기업 전산망 장악에 든 비용은 단돈 12달러: 자율 AI가 무너뜨린 보안 경제학과 3대 방어선

단돈 3만 원에 뚫린 글로벌 쇼핑몰 27곳: 사이버 공격의 한계비용이 0원으로 수렴하다

과거 기업 전산망을 뚫고 들어가 고객 결제 정보를 빼돌리려면 고도의 기술을 갖춘 해커 여럿이 몇 주 동안 매달려야 했다. 취약점을 찾고, 침투 경로를 설계하고, 보안 시스템을 우회하는 작업에는 막대한 시간과 인건비가 들어갔다. 그러나 인공지능이 스스로 판단하고 도구를 다루는 ‘자율 에이전트’ 형태로 진화하면서 공격 비용 구조가 완전히 무너졌다.

최근 보안 업계가 확인한 실제 침투 사건은 이 충격적인 변화를 그대로 보여준다. 한 공격자가 자율 에이전트 프레임워크인 에르메스(Hermes)와 모의 침투 도구인 스트릭스(Strix), 케언(Cairn)을 엮어 5일 만에 105개 전자상거래 사이트를 무차별 공격했다. 결과는 참혹했다. 포춘 500대 기업 1곳을 포함해 최소 27개 기업의 시스템이 하루 또는 수 시간 만에 뚫렸다. 2개 기업에서는 결제 카드 정보 60만 건이 유출되었고, 5개 기업 사이트에는 카드 정보를 실시간으로 가로채는 악성 코드가 심어졌다.

이 거대한 침투 작전에 공격자가 지출한 돈은 성공한 표적 1곳당 평균 25.46달러, 우리 돈으로 약 3만 5천 원에 불과했다. 오픈소스 모델과 상용 AI 추론 비용을 합쳐 점심 밥값 수준의 돈만 들인 셈이다. 숙련된 엔지니어 수십 명이 투입되어야 할 작업을 혼자서 클릭 몇 번과 소액의 API 비용으로 끝냈다.

이 현상은 현대 전장에서 저렴한 자폭 드론이 수십억 원짜리 대공 미사일 방어망을 무력화하는 모습과 똑같다. 공격자는 실패해도 잃을 것이 거의 없지만, 방어자는 복잡한 전체 전산망을 365일 빈틈없이 지켜야 하므로 비용 차이가 수만 배로 벌어진다. 방어자 입장에서 모든 공격 시도를 일일이 비싼 돈을 들여 막아내는 일은 경제학적으로 불가능한 싸움이 되었다.

8분 만에 장악당한 도메인: 숫자로 입증된 공격 생태계 붕괴

자율 에이전트의 위력은 실험실 환경에서도 고스란히 검증되었다. 사이버 보안 연구진이 상용 거대언어모델인 클로드 오푸스(Claude Opus)와 업무 자동 조율 에이전트를 결합해 기업 내부망 침투 실험을 진행했다. 최초 접속 권한을 쥐어주자마자 AI는 기업 전산망의 최고 권한인 도메인 제어권을 단 8분 만에 완전히 손에 넣었다. 이 실험에 들어간 API 사용료는 고작 12달러였다.

이처럼 침투 과정 전체가 자동화되자 다크웹의 지하 경제 생태계도 가격 폭락을 겪고 있다. 위협 정보 분석 업체 플래시포인트(Flashpoint)에 따르면, 해커들이 기업 내부망에 들어갈 수 있는 초기 접속 권한을 판매하는 평균 단가는 기존 1,400달러 선에서 최근 429달러로 70% 가까이 곤두박질쳤다. AI 덕분에 시스템 침투 성공률이 치솟으면서 공급이 넘쳐나 가격이 떨어진 것이다.

