---
title: 트렌드아이, 인공지능 기반 사이버 공격 진화 및 조직의 대응 지연 경고
url: https://www.dataloco.com/ko/story-106
published: 2026-11-07T08:36:04+00:00
language: ko
section: 보안
source: https://www.redseguridad.com/actualidad/inteligencia-artificial/la-ia-avanza-mas-deprisa-que-las-organizaciones-y-provoca-una-evolucion-de-los-ciberataques_20261104.html
organizations: TrendAI, Incibe, World Economic Forum, Pawn Storm
publisher: Dataloco
---

# 트렌드아이, 인공지능 기반 사이버 공격 진화 및 조직의 대응 지연 경고

인공지능 기술의 급속한 발전이 사이버 공격의 다양화를 초래했으며, 이는 조직의 방어 능력을 앞지르고 있다. 특정 공격 그룹은 이미 인공지능을 취약점 식별, 악성 코드 개발, 자격 증명 도난 및 조직 침투 도구로 활용하고 있다. 트렌드아이는 최근 중국, 러시아, 북한, 이란과 연관된 행위자들의 인공지능 채택 현황을 분석한 보고서를 발표했다. 보고서 결론은 공격 실행 속도, 규모 및 기존 공격에 대한 적응력에서 변화가 발생했음을 보여준다. 이러한 다양화는 새로운 공격 유형의 출현 때문이 아니라 기존 공격의 정교화에서 비롯된 것이다. 이러한 전환은 조직이 직면한 증가하는 압력 속에서 이루어지고 있다. 스페인의 인시베는 2025년에 전년 대비 26퍼센트 더 많은 보안 사건을 처리했으며, 237,028개의 취약 시스템을 감지했다.

세계경제포럼은 2026년 중 인공지능이 사이버 보안의 주요 변화 요인이 될 것이라고 94퍼센트의 리더들이 고려한다고 밝혔다. 보고서에 실린 주요 사례 중 하나는 20개 이상의 조직, 정부 기관, 외교 및 방위 기관을 대상으로 한 캠페인에서 인공지능이 침투 주기의 거의 전 과정에서 사용되었음을 보여준다. 인공지능 에이전트는 보안 도구에 의해 탐지될 때 상호작용 방식으로 악성 코드를 수정하고 새로운 버전을 생성하여 탐지를 회피할 수 있는 새로운 버전을 만들어냈다. 트렌드아이는 언어 모델을 직접 통합한 악성 코드의 예를 식별했다. 러시아의 본 스톰 그룹과 연관된 라메허그는 사전 프로그래밍된 지시에만 의존하는 대신, 침해된 장치에서 실행 중 윈도우 명령을 생성하기 위해 인공지능 모델을 사용했다. 트렌드아이는 공격적 이점을 얻기 위해 더 고급 인공지능 모델이 필요하지 않다고 경고했다.

분석된 그룹들은 가용성에 따라 국내 모델, 해외 상업 서비스 및 오픈 모델을 결합한다. 중국은 네 국가 중 가장 강력한 국내 생태계를 보유하고 있으며, 러시아는 기존 운영에 대한 인공지능의 실용적 통합으로 두각을 나타낸다. 북한은 특히 노동 사기, 사회 공학 및 악성 코드에 인공지능을 사용하며, 이란은 상업 도구를 집중적으로 활용한다. 이러한 상황에서 방어는 전통적 지표뿐만 아니라 시스템 행동에 더 많은 주의를 기울여야 한다. 기계 속도의 반복적 작업, 도구 자동화, 자격 증명 접근의 비정상적 패턴 또는 측면 이동과 같은 신호를 찾아야 한다. 보고서는 피싱 저항 인증, 인터넷에 노출된 시스템 보호 및 자격 증명 남용 모니터링과 같은 조치가 여전히 필수적이라고 밝혔다.