AI가 뒤흔든 사이버보안, Alex Stamos가 말하는 '암흑기'와 대응 방향

Cognition의 최고보안책임자(CSO) Alex Stamos는 지난 한 달 동안 AI 관련 기업을 비롯한 수많은 회사가 연쇄적으로 해킹당했다고 말합니다. Stamos는 Fireworks에서 탈취된 API 키가 Cursor 침투로 이어졌다고 설명했지만, 이 연결 경로는 확인한 공식 공지에서 입증되지 않았어요. 별도로 확인된 Cursor 확장 프로그램 변조 사건은 Palo Alto Networks 분석 기준 최대 5,000명의 사용자가 잠재적으로 노출된 사례입니다. 그의 진단은 오픈웨이트 모델이 침입 과정의 대부분을 자동화할 수 있는 수준에 이르렀다는 것입니다. 취약점 탐색, 익스플로잇 작성, 침투가 실시간으로 이뤄지며, 중국 오픈소스 도구 ARTEX가 대표 사례로 한국 은행 3곳에서 시작해 이번 주에만 약 200개 기업이 피해를 입었다고 합니다. 2000년대 이후 보안 업계를 지탱해 온 전제, 곧 고급 기술을 가진 사람이 소수라는 점과 공격에 조직과 자금세탁 인력이 필요하다는 점이 무너지면서, 그는 1990년대 같은 무법 시대에 가까운 '암흑기'가 왔다고 봅니다. 다만 장기적으로는 비관론자가 아니라고 해요

기업 입장에서는 취약점 공개 관행과 외부 API 키 관리처럼 기존 보안 전제를 AI 시대 공격 속도에 맞춰 다시 점검해야 한다는 신호입니다