습니다. 비밀번호와 인증 앱 등 여러 방식이 공존합니다.[2][3]
실무에서는 다음으로 무엇을 해야 합니까?
AI 에이전트의 신원 확인과 실행 전 검토를 중요하게 여긴 응답자가 많았지만, 업무를 위임하는 데에도 상당수가 편안함을 보였습니다. 실제 통제 체계와 응답자의 인식은 구분해 볼 필요가 있습니다.[2]