“AI가 취약점을 찾아 공격하는 시간은 점점 더 짧아지고 있습니다. 그런데 방어는 여전히 사람이 판단하고 승인하기를 기다립니다. 대응 절차도 이 속도에 맞게 바뀌어야 합니다.” 김태수 마이크로소프트(MS) 보안 연구 부사장 겸 조지아공과대학교 교수는 12일 서울 여의도 콘래드서울에서 열린 금융정보보호 컨퍼런스 ‘피스콘(FISCON) 2026’ 기조연설에서 이렇게 강조했다. AI가 취약점을 찾아 공격에 활용하는 시간은 짧아지는데, 방어 조직이 영향 분석과 조치 승인에 시간을 쓰면 공격의 속도를 따라잡기 어렵다는 것이다.
공격자들이 인공지능(AI)에 공격 방법을 묻고 익스플로잇 코드를 만드는 수준을 넘어 AI 에이전트에 취약점 탐색과 해킹 도구 실행 등 실제 작업을 맡기는 사례가 늘어나고 있다. 여러 공격 도구를 하나로 연결해 공격의 여러 단계를 자동화하는 방식이다. 최근 마이크로소프트(MS)가 AI 에이전트 기반 도구 ‘아르텍스(ARTEX)’를 이용한 금융기관 공격을 분석하면서 이러한 변화가 실제 해킹 현장에서도 확인됐다. 아르텍스는 최근 국내에서 발생한 금융사 연쇄 해킹의 도구로 지목된 AI 침투테스트 도구다.
마이크로소프트가 2027년부터 자체 개발 인공지능(AI) 가속기 애저 마이아(Azure Maia) 제품군의 배포 규모를 멀티 기가와트 규모로 확대하고, 자사 제품과 서비스의 주요 AI 추론 시스템으로 활용할 계획이라고 13일 밝혔다.
AI스페라(대표 강병탁)는 AI 위협 노출 관리 솔루션 ‘AITEM’에 마이크로소프트 파운드리(Microsoft Foundry) 기반 AI 에이전트를 적용해 보안 운영 자동화 기능을 강화했다고 18일 밝혔다.
생성형 인공지능(AI)을 활용해 만든 것으로 보이는 이메일 템플릿으로 기업 경영진을 사칭한 송장 사기 캠페인이 포착됐다. 공격자는 3일 동안 기업 사용자에게 100만건이 넘는 이메일을 보내 재무 담당자에게 약 5만달러를 송금하도록 유도했다. 마이크로소프트(MS)는 최근 시큐리티 블로그를 통해 이런 내용의 ‘AI 지원형 경영진 사칭·송장 사기’ 캠페인을 공개했다. 이번 캠페인에서는 이메일 HTML 코드에 상세한 주석이 반복되고 일정한 형식의 구분선과 템플릿 구조가 나타나는 등 생성형 AI 활용과 일치하는 특징이 확인됐다.
마이크로소프트(MS)가 9월 정기 보안 업데이트에서 900개가 넘는 취약점을 한꺼번에 수정했다. 인공지능(AI)을 활용한 취약점 발굴이 빠르게 확산되는 가운데 소프트웨어 기업이 처리해야 할 취약점 규모도 기록적인 수준으로 늘고 있다.
에스투더블유(S2W)가 오픈AI(OpenAI)의 사이버 방어 파트너 프로그램에 참여한다. S2W는 오픈AI가 운영하는 ‘데이브레이크 디펜스 네트워크(Daybreak Defense Network)’에 합류해 오픈AI의 사이버 AI와 자사 보안 기술을 연계하는 방안을 검토한다고 10일 밝혔다.
마이크로소프트(MS)가 엑스박스 클라우드 게임 서비스 무제한 사용을 끝낸다. 오는 11월부터 요금제에 따라 정해진 시간만 서비스를 이용할 수 있게 된다. 시간을 모두 소진하면 별도 이용권을 구매해야 한다. 클라우드 게임은 별도 서버에서 게임을 구동한 다음 인터넷을 통해 이용자 기기에 화면을 전송하는 ‘게임 스트리밍’ 서비스다.
마이크로소프트 위협 인텔리전스(Microsoft Threat Intelligence)는 2026년 1분기 이메일 위협 환경 분석 보고서를 발표했다고 14일 밝혔다. 보고서에 따르면, 1분기 탐지된 이메일 기반 피싱 공격은 약 83억건이었다. 월별 공격 규모는 1월 29억건에서 3월 26억건으로 줄었다. 다만 공격 방식은 링크 기반 피싱, QR 코드 피싱, 캡차(CAPTCHA) 기반 피싱 등으로 다양해졌다.
오픈AI가 마이크로소프트(MS) 뿐 아니라 아마존웹서비스(AWS)나 구글 클라우드와도 협업할 수 있게 됐다. MS와 맺었던 기존 파트너십을 조정한 덕분이다.
“에이전트 시대의 보안은 나중에 덧붙이는 기능이 아니라 처음부터 갖춰져 있어야 합니다.” 믹 던(Mick Dunne) 마이크로소프트 아시아태평양 지역 최고 보안 자문 매니저는 25일 서울 그랜드 인터컨티넨탈 서울 파르나스에서 열린 ‘마이크로소프트 보안 서밋, AI와 디지털 신뢰’ 행사의 키노트 세션에서 이렇게 말했다.
마이크로소프트(MS)가 ‘프로젝트 헬릭스’에 대한 보다 자세한 정보를 공개했다. 헬릭스는 콘솔과 PC 게임을 하나로 묶은 새로운 형태의 기기다. 이에 헬릭스는 기존 엑스박스를 잇는 단순한 후속 제품이 아니라 두 생태계를 아우르는 통합형 기기라는 관측이 나온다.
![[2025국감] 국회 “KT, 위약금 즉시 면제해야”…늦장 보상·서버 폐기·MS 클라우드 계약 지적](https://cdn.byline.network/wp-content/uploads/2025/10/KT11-1-325x216.jpg)
KT가 해킹에 의한 가입자 무단 소액결제 및 개인정보 유출 사태로 신뢰 위기에…
AI 기반 엔드포인트 인텔리전스와 위협 대응 강화 통합 엔드포인트 관리(XEM) 플랫폼 전문기업…
마이크로소프트가 파트너이자 경쟁사인 오픈AI 기반 모델에서 벗어나려는 움직임을 보이고 있다. 자체 개발…
End of content
End of content
