"사이버 공격, 수십 건 병렬 실행 가능해져… '속도'가 2026년 최대 위협"

내년 사이버 보안의 성패는 '혁신'이 아닌 '속도'가 가를 전망이다. AI와 자동화 기술로 무장한 사이버 범죄자들이 공격을 대규모로 병렬 실행할 수 있게 되면서, 방어 체계 역시 기계적 속도로 대응하지 못하면 무너질 수 있다는 경고가 나왔다.

글로벌 네트워크 보안 기업 포티넷은 최근 자사 위협 인텔리전스 조직 포티가드 랩스(FortiGuard Labs)를 통해 발간한 ‘2026 사이버 위협 전망 보고서’에서 사이버 범죄가 AI·자동화·전문화 기반의 조직화된 산업으로 빠르게 재편되고 있다고 진단했다.


보고서에 따르면 2026년 보안 환경의 핵심 기준은 위협 인텔리전스를 얼마나 빠르게 실행하느냐의 여부, 즉 ‘처리 속도(throughput)’가 될 것으로 분석됐다. AI와 자동화 기술이 성숙 단계에 접어들며 침해 과정이 급속도로 단축됐기 때문이다. 공격자들은 새로운 도구를 개발하기보다 이미 효과가 입증된 기법을 자동화하고 고도화하는 데 주력하고 있다.

특히 AI 시스템은 정찰, 침투 가속, 데이터 분석, 협상 메시지 생성 등 공격의 전 단계를 자동화하고 있다. 다크웹에서는 최소한의 개입만으로 공격 절차를 수행하는 자율형 범죄 에이전트까지 등장했다.

이러한 변화로 공격자의 처리 능력은 기하급수적으로 확대됐다. 과거 몇 건의 랜섬웨어만 운영하던 범죄자들이 수십 건의 공격을 동시에 실행하는 것이 가능해졌으며, 침해 발생부터 실제 피해까지 걸리는 시간도 며칠에서 몇 분 단위로 줄어들었다. 포티넷은 이 같은 공격 속도 자체가 조직이 직면한 가장 중대한 위험 요소가 될 것이라고 내다봤다.

보고서는 또한 자격 증명 탈취, 횡적 이동, 데이터 수익화 등을 자동화하는 전문 AI 에이전트의 존재가 두드러지고 있다고 지적했다. AI는 탈취된 데이터를 분석해 피해자 우선순위를 산정하고 개인화된 협박 메시지를 생성하는 등 데이터를 금전적 가치로 빠르게 전환하는 역할까지 수행하고 있다.

지하 범죄 시장도 더욱 구조화되고 있다. 맞춤형 접근 권한 패키지가 확산되고 고객 지원, 평판 점수, 자동 에스크로 등 합법 산업의 요소들이 도입되면서 범죄의 산업화가 가속화되는 추세다.

이에 대응해 포티넷은 조직이 ‘머신 속도 방어(machine-speed defense)’ 체계를 갖춰야 한다고 강조했다. 위협 탐지와 대응 시간을 '시간' 단위에서 '분' 단위로 압축하는 운영 모델로, CTEM(지속적 위협 노출 관리)과 실시간 복구 우선순위화 등 데이터 기반의 연속 운영 체계가 요구된다.

아울러 조직 내부에서 AI 시스템과 기계 간 통신이 폭발적으로 증가함에 따라, 사람뿐만 아니라 자동화된 프로세스와 기계 간 상호작용을 통제하는 ‘비인간 아이덴티티(Non-Human Identity)’ 관리의 중요성도 역설했다.

포티넷은 "속도와 규모가 앞으로의 10년을 규정할 것"이라며 인텔리전스와 자동화, 보안 인력을 통합한 반응형 체계만이 미래 위협 환경에서 주도권을 확보할 수 있다고 제언했다.