크라우드스트라이크, “AI, 현대 사이버 공격 전반에 내재화”

보고서에 따르면 중국 연계 공격 세력은 개념 증명(PoC) 공개 후 24시간 이내에 핵심 취약점을 악용했으며, 북한 연계 공격 세력은 AI 프레임워크 패키지 131개를 오염시킨 것으로 나타났다. 보고서는 AI가 공격자의 운영 역량인 동시에 고가치 표적이 됐다고 강조했다.

AI는 이제 공격자의 공격 효과를 향상시키는 도구이자, 표적이 됐다. 기업이 비즈니스 전반에 AI를 도입하면서, 공격자들은 AI 인프라 악용, 소프트웨어 공급망 침해, 기업용 LLM 악용, 클라우드로 이동하는 AI 워크로드 추적을 하고 있다. 그 결과 공격은 더 빠르게 진행되고 더 효율적으로 확장되며, 기업이 사용하는 AI 시스템이 점점 더 공격자의 표적이 되는 새로운 위협 환경이 형성됐다.

크라우드스트라이크의 정예 위협 헌터와 인텔리전스 분석가들은 290개 이상의 주요 공격 세력을 추적하며 확보한 최신 첩보를 바탕으로 다음과 같은 사실들을 밝혀냈다.

공격자의 공격 효과를 향상시키는 도구이자, 표적이 된 AI

공격자들은 AI를 활용해 페이로드와 셸 명령을 생성하고, AI 인프라를 악용했으며, 기업용 LLM을 악용했다. 어느 공격 캠페인에서는 단 2분 만에 약 20만 건의 AI 모델 요청을 전송하기도 했다. 크라우드스트라이크 위협헌팅(Threat Hunting) 오버워치(OverWatch)는 AI 에이전트에 의해 트리거된 탐지 리드가 사람이 트리거한 리드보다 2.5배 빠르게 증가하는 것을 관측한 바 있다. 이는 보안팀이 조사해야 하는 활동의 규모와 속도가 AI에 의해 얼마나 빠르게 증가하고 있는지 보여준다.

차세대 공급망 공격의 전장이 된 AI 생태계

북한 연계 공격 세력인 스타더스트 천리마(STARDUST CHOLLIMA)는 131개의 마스트라(Mastra) AI 프레임워크에 악성 npm 패키지를 주입했으며, 2026년 상반기 동안 확인된 소프트웨어 레지스트리 위협의 87%가 악성 npm 패키지와 관련된 것으로 확인됐다. 사이버 범죄 세력 알터드 스파이더(ALTERED SPIDER)는 하루 만에 300개 이상의 소프트웨어 종속성을 침해해 자격 증명을 탈취하고 클라우드 환경으로 침투한 바 있다.

24시간의 벽이 깨진 취약점 악용 시간

2026년 상반기 크라우드스트라이크가 관찰한 PoC 취약점 악용 사례의 88%가 공개 후 48시간 이내에 발생했다. 그러나 중국 연계 공격 세력인 볼트 판다(VAULT PANDA)와 제네시스 판다(GENESIS PANDA)는 이보다 훨씬 빠르게 움직여 취약점 공개 후 계획적인 공격을 감행하기까지 24시간이 걸리지 않았다.

공격자는 클라우드로 이동하는 AI를 추적

클라우드를 겨냥한 사이버 범죄 활동이 171% 급증한 것으로 나타났으며, 공격자들은 자격 증명 탈취, 암호화폐 채굴, LLM 악용, 디지털 금융 자산 탈취를 감행했다.

신뢰된 인증 워크플로우도 공격 경로로 악용

2026년 상반기 동안 보이스피싱은 2배 증가했으며, 사이버 범죄 세력인 코디얼 스파이더(CORDIAL SPIDER)와 스나키 스파이더(SNARKY SPIDER)는 통합 인증(SSO)이 연동된 SaaS 애플리케이션으로 침투해 데이터를 탈취했다. 특히, 스나키 스파이더는 계정 탈취부터 데이터 유출까지 5분이 채 걸리지 않은 적도 있다. 또한, 2026년 상반기 월간 디바이스 코드 피싱 시도는 15배 증가했으며, 이는 신뢰된 인증 워크플로우에 대한 악용이 확대되고 있다는 것을 보여준다.

애덤 마이어스(Adam Meyers) 크라우드스트라이크 공격 대응 작전 총괄은 “AI는 이제 현대 사이버 공격에 내재됐다”며, “AI는 공격이 기획, 실행, 확장되는 방식을 바꾸는 동시에, 기업이 방어해야 하는 공격 표면을 확대하고 있다. 기업은 공격적인 AI 도입만큼 AI 보호에 대해서도 적극적이어야 한다. 공격자의 속도에 맞춰 AI를 방어에 활용해야 한다”고 말했다. 

크라우드스트라이크 2026 위협 헌팅 보고서의 자세한 내용은 크라우드스트라이크 홈페이지를 통해 확인할 수 있다.