사이버 보안의 새로운 시대
아드리안 히아 Kaspersky 아시아 태평양 지역(APAC) 사무총장에 따르면 최근 지역에서 발생한 사이버 공격은 디지털 세계와 현실 세계 간의 경계가 거의 존재하지 않는다는 것을 보여줍니다.
얼마 전 일본 니치레이 그룹은 물류 네트워크를 방해하는 공격에 직면했습니다. 한편, 인도 제조업은 APAC 지역의 산업 시스템을 겨냥한 랜섬웨어 공격의 핫스팟 중 하나가 되었습니다. 공격 그룹은 지속적으로 생산 라인과 산업 생산 활동을 지원하는 정보 기술 시스템을 마비시켰습니다.
히아 씨는 또한 AI 에이전트(AI Agent)가 소프트웨어 공급망에서 새로운 연결 고리를 만들고 있다고 강조했습니다. 2026년 한 해 동안만 카스퍼스키 보안 전문가들은 AI Agent 소프트웨어로 위장한 15,000개 이상의 악성 코드 샘플을 발견했습니다. 이는 사이버 파괴 및 스파이 활동에 대한 공격 범위를 크게 확대합니다.
Hia 씨는 "AI가 사이버 보안 위협의 핵심 부분이 되고 방어 능력을 강화하는 동력이 될수록 APAC의 조직은 공격을 막는 데 그쳐서는 안 됩니다. 더 중요한 것은 조직이 시스템 내부에서 일어나고 있는 일을 감시하고 감지할 수 있는 능력이 실제로 충분한지 스스로에게 질문해야 한다는 것입니다."라고 강조했습니다.
SOC는 AI를 적용하여 위협 감시 및 탐지 능력을 회복합니다.
Kaspersky의 시스템 침입 수준 평가 부서의 새로운 보고서에 따르면 분석된 31%의 사고 데이터에 따르면 유해 활동은 발견되기 3개월 이상 전에 조직 시스템에서 은밀하게 발생했습니다.
주목할 만한 점은 심각한 사고의 52%가 공격자가 침입한 시점으로부터 90일 이상 후에야 발견된다는 것입니다. 심지어 Kaspersky는 발견되기 전 4년 동안 시스템에 은밀히 존재했던 침입 사건을 기록했습니다. 그 4년 동안 유해 요인은 시스템에 숨겨져 있었지만 전혀 발견되지 않았습니다.
이러한 발견은 사이버 보안 운영의 큰 과제를 반영합니다. 많은 기관들이 보안 기술에 투자했지만, 기술은 여전히 감시, 탐지 및 대응 준비 능력의 한계를 보상할 수 없습니다.
심층 연구에서 Kaspersky 전문가들은 현대적이고 통합된 사이버 보안 운영 센터(SOC)가 기업 운영의 핵심 요소가 되고 있다고 강조합니다.
조직이 여전히 대처적인 보안 방법을 적용하거나 지속적인 감시 능력이 부족하면 악당은 시스템 내 침입 범위를 확장하고, 더 높은 수준에서 접근 권한을 획득하고, 중요한 시스템과 데이터에 접근할 시간이 더 많아집니다.
반대로 체계적으로 구축되고 운영되는 SOC는 심각한 사고로 발발하기 전에 위협을 감지하는 데 필요한 포괄적인 감시 능력, 전문가 팀 및 운영 프로세스를 제공하여 이 시간을 단축할 것입니다.
