AI 시대의 사이버 보안 | Microsoft
지난 10월, 마이크로소프트가 전 세계 사이버 보안 위협 동향을 분석한 “2026 디지털 방어 보고서(Microsoft Digital Defense Report 2026)”를 발표했습니다. 본 보고서는 2025년 7월부터 2026년 6월까지 발생한 사이버 보안 이슈와 공격 동향을 정리하고 있으며, 특히 AI의 확산이 사이버 공격의 속도와 방식, 보안 환경 전반에 어떤 변화를 가져오고 있는지 살펴보고 있습니다.
비영리 현장을 직접적으로 다루는 보고서는 아니지만, 최근 개인정보 유출 문제 등 사이버 보안 이슈가 지속적으로 발생하고 있는 상황에서 참고할 수 있는 자료일 것 같은데요! 후원자와 사업 참여자의 개인정보 등 민감한 정보를 다루면서, 동시에 별도의 전문적인 보안 전담 인력을 두기 어려운 소규모 비영리 단체라면 본 보고서에서 다루고 있는 다양한 사이버 공격 방식과 주요 보안 취약점을 살펴보며 유용한 인사이트를 얻을 수 있을 것 같습니다.
🔗 보고서 바로가기
– 보고서명: 2026 마이크로소프트 디지털 방어 보고서
– 발행기관: Microsoft
– 발행일자: 2026년 10월
🔍 주요 통계 및 인사이트
1. 이메일 피싱 등 개인 계정을 통한 사이버 공격 증가
- 사이버 공격을 위한 초기 침투 경로 중 이메일 피싱이 차지하는 비율이 2025년 7%에서 2026년 23%로 크게 증가함.
- 마이크로소프트의 보안 솔루션인 Microsoft Defender for Office 365가 2025년 7월부터 2026년 6월까지 탐지한 피싱 공격 중 QR코드를 통한 공격이 1억 4,5000건을 상회하는 등 QR코드를 통한 피싱 공격도 사이버 공격의 주요한 방식으로 부상함.
- “로봇이 아닙니다”와 같은 CAPTCHA 인증 절차나 오류 해결 절차 등을 악용해 사용자가 직접 공격 명령어를 실행하도록 유도하는 경우도 발생함.
- 인터넷 환경이 점점 더 긴밀하게 연결되면서, 하나의 계정에 대한 보안 침해가 다른 계정과 시스템에 대한 연쇄적인 침해로 이어질 위험이 커지고 있음. 실제로 지난 한 해 발생한 사이버 공격 사례 중 52.2%에서 추가적인 계정 정보 탈취가 발생했으며, 이는 개별 계정의 보안을 넘어 서로 연결된 계정과 시스템 전반을 함께 보호하는 것의 중요성을 보여줌.
2. 사이버 공격의 새로운 경로이자 취약점으로 나타난 AI
- AI가 사이버 공격의 속도와 규모, 정교함을 크게 높이고 있음.
- Microsoft는 지난 1년간 4,600만 건 이상의 기업 이메일 사칭 공격을 탐지했다고 밝히며, 공격자가 피해자의 이메일과 공개된 정보를 빠르게 분석해 업무 관계와 역할을 파악하고, 이를 악용한 사칭 메시지와 공격 전략을 만드는 데 AI를 활용할 수 있다고 강조함.
- 또한 AI 시스템에 연결된 데이터, 도구, 계정 권한을 통해 민감 정보가 더욱 쉽게 노출되는 상황으로, 사용자 대신 작업을 실행하는 AI 에이전트에 대한 공격 시도가 증가하고 있음
- Microsoft가 AI 에이전트 대상 프롬프트를 분석한 결과, 민감정보 유출을 유도하거나 민감정보와 관련되어 있는 프롬프트가 전체의 17%가량이었음.
3. 조직 차원의 보안 관리와 대응 체계가 필수
- 조직이 우선적으로 추진해야 할 보안 과제로는 계정 및 인증정보 보호, AI 활용에 대한 거버넌스 수립과 접근 권한과 데이터 통제, 이메일과 클라우드 등 외부 노출 지점의 취약점 관리, 여러 시스템의 보안 신호를 통합적으로 분석 및 관리하는 체계 구축 등이 제시됨.
- 구체적인 실행 방안으로는 패스키 등 피싱에 강한 인증 수단 도입, 계정별 접근 권한 최소화, API 키와 같은 인증정보의 안전한 관리 등이 있음.
- 또한 사이버 공격을 완전히 예방하는 것보다, 사이버 공격이 발생했을 때 피해를 신속하게 복구하고 핵심 업무를 지속할 수 있는 역량이 더욱 중요하다는 점이 강조되었음.
💡 홍익지능이 흥미롭게 본 포인트!
이메일 피싱이 증가하는 등 개인 계정에 대한 사이버 공격이 늘어나고 있다는 점이나, 이제는 일상적으로 활용하는 생성형 AI가 사이버 공격을 위해 직접적으로 활용되고 있다는 점이 특히 눈에 띄는데요. 이메일로 주고받는 업무 내용에는 어떤 정보가 담겨 있는지, 온라인 공간에 어떤 데이터를 남기고 있는지 더욱 경각심을 가지고 점검해야 할 것 같아요. 거창한 보안 프로그램을 도입하는 것보다 조직 구성원들의 계정 시스템이 어떻게 서로 연결되어 있는지 파악하고 모니터링하는 것도 중요할 것 같고요. 개인 계정에 다중 인증 설정을 하고, 퇴사자의 계정과 불필요한 공용 계정을 정리하는 것부터 시작해보는 것은 어떨까요?