AI 뉴스

AI가 사이버 보안 군비 경쟁을 촉진함에 따라 악성코드 이메일 공격 131% 급증

xtalfi

11.20 17:49

43

0

0

악성코드가 포함된 이메일은 2025년에 전년 대비 131% 급증했으며, 이메일 사기는 35%, 피싱 공격은 21% 증가했다고 Hornetsecurity의 연례 보고서가 밝혔습니다. 이 보고서는 2024년 10월부터 2025년 10월까지 처리된 720억 개 이상의 이메일을 분석했습니다.

생성형 AI는 위협 행위자들이 더 설득력 있는 피싱 콘텐츠를 대규모로 제작할 수 있게 했으며, CISO의 77%가 AI로 생성된 피싱을 심각한 신규 위협으로 식별했고, 61%는 AI가 랜섬웨어 위험을 직접적으로 증가시켰다고 믿고 있습니다.

방어팀은 조직의 68%가 AI 기반 탐지 기능에 투자하면서 적응하고 있지만, Hornetsecurity CEO Daniel Hofmann은 리더십의 인식 격차를 지적하며 AI 이해를 바탕으로 한 보안 문화가 2026년에 매우 중요할 것이라고 강조했습니다.

링크

https://www.prnewswire.com/news-releases/malware-attacks-see-131-spike-in-2025-leading-cybersecurity-report-finds-302618967.html?utm_source=perplexity

15 회 연결

댓글 0

전체 1,144 / 26 페이지

'에이전틱 AI'가 기술 업계의 최신 유행어가 되다

(퍼플렉시티가정리한기사)"에이전틱AI"라는용어는최근몇주동안기술분야를휩쓸었으며,기업들이자율적인인공지능시스템을중심으로자사제품을포지셔닝하기위해서두르면서업계컨퍼런스와마케팅자료를지배하고있다.그러나이용어의급속한확산은이것이진정한기술적변화를나타내는것인지,아니면단순히기존AI기능의리브랜딩에불과한것인지에대한논쟁을촉발시켰다.MIT슬론리뷰(MITSloanReview)에따르면,"합의된정의는없지만,에이전틱AI는일반적으로지속적인인간의감독없이결정을내리고,행동을취하며,역동적인환경에적응함으로써자율적으로목표를추구할수있는AI시스템을의미한다".AP통신은월요일에거대기술기업과스타트업들이자사제품설명에"에이전틱"을포함시키면서이표현이"마케팅과장과실제가능성의혼합"이되었다고보도했다.산업모멘텀형성주요기술기업들이이번달업계행사에서주목할만한에이전트AI발표를진행했습니다.Microsoft는11월17일Ignite컨퍼런스에서Agent365를공개하며,이를플랫폼전반에걸쳐AI에이전트를관리하는"제어플레인"이라고설명했습니다.Google은11월에프로덕션급에이전트시스템의표준을확립하는54페이지분량의기술가이드라인을발표했으며,Amazon은11월16일자율에이전트를위한엔터프라이즈인프라를제공하는AmazonBedrockAgentCore를소개했습니다.Salesforce는10월Dreamforce컨퍼런스에서AI제품을"Agentforce"로리브랜딩하며,"인간과AI에이전트를연결하도록설계된세계최초의플랫폼"을제공한다고자사를포지셔닝했습니다.IBM도WatsonxOrchestrate플랫폼에서에이전트기능을마찬가지로강조해왔습니다.시장전망및채택산업분석가들은에이전트AI기술의상당한성장을전망하고있습니다.딜로이트는생성형AI를사용하는기업의25%가2025년에에이전트AI파일럿을시작할것이며,2027년에는도입률이50%로두배증가할것으로예측했습니다.가트너는2026년까지기업용애플리케이션의40%가작업별AI에이전트를통합할것으로예상하며,이는현재5%미만에서증가한수치입니다.맥킨지연구에따르면에이전트AI는2030년까지연간4,500억달러에서6,500억달러의추가매출을창출할수있으며,구글클라우드는시장규모가2035-2040년까지1조달러에달할수있을것으로전망합니다.그러나가트너는10월에현재에이전트AI제품의공급이수요를크게초과하고있으며시장통합을예측한다고경고했습니다.비평가들은기업들이진정한자율기능을제공하지않으면서기본적인AI워크플로우를에이전트로표시하는"에이전트워싱"에대한우려를제기했습니다.포브스는"에이전트워싱은기업들이현재의과대광고사이클을이용하는데도움이될수있지만비용이따른다"고지적하며,"사용자를혼란스럽게하고,고객을실망시키며,진정으로혁신적인도구를채택하는과정을방해한다"고경고했습니다.

