AI 에이전트, 랜섬웨어 침입 시간을 10시간 미만으로 단축하며 CISO의 부담 가중

보안 리더들의 핵심 질문은 공격자가 이제 기존 제어 수단이 억제할 수 있는 속도보다 더 빠르게 움직일 수 있는지 여부입니다. 실질적인 테스트 중 하나는 현실적인 공격 경로가 핵심 시스템에 도달하는 속도와 조직이 이를 탐지하고 억제하는 데 실제로 걸리는 시간을 비교하는 것입니다.

Grover는 에이전트 지원 레드팀 훈련을 통해 그 격차를 측정할 수 있다고 말했습니다. 만약 억제 조치가 발효되기 전에 공격 경로가 완료될 수 있다면, 그 약점은 가상적인 것이 아니라 구조적인 것입니다.

“주요 위험은 AI가 갑자기 완전히 새로운 공격 기술을 만들어내는 것이 아닙니다”라고 그녀는 말했습니다. “AI는 기존 기술을 동시에 대규모로 실행하는 데 필요한 시간, 전문성, 비용을 낮춰줍니다.” 이사회에게 있어 문제는 AI 기반 랜섬웨어가 새로운 위협인지 여부보다는, 기존 제어 수단이 핵심 비즈니스 시스템에 도달하기 전에 신뢰할 수 있는 공격 경로를 차단할 수 있는지 여부입니다.