인공지능 보안 위험에 대한 추측은 이제 그만하세요. IBM과 Illumio를 사용하여 고급 위협 평가를 실행하세요.

파트너 마케팅 담당 이사

7월 29, 2026

23 분 읽기

몇 년 전만 해도 심각한 보안 침해는 서서히 진행되는 사건이었습니다.

공격자는 침입 경로를 찾아낸 후 몇 주 동안 환경을 연구했고, 마침내 가치 있는 무언가를 향해 나아갔습니다. 보안팀은 대개 실제 피해가 발생하기 전에 경고 신호를 알아차리고 대응할 시간을 가질 수 있었습니다.

그 계획은 무너졌습니다.

공격자들은 이제 AI를 사용하여 정찰을 자동화하고, 자격 증명을 수집하고, 몇 시간 만에 환경 전체를 이동할 수 있습니다. 숙련된 인력과 며칠이 필요했던 작업이 이제는 어떤 수작업 방식도 따라잡을 수 없는 속도로 자체적으로 처리될 수 있습니다.

대부분의 팀은 아직 그러한 현실에 비추어 자신들의 위험성을 평가하지 않았습니다.

이러한 변화는 '준비'라는 단어의 의미를 바꾸어 놓았습니다. 대부분의 보안 프로그램은 개발 속도가 느린 시대에 맞춰 설계되었으며, 개별적인 문제를 해결하기 위해 도구를 하나씩 조립하는 방식으로 구성되었습니다. 그 결과, 수많은 경고를 생성하지만 공격자가 일단 시스템에 침입한 후 실제로 어떻게 움직일지에 대해서는 거의 명확한 정보를 제공하지 못하는 시스템이 만들어집니다.

회복력을 유지하는 기업은 실제 취약점을 파악하고 신속하게 대응할 수 있는 기업일 것이며, 이것이 바로 현대적인 사이버 보안 위험 평가에서 AI 기반 공격 경로를 고려해야 하는 이유입니다. IBM과 Illumio의 고급 위협 평가(ATA) 솔루션이 바로 그러한 기능을 제공합니다.

인공지능 기반 공격은 위협 환경을 어떻게 변화시키고 있는가?

지난 10년 동안 대부분의 기간 동안 공격자들은 인간의 시간 흐름에 맞춰 공격했습니다. 그들은 침입하고, 인맥을 쌓고, 훔칠 만한 가치가 있는 무언가를 찾아내기 위해 기술, 인내심, 그리고 시간이 필요했습니다.

프론티어 AI는 그러한 제약들을 대부분 제거했습니다. 이제 에이전트 기반 도구를 사용하면 사람의 개입을 최소화하면서 정찰 활동을 수행하고, 탈취한 자격 증명을 테스트하고, 여러 공격을 연결할 수 있습니다. 숙련된 작업자가 필요했던 작업이 이제는 자동으로, 그리고 빠르게 이루어질 수 있습니다.

AI는 양날의 검과 같습니다. 현재로서는 공격이 수비보다 훨씬 빠르게 성장하고 있습니다.

진입 장벽이 급격히 낮아지면서 공격량이 증가하고 있습니다. 자격 증명 도용은 이전보다 훨씬 쉽게 자동화하고 확장할 수 있습니다. 공격자가 일단 침투하면 측면 이동은 몇 주가 아닌 몇 시간 만에 이루어질 수 있으므로 수비수에게는 대응할 시간이 훨씬 줄어듭니다.

귀사의 조직이 표적이 될 것입니다 . 그렇기 때문에 침입이 시작되면 얼마나 빨리 탐지하고 차단할 수 있는지 이해하는 것이 매우 중요합니다.

가시성 격차가 가장 큰 보안 위험 요소인 이유

대부분의 보안 팀은 자신들이 사용하는 도구들이 어떻게 연결되는지, 또는 도구들 사이에 어떤 격차가 발생하는지 파악하지 못합니다.

수년에 걸쳐 팀들은 개별적인 문제를 해결하기 위해 제품을 추가했고, 각 제품은 고유한 콘솔, 알림 기능, 그리고 사각지대를 가지고 출시되었습니다. 그 결과 보안 스택은 복잡하지만 파편화되어 있으며, 공격자들은 바로 이러한 파편화를 악용합니다.

그 격차는 몇 가지 일관된 방식으로 나타나는 경향이 있습니다.

숨겨진 취약점은 대부분의 팀이 예상하는 것보다 훨씬 오랫동안 환경 내에 잠재되어 있는 경우가 많습니다. ‍
랜섬웨어 대응 능력은 실제 상황에서 검증된 사례가 드물기 때문에 과대평가되는 경우가 많습니다.
인공지능 기반 공격자가 하이브리드 및 멀티 클라우드 환경에서 실제로 어떻게 이동할지 예측할 수 있는 팀은 극히 드뭅니다.