36

0

11.19

Microsoft, AI 확산 관리를 위해 Agent 365 출시

(퍼플렉시티가정리한기사)Microsoft는화요일샌프란시스코에서열린Ignite2025컨퍼런스에서Agent365를공개하며,조직이운영전반에걸쳐확산되는AI에이전트를추적,보호및관리할수있도록설계된중앙집중식플랫폼을선보였습니다.이플랫폼은리서치기업IDC에따르면2028년까지전세계적으로배포되는AI에이전트수가13억개로급증하면서중요한과제가될것으로애널리스트들이예측하는문제를해결합니다.Agent365는IT관리자에게Microsoft의도구로구축되었든타사플랫폼으로구축되었든관계없이조직내에서작동하는모든AI에이전트를모니터링할수있는통합대시보드를제공합니다."Agent365는에이전트를위한제어플레인으로,사람을관리하기위해신뢰하는인프라를에이전트로확장합니다"라고Microsoft의AIatWork최고마케팅책임자인JaredSpataro가블로그게시물에작성했습니다.에이전트인력관리이플랫폼은다섯가지핵심기능을포함합니다:모든에이전트를추적하는레지스트리,MicrosoftEntra를통한고유에이전트ID로접근제어,에이전트와데이터간의연결을보여주는시각화대시보드,Microsoft365앱과의상호운용성,그리고MicrosoftDefender와Purview를통한보안보호."신규직원이나계약직근로자에게신원을제공하는것과같은방식으로,에이전트에게도신원과접근제어를제공하게될것입니다"라고Microsoft상업사업부의CEO인JudsonAlthoff가CNBC에말했습니다.Agent365는Microsoft의CopilotStudio와Foundry로구축된에이전트뿐만아니라Adobe,ServiceNow,Workday와같은파트너및Genspark과같은신흥스타트업의에이전트도지원합니다.전MicrosoftBing팀멤버인EricJing이설립한이스타트업은2025년4월SuperAgent플랫폼출시후5개월만에연간반복수익5천만달러를달성했습니다.기업도입시작세계최대회계법인중하나인EY는이미AI에이전트의내부카탈로그를구축했지만,현재는더나은감독을얻기위해Agent365를구현하고있다고회사의전무이사인MarkLuquire가밝혔다.Agent365는Microsoft365Copilot라이선스를보유한고객에게AI혁신에대한조기액세스를제공하는Microsoft의Frontier프로그램을통해이용할수있다.이플랫폼은IT팀이새로운에이전트를승인하고,사용량을모니터링하며,보안위협을식별하고,조직정책을준수하지않는에이전트를비활성화할수있도록한다.Microsoft의비즈니스앱및에이전트부문사장인CharlesLamanna는이플랫폼이"조직이에이전트를구축하고,보안을유지하며,확장하는방식에있어새로운장을여는것"이라고말했다.

