AI 활용 해킹 비용 급감, 기업 보안 위험 확대

한 해커가 AI 에이전트를 활용해 100곳이 넘는 기업 웹사이트를 침입했다고 2026년 10월 26일 파이낸셜뉴스가 보도했다. 공격 대상은 미국·캐나다·일본 등 전자상거래 사이트 1200여곳에 달했으며, 건당 AI 사용 비용은 약 50달러에 불과했다.

중남미 금융기관 400곳 이상을 노린 공격에서는 그록이 정보를 수집하고 클로드가 공격 방법을 찾는 방식으로 여러 AI가 분업했다. 특정 모델이 요청을 거부하면 다른 모델로 넘기는 방식도 쓰였다. 이에 따라 대형 기업뿐 아니라 작은 쇼핑몰과 병원도 표적이 될 수 있다는 우려가 커졌다.

기업들은 보안 투자 확대에 그치지 않고 접근권한 분리와 사이버 회복탄력성 확보에 나서야 한다는 지적이 나온다. 방어에도 AI를 쓰는 만큼 권한 범위와 사람의 승인 절차를 정하는 일이 중요해졌다. 공격의 문턱은 낮아졌지만 실패의 대가는 커져 기업의 보안 전략 재점검이 불가피할 전망이다.