공격자가 어떤 경로를 이용할지 예측할 수 없으면, 공격자보다 먼저 그 경로를 차단할 수 없습니다.

인공지능 시대의 사이버 보안 위험 평가는 어떤 모습일까요?

반응형 보안은 방어자가 시간적 여유가 있다고 가정합니다. 그 세상은 사라졌다.

경보가 울리거나 사건이 발생하여 취약점이 드러나기를 기다리는 것은 이제 훨씬 더 큰 비용을 수반합니다. 기계적인 속도의 공격이 본격화될 때쯤이면 이미 환경 전체에 피해가 확산되고 있는 경우가 많습니다.

사전 예방적 사이버 보안 위험 평가는 이러한 순서를 뒤바꿉니다.

대응을 기다리는 대신, 이미 환경 내부에 무엇이 있는지, 공격자가 다음에 어디로 이동할지 파악해야 합니다. 누군가가 이를 악용하기 전에 잘못된 구성, 노출된 자격 증명 및 공격 표면 전반에 걸친 열린 경로를 파악할 수 있습니다. 그다음에는 위험도가 가장 높은 문제부터 해결합니다.

IBM 및 Illumio ATA 내부 구조

ATA는 서로 시너지 효과를 내는 두 가지 기능을 결합합니다.

IBM X-Force는 심층적인 위협 탐지 전문 지식과 실제 공격자의 행동 방식을 이해하는 팀을 제공합니다.
Illumio는 공격 표면 가시성과 미세 분할 기능 을 제공하여 시스템 간 연결 방식과 측면 이동을 차단할 수 있는 위치를 파악합니다.

이 두 가지를 함께 사용하면 기계처럼 빠른 속도로 다가오는 위협에 필요한 심층적인 조사와 구조적 관점을 모두 얻을 수 있습니다.

본 활동은 시작부터 끝까지 명확한 경로를 따르는 1~2주간의 집중적인 노력입니다.

귀하와 귀하의 팀은 IBM X-Force 컨설턴트와 협력하여 프로젝트 범위를 설정하고 환경에 대한 공통된 이해를 구축하게 됩니다.
여러분은 협력하여 시스템을 매핑하고 환경에 대한 데이터를 수집하게 됩니다.
이 정보를 바탕으로 ATA는 취약점과 잘못된 구성을 식별한 다음 공격자가 가장 중요한 자산에 접근하기 위해 사용할 수 있는 공격 경로를 추적합니다. 발견된 모든 항목을 위험도가 높은 순서부터 낮은 순서로 우선순위를 정합니다.
컨설팅이 완료되면 컨설턴트는 다음 세 가지 자료를 제공합니다. 이사회에서 이해할 수 있는 용어로 작성된 보안 현황 요약 보고서, 발견된 위협 및 취약점에 대한 기술적 기록, 그리고 팀이 우선적으로 해결해야 할 문제를 정확하게 알려주는 우선순위별 개선 목록입니다.
또한 AI 기반 위협에 대한 탐지, 사고 대응 자동화 및 차단을 강화하기 위한 명확한 권장 사항을 제공받습니다.

평가 결과를 실질적인 보호 조치로 전환하는 방법은 무엇일까요?

위험을 파악하는 것은 행동으로 이어질 때만 유용하며, ATA는 그 순환 고리를 완성합니다.

우선순위 목록을 통해 팀은 가장 큰 피해를 초래할 수 있는 위험 요소부터 순차적으로 처리할 수 있습니다. 익스플로잇 경로 매핑은 적절하게 배치된 단일 제어가 하위의 여러 시스템을 보호할 수 있는 위치를 보여주며, 바로 이 지점에서 세분화의 가치가 드러납니다.

이것이 바로 침해 방지 의 핵심입니다. 모든 침해를 막을 수는 없겠지만, 공격자가 일단 침입한 후에는 그 침입 범위를 통제할 수 있습니다. 측면 이동을 제한하면 공격의 폭발 반경이 줄어들어 아군이 대응할 시간을 확보할 수 있습니다.

자율적이고 기계적인 속도의 공격이 만연한 시대에, 그러한 제어 능력은 방어자들이 여전히 온전히 보유하고 있는 몇 안 되는 이점 중 하나입니다. 이는 또한 보안 침해가 발생할 수 있다는 가정을 바탕으로 침해로 인한 피해를 최소화하는 데 중점을 두는 제로 트러스트의 핵심 원칙을 반영합니다.