IBM X-Force 2026 위협 보고서 핵심 요약 — AI 공격, 공급망 침해 4배 증가

2026년, 사이버 위협은 어디로 향하는가

IBM이 2026년 2월 25일 발표한 X-Force Threat Intelligence Index는 전 세계 사이버 위협의 방향을 가늠하는 핵심 보고서입니다. 올해 보고서의 키워드는 AI 공격, 공급망 침해, 신원 탈취입니다.

핵심 수치

• 공급망 침해: 전년 대비 4배 증가
• 신원 탈취: 전체 초기 침투의 30% 차지
• AI 활용 공격: 피싱 메일 생성, 취약점 스캔 자동화에 AI 적극 활용
• 평균 침해 비용: 448만 달러 (약 60억 원)

주요 트렌드 분석

1. AI가 공격 도구가 되다

공격자들이 생성형 AI를 활용해 피싱 메일, 악성코드, 취약점 익스플로잇을 자동 생성하고 있습니다. 공격의 진입 장벽이 낮아지고, 속도와 규모가 커지고 있습니다.

2. 공급망이 가장 취약한 고리

직접 공격이 어려운 대기업 대신, 보안이 상대적으로 취약한 협력사를 통해 침투하는 공급망 공격이 4배 증가했습니다.

3. 비밀번호보다 위험한 것: 정체성

도난된 자격 증명, 세션 토큰 탈취, SSO 악용 등 '신원 탈취'가 주요 침투 벡터로 자리잡았습니다.

기업 보안팀을 위한 시사점

1. AI 기반 방어 도입: AI 공격에 AI 방어로 대응. 자동화된 위협 탐지와 대응 체계 구축
2. 공급망 보안 관리: 협력사 보안 수준 평가, 계약에 보안 요구사항 반영
3. 제로 트러스트 아키텍처: 네트워크 경계 기반 보안에서 신원 기반 보안으로 전환
4. 정기 취약점 점검: 패치 관리와 외부 공격 표면 점검 자동화

공격 표면, 자동으로 점검하세요

CodeScan은 외부에서 보이는 취약점을 17개 스캐너로 자동 점검합니다. 공격자보다 먼저 취약점을 발견하세요.

출처: IBM, '2026 X-Force Threat Intelligence Index' (2026.02.25)