무슨 일이 있었나
ENISA는 2026년 9월 22일에 대표 보고서인 ENISA Threat Landscape 2026을 발행했다(발행일: 2026년 9월 22일; ISBN 978-92-9204-807-5, DOI 10.2824/0806036, TLP:CLEAR). 이 연례 EU 차원 위협 인텔리전스 보고서는 2025년 1월 1일부터 12월 31일까지의 사고(기록된 8,257건의 사고 중 51.3%가 DDoS; 랜섬웨어, 패치되지 않은 취약점, 공급업체 침해가 주요 피해 경로)를 다루며, AI 기반 멀웨어 PoC 연구의 진화와 런타임/GenAI 지원 멀웨어의 초기 징후를 추적하는 AI 위협 챕터를 포함한다.
왜 중요한가
이는 NIS2/DORA 규제 대상 기업과 국가 당국의 사이버 위협 지형을 구성하는 권위 있는 EU 참조 자료이다. AI 위협 콘텐츠와 의존성/공급망 분석은 에이전틱 AI가 공격 표면을 확장하는 시기에 EU 조직이 AI 관련 사이버 위험을 어떻게 우선순위화하는지에 대한 정보를 제공한다.
필요한 조치
EU 보안 팀과 규제 기관은 특히 AI 위협 및 디지털 의존성 섹션을 연례 위협 모델링, 위험 레지스터, 이사회 수준 사이버 위험 보고에 ETL 2026 결과를 통합해야 하며, 반복 가능한 지형 평가를 위해 업데이트된 방법론(ENISA CTL 방법론, 2026년 9월)을 사용해야 한다.