Check Point Research의 연례 AI 보안 리포트 2026은 사이버 위협 환경에 중대한 변화가 있음을 강조하며, AI가 개발 보조 도구에서 능동적인 운영 에이전트로 전환되었음을 보여줍니다. 공격자들은 이제 AI를 활용하여 실시간 침입을 수행하고, VoidLink와 같은 복잡한 악성코드 프레임워크를 구축하며, 지속적인 설정 우회(persistent configuration bypasses)를 통해 상용 모델의 에이전트적 아키텍처를 악용하고 있습니다.

보고서는 또한 자동화된 피싱 및 음성 에이전트 vishing 키트를 포함하여 AI 기반 범죄 서비스의 성숙을 자세히 설명합니다. 가상 신원이 점점 위조 가능해지고 간접 프롬프트 주입 공격(indirect prompt injection attacks)이 증가함에 따라, 조직들은 승인되지 않은 GenAI 사용 및 민감 데이터 유출로부터 커지는 위험에 직면하고 있으며, 특히 고위험 프롬프트가 심각한 수준에 도달한 비즈니스 서비스(Business Services) 부문에서 이러한 위험이 두드러집니다.

전체 기사 읽기