45

0

11.19

금융 리더의 82%가 AI 사기 위험에 대해 우려

(퍼플렉시티가정리한기사)오늘발표된새로운연구에따르면,금융리더5명중4명이상이인공지능이사기및금융범죄에악용될것을우려하고있으며,이는AI가금융운영에깊숙이통합되면서기술의악용가능성에대한불안감이증가하고있음을보여줍니다.500명의금융전문가와C-레벨의사결정권자를대상으로한설문조사를기반으로한Billtrust의연구는특히정교한사기기법이확산되면서82%가AI의악용가능성에대해우려하고있다는것을발견했습니다.응답자의거의절반인45%가AI로생성된피싱이메일을접했다고보고했으며,29%는알려진연락처를사칭하는데사용된AI음성복제를목격했습니다.Billtrust의AI및분석부문수석부사장인AhsanShah는"금융리더들이AI를수용하고있지만,책임있는구현을요구하고있습니다"라고말했습니다."우리의연구는AI에대한신뢰가투명성,인간의감독,그리고윤리적제약에달려있음을보여줍니다.이것들은선택적기능이아닙니다.이것들은기초적인요구사항입니다."증가하는위협환경이러한조사결과는금융부문에영향을미치는보다광범위한추세를강조합니다.공인사기조사관협회(AssociationofCertifiedFraudExaminers)와SAS가이번주발표한별도의설문조사에따르면,사기방지전문가의77%가지난24개월동안딥페이크소셜엔지니어링의가속화를보고했으며,83%는추가증가를예상하고있습니다.현재피싱이메일의82%이상이어떤형태로든AI생성콘텐츠를사용하고있으며,이를통해사기범들은설득력있는사기를최대40%더빠르게만들수있습니다."TrustinAI:WhatFinanceLeadersNeedtoEmbraceArtificialIntelligence"라는제목의Billtrust보고서는음성복제,딥페이크화상통화,설득력있게브랜드화된가짜청구서를포함한AI기반사기의정교함이증가하고있음을강조합니다.그러나투명성격차는여전히존재합니다:76%가지불전에사기성청구서를적발할수있다고믿고있음에도불구하고,조직의27%는의심스러운활동을추적하지않거나그수치를확실히알지못합니다.책임있는배포추진우려에도불구하고,재무리더들은AI도입을추진하고있습니다.연구에따르면83%가향후2년내에AI기반솔루션을구현할계획입니다.이는금융서비스에서광범위한AI통합을보여주는더넓은산업트렌드와일치하며,현재90%의금융기관이사기탐지에AI를사용하고있습니다.보고서는책임감있는AI배포를위한프레임워크를강조하는데,여기에는감독을위한인간개입루프(human-in-the-loop)아키텍처,AI출력의투명성및설명가능성,지속적인거버넌스및성과검토,그리고조직의가치와일치하는안전하고윤리적인배포가포함됩니다.Shah에따르면,재무팀은"가시성이나통제를희생하지않으면서확장가능한시스템"이필요하며,인간의전문성을대체하기보다는보강하는AI를구축해야합니다.

40

0

11.19

Lovable AI, 보안 결함 발견되었음에도 2억 달러 매출 달성

(퍼플렉시티가정리한기사)스웨덴AI코딩스타트업Lovable은연간반복수익2억달러를달성했으며60억달러를초과하는기업가치평가로새로운자금조달을준비하고있다고발표했습니다.하지만새로운보안연구는플랫폼에서생성된코드의안전성에대한우려를제기하고있습니다.스톡홀름에본사를둔이회사는불과1년전에출시되었으며,7월에18억달러의기업가치평가로2억달러를확보한지5개월도채되지않아새로운자금조달에근접해있습니다.급속한성장에도불구하고Lovable은아직수익을내지못하고있으며,이는AI코딩시장에서속도와지속가능성사이의긴장을강조하고있습니다.플랫폼전반에걸쳐보안결함감지Lovable의발표시점은11월12일OXSecurity가발표한보고서와일치하는데,이보고서에서는해당플랫폼이경쟁사인Base44및Bolt와함께사용자가명시적으로보안애플리케이션을요청하더라도취약한코드를생성한다는사실을발견했습니다.OXSecurity의테스트결과,세가지AI앱빌더모두저장형크로스사이트스크립팅(XSS)취약점이있는웹애플리케이션을생성하여공격자가악성코드를주입하고,세션을탈취하며,데이터를훔칠수있는것으로밝혀졌습니다.보고서는Lovable의내장보안스캔이취약점을66%의경우에만탐지한반면,Bolt의스캔은문제를전혀식별하지못했다고비판했습니다."일관성없는탐지는탐지가없는것보다더나쁩니다.신뢰할수없는보호를제공하면서잘못된확신을만들어내기때문입니다"라고OXSecurity연구원들은밝혔습니다.Lovable은이러한발견을일축하며,문제가플랫폼수준이아닌애플리케이션별문제라고언급했습니다."검토결과,귀하가설명하는동작의결과로인한중대한보안영향은없는것으로보입니다"라고회사는응답했습니다.우려에도불구하고시장모멘텀보안우려에도불구하고"바이브코딩"분야에대한투자자들의열의는수그러들지않았습니다.NvidiaCEO젠슨황은최근CNBC에서Lovable을칭찬하며,엔터프라이즈AI분야에서가장빠르게성장하는기업중하나라고말했고,Nvidia엔지니어들이이제AI코더를사용하고있다고언급했습니다.Lovable의성장세는폭발적이어서,7월230만명에서11월까지800만명의사용자를확보했습니다.이회사는매일플랫폼에서10만개의새로운제품이만들어지고있다고보고했습니다.경쟁사들도상당한투자를유치했습니다.Base44는6월에Wix에8천만달러에인수되었고,Bolt는1월에7억달러가치평가로1억550만달러를조달했습니다.

34

0

11.19