무슨 일이 있었나
마이크로소프트의 연례 최고 위협 인텔리전스 보고서로, 2026년 10월 1일에 발표되었으며, 'AI가 사이버보안의 물리학을 바꾸고 있다'고 주장합니다: 공격 타임라인이 압축되고, 에이전트 시스템이 공격 체인의 더 큰 부분을 자동화하고 있으며, 취약점 규모가 가속화되고 있습니다 — '2026년 상반기에 거의 40,000개의 CVE가 게시되어 연간 약 2배에 달할 것으로 예상되며,' 공개된 CVE는 '2026년에 사상 최대인 72,000개에 이를 것으로 전망됩니다.' 정부가 가장 큰 피해를 입은 부문으로, '관측된 활동의 27%를 차지하며, 2025년의 17%에서 증가했고,' 피싱은 관측된 침해의 23%(7%에서 증가)로 상승했으며 '유효 계정이 포함된 침해의 52.2%가 추가 자격 증명 도용으로 이어졌습니다.' 이 보고서는 2025년 7월부터 2026년 6월까지의 기간을 조사하며 위협 환경, 사이버 범죄, 복원력, 그리고 AI/에이전트 보안(에이전트 정체성, 프롬프트 인젝션, 메모리, 귀속, 폐기)을 상호 연결된 기업 문제로 다룹니다.
왜 중요한가
이는 기업 AI 보안 및 사이버 복원력 자세를 수립하는 모든 이사회나 CISO에게 권위 있는 연례 기준선입니다 — AI가 적대자 운영을 어떻게 가속화하고 수비자의 대응 창을 어떻게 압축하는지 정량화하며, AI 보안을 모델 전용 문제가 아닌 기업 시스템 전반의 문제로 규정합니다.
필요한 조치
압축된 공격 창 발견 사항을 이사회에 브리핑하고, 보고서의 에이전트 정체성 및 프롬프트 인젝션 통제 영역을 연말까지 AI 프로덕션 인벤토리에 매핑하십시오.