취약점 악용, 2026년 업계 전반 DBIR에서 주요 침입 경로로 나타나

핵심 포인트

• •2026년 Verizon의 연례 데이터 침해 조사 보고서(DBIR)에 따르면, 2025년 데이터를 기반으로 취약점 악용이 19년 만에 처음으로 도난 자격 증명을 제치고 주요 침입 경로가 되었습니다.
• •AI는 위협 행위자들이 알려진 취약점을 악용하는 시간을 수개월에서 수 시간으로 단축시켜 보안 팀에 부담을 주고 있으며, 모바일 중심의 소셜 엔지니어링 공격과 승인되지 않은 AI 도구 사용(섀도우 AI)으로 인한 데이터 유출 위험도 증가하고 있습니다.
• •이러한 추세는 Verizon과 같은 통신 기업의 보안 투자 및 서비스 강화 필요성을 시사하며, 장기적으로는 사이버 보안 솔루션 제공 부문에서의 경쟁력 강화로 이어질 수 있습니다.

긍정 / 부정 요인