IBM이 발표한 Cost of a Data Breach Report 2026의 핵심은 단순한 비용 증가가 아니다. AI가 공격과 방어 양쪽에서 판을 바꾸고 있지만, 정작 대부분의 조직은 기본 통제조차 갖추지 못했다는 점이다. 기술이 앞서가는 만큼 기본기의 부재가 더 큰 리스크로 떠오르고 있다.
AI 표적 공격의 진짜 약점은 주변 시스템에 있다
올해 보고서에서 가장 눈에 띄는 수치는 AI 관련 보안 사고를 겪은 기업 중 92%가 적절한 접근 통제를 갖추지 못했다는 사실이다 1. 문제는 AI 자체의 취약점이 아니었다. 침해사고를 분석해 보면 침투 경로는 손상된 API, 연결된 애플리케이션, 플러그인(27%), 그리고 AI 워크로드에 영향을 주는 클라우드 구성 오류(27%)로 좁혀졌다 1. AI의 가장 약한 연결고리는 정작 주변 시스템이었던 셈이다.
기본 통제가 무너지면 피해 규모도 커진다. AI 관련 사고의 평균 비용은 533만 달러였으며, AI가 개입되지 않은 사고의 평균 비용인 470만 달러를 뚜렷하게 웃돌았다. 공격자가 AI를 활용한 사고는 평균 비용이 604만 달러로 치솟아, AI를 사용하지 않은 사고의 503만 달러보다 100만 달러 이상 높았다 1. 딥페이크 사칭과 AI 생성 멀웨어 같은 공격 유형이 기업의 비용 부담을 더욱 키우고 있다.
AI 공격은 빠르게 늘고, 방어 준비는 더디다
악의적 침해사고 4건 중 1건은 AI가 활용된 사고로 파악됐다. 이는 전년 대비 56% 증가한 수치다 1. 공격자들은 AI로 공격 속도를 높이고 비용을 낮추는 반면, 피해 조직은 탐지와 복구에 더 많은 시간과 비용을 쓰는 불균형이 심화되고 있다.
방어 측면에서도 의미 있는 데이터가 나왔다. 보안 운영에 AI와 자동화를 적극 도입한 조직은 평균 193만 달러의 침해 비용을 절감했고, 침해 수명주기도 65일 단축했다 2. 문제는 이런 도구를 실제로 도입한 조직이 여전히 일부에 그친다는 점이다.
암호화 같은 기본적인 보안 위생도 허술했다. 침해사고를 경험한 조직 중 저장 및 전송 중인 민감 데이터를 암호화한 곳은 37%에 불과했고, 암호화 자산에 대한 가시성을 확보한 곳은 34%뿐이었다 1.
2026년, 기본기가 곧 경쟁력이다
Cost of a Data Breach Report 2026이 반복해서 보여주는 메시지는 명확하다. AI 시대의 보안 위협은 화려한 제로데이 공격보다 느슨한 접근 통제, 잘못 구성된 클라우드, 암호화되지 않은 데이터에서 시작된다.
지금 당장 조직이 점검해야 할 것은 복잡한 AI 방어 체계가 아니다. API 접근 권한을 제대로 관리하고 있는지, 클라우드 설정은 안전한지, 중요한 데이터를 암호화하고 있는지 확인하는 일이다. 속도와 자동화를 논하기 전에 기본을 갖추는 것이 가장 효율적인 방어 전략이다.
1IBM Study: One in Four Malicious Breaches are AI-Enabled, Costing Companies $6 Million on Average
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.