무슨 일이 있었나
호주 신호국(ASD)의 ACSC는 연간 사이버 위협 보고서 2025-26을 발표했습니다 (보도에 따르면 2026년 10월 26일경 공개), AI를 '지난 1년간 사이버 위협 환경의 결정적 힘'이라고 불렀습니다. FY2025-26에 대응한 1,500건 이상의 사이버 보안 사고(20% 증가), 4,400건 이상의 통지(약 80% 증가)를 보고하며, AI가 악의적 행위자가 취약점을 식별하고 익스플로잇을 더 빠르고 더 큰 규모로 개발할 수 있게 해주며, 대부분의 익스플로잇이 이제 2주 이내에 발생하고 일부 결함은 패치/조언 공개 후 48시간 이내에 악용된다고 강조합니다. 에이전트형 AI와 고도로 자율적이거나 재귀적으로 자기 개선하는 AI가 위협의 규모와 정교함을 가속화할 가능성을 명시적으로 지적하며, 조직이 방어적으로 AI를 사용하고(조기 취약점 탐지, 모니터링, 더 빠른 사고 대응) AI 관련 위협 및 취약점에 맞춰 거버넌스를 적응할 것을 권고합니다. 보고서는 또한 2026년 10월 ASD의 ACSC가 'Essentials 시리즈'를 공개했다고 발표하며, Essential Eight를 기업 IT, 운영 기술 및 클라우드에 대한 장을 포함한 현대적이고 원칙 기반 프레임워크로 발전시켰고, 이는 위협의 발전(AI 지원 사이버 위협에 대한 대비 포함)을 반영한 필연적 변화로 설명하며, 전환 전 갭 분석을 권고하고 전환 조치는 2027년까지 계속될 것이라고 밝혔습니다.
왜 중요한가
이는 AI와 에이전트형 AI가 이제 호주 핵심 인프라와 기업의 주요 위험 가속 요인이라는 권위 있는 국가 사이버 당국의 성명이며, AI 지원 위협과 다양화된 기술 환경을 해결하기 위해 국가의 핵심 사이버 지침 기준(Essentials 시리즈)을 재정의합니다 — 실질적으로 통제 기준 변경이며 호주 내외에서 광범위한 채택 가능성이 있습니다. 패치 속도를 높이고(몇 달이 아닌 며칠) 에이전트형 AI에 맞춰 거버넌스를 적응하라는 명시적 권고는 직접 실행 가능합니다.
필요한 조치
호주 조직(및 Essential Eight 경로에 정렬된 조직)은 새로운 Essentials 시리즈(기업 IT / OT / 클라우드 장)에 대한 갭 분석을 시작하고 가속화된 패치 및 이벤트 로깅을 우선순위에 두어야 합니다; 보안 리더는 보고서 권고에 따라 AI 지원 및 에이전트형 AI 위협 적응을 위험 관리 및 사고 대응 플레이북에 포함해야 합니다.