1. AI는 기업뿐 아니라 해커의 생산성도 올림. 정찰, 피싱 문구 생성, 취약점 탐색, 익스플로잇 제작, 악성코드 변형까지 자동화 중. 텔레그램 채팅방 스캐머가 잡아도 잡아도 바퀴벌레마냥 또 나타나는 이유도 이것
2. Google은 AI 개발로 추정되는 제로데이와 시스템 상태에 맞춰 명령을 생성하는 자율형 악성코드까지 확인함. 조사에서도 침해의 31%가 소프트웨어 취약점에서 시작됐고, 공격기법의 15%가 생성AI로 강화됨
3. 핵심은 사이버 공격 자체가 소프트웨어처럼 복제·확장된다는 것. 공격 횟수와 속도, 타깃별 개인화가 폭증하면 사람 중심 관제와 룰 기반 보안은 구조적으로 밀릴 수밖에 없음
4. 반대편에서는 기업의 AI 도입이 새로운 공격 표면을 만들고 있음. AI 에이전트는 이메일을 읽고, 코드를 실행하고, 클라우드와 DB에 접속하며, 때로는 주문과 결제까지 수행하는 직원임
5. 문제는 이 직원들이 API 키와 광범위한 권한을 가진 채 24시간 자율적으로 움직인다는 것. 직원 1,000명인 회사가 AI 에이전트 10만 개를 운용한다면 보호해야 할 신원과 권한도 100배 늘어남
6. 때문에 보안은 누가, 무엇이, 어떤 권한으로, 무슨 행동을 했는가로 확장됨. CrowdStrike는 공격자들이 정상 로그인과 인증 절차를 악용해 SaaS·클라우드로 침투하고 있으며, 사이버 범죄가 급증했다고 분석
7. 결국 중요한 레이어는 아이덴티티·권한·행동 데이터. Palo Alto가 CyberArk 인수해 아이덴티티 보안을 핵심 플랫폼으로 편입하고, CrowdStrike가 AI 에이전트용 Continuous Identity 출시도 같은 방향
8. 수요는 실적으로 나타남. CrowdStrike의 분기 매출은 26%, ARR은 전년 대비 51% 늚. 보안 기능을 묶어 판매하는 Falcon Flex 고객 ARR은 101% 증가. 보안 공포는 내러티브가 아니라 실제 수치로 나타나고 있음
✍️AI가 확산될수록 에이전트가 늘어나고, 에이전트가 늘수록 신원과 권한이 늘고, 권한이 늘어날수록 공격 표면과 보안 지출도 커짐