포티넷 보고서: AI 기반의 클라우드 시스템 대상 해킹 시도 수십억 건 발생
사이버 보안 솔루션 전문 기업인 포티넷이 발표한 최신 기술 보고서에 따르면 전 세계 클라우드 시스템을 겨냥한 디지털 위협의 범위가 확대되고 있습니다. '2026 클라우드 네이티브 위협 환경'이라는 제목의 이 보고서는 자동화된 비밀번호 추측을 기반으로 하는 무차별 대입 공격 시도 23억 건, 보안 취약점 악용 시도 17억 건, 그리고 클라우드 환경에 대한 정찰 활동 1억 5천만 건이 기록되었다고 밝혔습니다.
보고서는 공격자들이 보안 취약점을 식별하고 침투하는 과정에서 인공지능(AI)과 자동화 기술을 활용함에 따라 공격 속도가 빨라지고 범위가 넓어졌다고 설명했습니다. 이러한 의존도는 취약점 악용에 필요한 시간을 수주에서 단 몇 시간으로 단축시켰으며, 보고서는 필요한 프로그래밍 코드가 공개된 후 24시간에서 48시간 이내에 악용 활동이 포착되었다고 지적했습니다. 이는 보안 팀이 운영 및 재정적 피해가 발생하기 전에 위협을 탐지하고 대응할 수 있는 시간을 크게 줄였습니다.
신원 도용 및 컴퓨팅 자원 오남용
도난당하거나 노출된 로그인 정보는 공격자들이 합법적인 사용자로 위장하여 클라우드 시스템에 접근하는 주요 수단 중 하나이며, 이로 인해 공격자의 활동과 정상적인 사용자의 행동을 구분하기가 어려워지고 있습니다. 이러한 공격은 설정 오류와 취약점을 악용하는 것은 물론, 다중 인증 부재 및 과도한 권한 부여를 이용합니다.
공격자의 목표는 단순히 데이터를 훔치는 것에 그치지 않고, 클라우드 컴퓨팅 자원을 장악하여 불법적인 금전적 이득을 취하는 데까지 확장되고 있습니다. 이들은 클라우드 이메일 서비스 오남용, 암호화폐 채굴, 또는 AI 서비스의 불법적인 이용 등을 통해 운영 비용을 상승시키고 보안 위험을 가중시키고 있습니다.
방어 우선순위 및 위협 대응
보고서는 클라우드 환경 보호를 강화하기 위한 세 가지 주요 우선순위를 제시했습니다. 여기에는 보안 위험의 중요도에 따른 분류, 애플리케이션 개발, 배포 및 운영 단계 전반에 걸친 AI 기반 보안 적용, 그리고 위협에 대한 즉각적인 대응과 선제적 테스트 수행이 포함됩니다.
이러한 조치는 금융 서비스, 의료, 에너지, 통신 및 정부 기관과 같이 디지털 기술 의존도가 높은 핵심 분야에서 특히 중요합니다. 특히 디지털 전환과 사우디 비전 2030의 목표를 지원하기 위해 클라우드 컴퓨팅과 인공지능 사용이 지속적으로 확대되는 상황에서 더욱 그렇습니다.