Google, AI 위협 환경의 3대 구조적 변화와 기계 속도 방어 전략 발표

Google Cloud CISO Perspectives를 통해 GTIG(Google Threat Intelligence Group)가 최신 AI Threat Tracker를 발표하며, AI 기반 위협 환경의 3가지 구조적 변화를 제시했다. 이는 AI가 소프트웨어 구축 방식을 재편하고, 공격 표면을 확대하며, 위협 행위자의 역량을 강화하는 흐름이다.

AI 기반 위협 환경의 구조적 변화

AI가 개발 속도를 높이는 동시에, 위협 행위자가 AI 어시스턴트가 신뢰하는 업스트림 패키지를 오염시켜 대규모 오픈소스 공급망 침해를 증가시키고 있다. TeamPCP(UNC6780)와 같은 위협 행위자는 도구 키트 하이재킹, 프롬프트 인젝션 등 6가지 이상의 방법으로 AI 도구와 개발 관행을 악용하고 있다. 기존 보안은 컨텍스트가 단절(siloed)되어 코드, 클라우드 설정, 런타임 노출을 연결하지 못하는 한계를 드러냈다.

기계 속도의 통합 방어 전략

Google은 단절된 사일로식 보안을 탈피해 코드, 모델, 데이터 라인리지, 런타임 ID를 연결하는 통합 동적 그래프 기반 방어 체계를 강조한다. Wiz Security Graph가 컨텍스트 엔진 역할을 하며, Gemini, CodeMender, Mandiant의 역량을 융합한 Google AI Threat Defense(AITD)가 기계 속도로 공격을 차단한다. 단일 모델 의존성을 피하기 위해 다중 AI 모델과 오픈소스 도구(Mantis harness)를 활용하여 취약점을 탐지하고 자동 패치한다.

최신 위협 사례 및 대응

Mandiant 조사에 따르면, 금전 목적의 공격자가 AI 코딩 챗봇과 에이전트 프레임워크를 활용해 6시간 미만 내에 대량 자격 증명을 수집하는 캠페인을 수행했다. 또한 Wiz Research는 JFrog의 CVE-2026-42016 등 취약점을 악용한 인증 우회 및 관리자 권한 획득 사례를 확인했다. Google은 악성 인프라 선제적 비활성화, AI 모델 피드백 루프를 통한 악성 요청 차단, Google Security Operations를 통한 지속적 위협 식별 및 차단 등을 통해 방어 우위를 확보하고 있다.