위 표에서 가장 눈여겨보아야 할 수치는 랜섬웨어 합의율과 공격 빈도의 괴리다. 2026년 상반기 기준 해커에게 돈을 지불하는 기업 비율은 28%로 눈에 띄게 떨어졌다. 그러나 전체 랜섬웨어 공격 건수는 오히려 45%나 늘어났다. 기업들이 협상에 응하지 않아도 공격을 감행하는 비용 자체가 25달러 수준으로 떨어졌기 때문에, 해커들은 밑져야 본전이라는 생각으로 공격 횟수를 무제한 늘리고 있는 것이다.

기업 운영 현장에 닥친 3대 현실적 타격

AI 에이전트 기반 공격의 대중화는 정보보안 부서의 문제에 그치지 않는다. 최고재무책임자(CFO)의 예산 계획부터 현업 운영팀의 일상 업무까지 전사적인 충격을 안긴다.

1. 보안 운영 비용(OPEX)의 기하급수적 폭증

과거에는 비정상적인 접근 신호가 하루에 수십 건 수준으로 발생하여 보안 관제 인력이 눈으로 확인하고 걸러낼 수 있었다. 그러나 25달러짜리 공격이 쉼 없이 쏟아지면서 관제 콘솔에는 하루 수만 건의 경보가 쏟아진다. 이로 인해 보안 알림을 확인하다 지쳐 중요한 침투 신호를 놓치는 ‘경보 피로’가 극에 달하고 있다. 늘어나는 로그 저장 비용과 분석 도구 유지비로 인해 인프라 모니터링 비용이 통제 불능 상태로 치솟는다.

2. 침투 대응 골든타임의 소멸 (Lead Time 단축)

기존 사고 대응 매뉴얼은 침투 징후가 포착된 뒤 몇 시간에서 며칠의 분석 시간을 두고 조치를 취하도록 설계되어 있었다. 하지만 AI 에이전트는 취약점을 찌르고 들어와 8분 만에 도메인 제어권을 손에 쥔다. 사람이 출근해서 상황 파악 회의를 열고 방화벽 차단 결재를 올리는 동안 이미 핵심 데이터베이스가 모두 암호화되거나 외부로 빠져나간 뒤다.

3. 공급망 전체로 번지는 연쇄 감염

대기업 본사가 아무리 수십억 원을 들여 보안을 강화해도, 본사와 연동된 중소 협력업체나 외부 서비스형 소프트웨어의 웹사이트가 뚫리면 방어선이 무너진다. 공격자들은 대기업을 직접 노리지 않고, 연동된 100여 개 공급망 업체를 25달러짜리 도구로 훑어 가장 약한 고리를 찾아낸다. 그 결과 단 한 곳의 결제 대행이나 재고 관리 시스템이 뚫려도 전체 공급망의 데이터가 동시에 털리는 연쇄 사고가 발생한다.

값비싼 방화벽 대신 문을 걸어 잠근 선도 기업들의 완충벽

공격의 한계비용이 0원으로 떨어질 때, 방어자가 취할 수 있는 유일한 생존 전략은 공격자가 기대하는 수익률을 강제로 떨어뜨리는 것이다. 값비싼 통합 보안 소프트웨어를 덧붙이는 대신, AI 에이전트가 주로 파고드는 기본 침투 경로를 사전에 차단하는 방식이 주목받고 있다.

실제로 8분 만에 전산망을 털었던 연구팀이 시스템 설정을 바꾼 뒤 동일한 조건에서 AI 에이전트를 다시 투입했다. 이번에는 관리자 권한을 지나치게 많이 갖고 있던 계정들을 정리하고, 여러 시스템에서 돌려쓰던 비밀번호를 폐기하며, 방치된 서비스 계정의 접근 권한을 최소한으로 줄였다.

결과는 극적이었다. 조금 전까지 8분 만에 전산망 전체를 장악했던 똑같은 AI 에이전트가 이번에는 21번 연속으로 막다른 골목에 부딪힌 뒤 침투를 완전히 포기했다. AI가 만들어낸 취약점이 아니라, 사람이 관리하지 않고 내버려 둔 엉성한 권한 설정을 타고 들어왔을 뿐이라는 사실이 증명된 것이다.

