신호 침해 장부의 양쪽 모두에 선 AI

요약

이제 AI는 데이터 침해의 공격 쪽과 방어 쪽 모두에서 결과를 좌우하는 요소가 되었다. 2024년 3월부터 2025년 2월 사이 발생한 데이터 침해 여섯 건 중 한 건에서 공격자가 AI를 활용했다. 반대로 보안에 AI와 자동화를 도입한 조직은 침해 대응 기간이 204일로, 그렇지 않은 조직의 284일보다 짧았고 190만 달러를 아꼈다. AI 관련 침해를 겪은 조직의 97%는 AI 시스템에 대한 적절한 접근 통제를 갖추지 못한 상태였다. 또 20%는 조직의 승인이나 감독 없이 쓰인 이른바 섀도 AI 때문에 침해를 당했고, 이로 인해 평균 440만 달러인 침해 비용에 67만 달러가 더 얹혔다.