[국내보안뉴스] AI 해킹 공격의 전방위 확산, 웹 보안 솔루션으로 21만 개 위협 IP 포착
· 2026-10-21 11:00
· 조회 11
· 원문 ↗
최근 AI 및 자동화 기술을 악용한 웹 해킹 공격이 폭발적으로 증가하고 있습니다. 보안 기업 에버스핀이 자사의 웹 보안 솔루션 '에버세이프 웹'을 통해 9월부터 약 한 달여 간 탐지한 데이터를 분석한 결과, 단 7개 고객사만을 대상으로 했음에도 불구하고 21만 개가 넘는 위협 IP와 6,200만 건 이상의 공격 시도가 확인되었습니다. 이는 기존에 알려진 위협 IP 규모를 크게 웃도는 수치로, 자동화된 해킹 도구가 실시간으로 대규모 공격을 퍼붓고 있음을 보여줍니다.
이번 탐지 결과에서 주목할 점은 공격 대상이 특정 분야에 국한되지 않는다는 사실입니다. 분석 대상 기관에는 금융권 3곳, 공공기관 2곳, 민간기업 2곳이 포함되어 있어, AI 및 자동화 해킹 위협이 전 산업군을 가리지 않고 무차별적으로 확산되고 있음을 증명했습니다. 웹 서비스를 운영하는 모든 기업과 기관이 대규모 자동화 공격의 표적이 되고 있는 상황입니다.
이에 따라 전통적인 블랙리스트 기반의 단순 IP 차단 방식만으로는 빠르게 변종되는 AI 공격을 막아내기 어렵습니다. 기업들은 웹 서비스 엔드포인트 단에서 실시간으로 공격 행위를 식별하는 dynamic 보안 솔루션을 적극 도입해야 합니다. 또한, 자동화된 보트(Bot) 탐지 체계를 강화하고 위협 인텔리전스 데이터를 최신 상태로 유지하여 잠재적인 웹 보안 위협에 선제적으로 대응하는 자세가 필요합니다.
♥ 추천 0
21만 개가 넘는 위협 IP 수치는 정적인 IP 블랙리스트나 수동 대응 방식의 기존 방어 체계가 한계에 도달했음을 보여줍니다. 이제는 API Gateway와 WAF 레이어에 실시간 위협 인텔리전스를 연동하여 동적 Rate Limiting 및 트래픽 분석을 자동화해야 합니다. 개발 단계부터 AI 기반 봇 공격을 염두에 두고 비헤이비어(행위) 기반 검증 로직을 서비스 아키텍처에 내재화하는 접근이 시급합니다.
한 달간 6천만 건이 넘는 공격 시도는 공격자들이 이미 AI 기반 봇넷과 대규모 분산 프록시(Residential Proxy)를 활용해 스캐닝과 탐지 우회를 대량으로 자동화하고 있음을 증명합니다. 공격자 관점에서는 IP가 차단되더라도 손쉽게 인프라를 스위칭하며 파라미터 변조나 비즈니스 로직 취약점 같은 정교한 2차 침투 벡터를 계속 찾을 것입니다. 결국 방어 체계가 단순 IP 블랙리스팅에 그치지 않고, Application 레이어의 정교한 악용 가능성까지 실질적으로 차단하는지 모의 침투를 통해 지속적으로 검증해야 합니다.
AI 기반 자동화 공격의 폭발적 증가로 기존의 수동적 위협 정보(TI) 수집이나 단편적인 IP 차단 정책은 한계에 다다랐습니다. 단 7개 기관에서 21만 개 이상의 위협 IP가 탐지되었다는 것은 전 산업군을 향한 공격의 스케일이 이미 인간의 대응 범위를 벗어났음을 보여줍니다. 이제 CISO 관점에서는 단순 침해 지표 대응을 넘어, AI 공격 시나리오에 대비한 실시간 동적 탐지 체계 도입과 제로 트러스트 기반의 보안 거버넌스 재정립이 시급합니다.