기업들은 이제 외부 공격을 100% 막아내겠다는 환상을 버려야 한다. 전산망 인프라의 이상 징후를 실시간 감지하기 위해 Datadog 같은 모니터링 환경을 운영하더라도, 시스템 내부에 침투한 에이전트가 옆으로 이동하지 못하도록 권한을 쪼개놓지 않으면 아무런 소용이 없다. 침투가 일어난 뒤 청소하고 복구하는 비용보다, 애초에 로그인 지점에서 기계적으로 문을 닫아버리는 제어 장치를 만드는 것이 훨씬 저렴하다.

실무 리스크 완화 및 위기 대응 3단계 방어선

무차별적인 25달러짜리 공격이 일상화된 시점에서 기업 실무진은 보안 투자와 운영 방식을 근본적으로 재설계해야 한다. 단순한 도구 도입을 넘어 현실적인 손실을 막기 위한 3단계 방어선은 다음과 같다.

1차 방어선: 즉각적인 계정 권한 및 접근 통제 스크리닝

가장 먼저 손대야 할 곳은 방치된 내부 계정들이다. 자율 AI 에이전트는 복잡한 암호를 푸는 것이 아니라, 과거에 생성해 두고 잊어버린 퇴사자 계정, 필요 이상의 관리자 권한이 부여된 서비스 계정, 시스템 간 연동을 위해 평문으로 저장된 API 토큰을 찾아내 발판으로 삼는다.

• 초과 권한 회수: 전사 시스템에서 관리자 권한을 가진 계정을 전수 조사하여 일반 업무 권한으로 강등한다.
• 자격 증명 재사용 전면 금지: 내부 서버와 데이터베이스 간 접근 비밀번호가 중복되지 않도록 일회용 인증 방식으로 전환한다.
• 미사용 통로 폐기: 지난 30일간 접속 기록이 없는 테스트 서버와 외부 연동 포트를 즉시 격리한다.

2차 방어선: 자율 에이전트 무력화를 위한 자동 인증 차단망 구축

공격 속도가 8분대로 좁혀진 이상, 사람의 승인을 거쳐 접속을 차단하는 전통적 방식은 통하지 않는다. AI의 기계적 속도에 맞서려면 차단 역시 기계적으로 자동화되어야 한다.

• 조건부 접근 통제: 평소와 다른 위치나 낯선 기기에서 접속이 시도될 경우, 추가 인증을 요구하거나 세션을 즉시 종료하도록 정책을 설정한다.
• 연쇄 실패 시 즉각 격리: 특정 계정이 짧은 시간 내에 여러 데이터베이스에 접근을 시도하며 3회 이상 실패할 경우, 사람의 개입 없이 해당 계정을 전산망에서 즉시 튕겨내는 자동차단 규칙을 적용한다.
• 이동 경로 차단: 웹 서버가 데이터베이스 서버로 직접 쿼리를 날릴 수 없도록 네트워크 망 간 통신 경로를 잘게 쪼갠다.

3차 방어선: 핵심 사업 프로세스 보호 중심의 방어 예산 재설계

보안 예산의 성패는 얼마나 비싼 도구를 도입했느냐가 아니라, ‘회사의 최소 실행 업무’를 얼마나 확실히 지켜냈느냐로 평가해야 한다.

• 핵심 프로세스 선별: 결제 시스템, 고객 데이터베이스, 생산 설비 등 회사의 존폐를 가르는 최소한의 핵심 자산 2–3개를 지정한다.
• 예산의 전략적 재배치: 모든 지선 시스템을 지키려던 분산 투자를 중단하고, 선별된 핵심 자산의 물리적 망 분리와 백업 복구 체계에 예산의 80%를 집중한다.
• 복구 비용 시뮬레이션: 표적 공격으로 시스템이 중단되었을 때 24시간 내에 백업 데이터로 서비스를 재개할 수 있는지 분기별로 실전 복원 훈련을 진행한다. 공격을 완벽히 막는 것은 불가능하더라도, 3만 원짜리 공격에 회사 전체가 멈춰 서는 참사는 막아야 한다.