[해외보안뉴스] AI로 가속화된 사이버 공격, SOC가 매 경고마다 조사를 재시작할 필요 없는 이유

최근 인공지능(AI)이 전혀 새로운 유형의 사이버 공격을 만들어낼 것인지에 대한 논의가 이어지고 있으나, 실제로 보안 현장에서 나타난 가장 눈에 띄는 변화는 공격의 '재시도 비용'이 극도로 낮아졌다는 점입니다. 과거에는 공격자가 클라우드 환경 등에서 계정을 탈취한 후 권한 상승에 실패하면 새로운 공격 방법을 찾기 위해 기술 문서를 검토하는 등 수시간의 작업이 필요했습니다. 하지만 이제는 AI 도구를 활용해 실패한 공격 원인을 즉시 파악하고 곧바로 다른 방식으로 권한 상승을 재시도할 수 있게 되었습니다.

이러한 공격 재시도의 가속화는 클라우드 인프라 및 아이덴티티 기반 보안 영역 전반에 큰 영향을 미치고 있습니다. 공격자가 순식간에 다양한 변종 공격을 연속해서 퍼붓기 때문에 보안관제센터(SOC)로 유입되는 보안 경고의 수와 빈도가 폭증하게 됩니다. 이 과정에서 보안 분석가가 유입되는 개별 경고를 독립된 사건으로 보고 매번 단편적인 조사를 처음부터 다시 시작한다면, 공격자의 빠른 재시도 속도를 따라잡지 못하고 결국 관제 피로도 누적과 함께 심각한 보안 공백에 직면하게 됩니다.

따라서 현대의 SOC는 단일 경고 중심의 파편화된 대응에서 벗어나, 발생한 경고들을 연관 짓고 맥락을 지속해서 유지하는 체계로 전환해야 합니다. 공격자의 탐색 및 권한 상승 시도를 하나의 연관된 공격 경로로 시각화하고, 이전 경고의 조사 맥락이 다음 경고 분석으로 자동 이어지도록 보안 오케스트레이션(SOAR) 및 XDR 환경을 구축하는 것이 핵심입니다. 이를 통해 분석가는 단절된 경고 조사를 반복하는 대신, 지속적인 공격 맥락을 빠르게 파악하고 적시에 위협을 차단할 수 있습니다.