신원이 주요 공격 표면으로 부상한 배경
사이버 위협의 무게중심이 이동했다. 악성코드나 취약점 익스플로잇 중심이던 공격 방식이 후퇴하고, 이제 공격자들은 정당한 자격 증명과 세션 토큰을 손에 쥔 채 기업 시스템에 '로그인'한다. 신원(Identity)이 기업 보안의 새로운 전선으로 부상한 것이다.
2026년 9월 30일 Firstindia 보도와 PwC·SANS·세계경제포럼(WEF) 등 주요 기관의 2026년 자료를 종합하면, 이 변화는 일시적 현상이 아니라 구조적 전환임이 확인된다. 기업은 경계 방어 중심의 전통적 아키텍처에서 벗어나 신원 중심 보안 체계와 AI 기반 위협 인텔리전스로 투자 방향을 재편해야 하는 압박에 직면했다. 수치가 현실을 뒷받침한다.
SANS가 2026년에 발표한 신원 위협 탐지 및 대응(ITDR) 연구에 따르면, 조직의 85%가 ITDR 도구를 보유하고 있음에도 55%가 전년 기준 신원 관련 침해를 경험했다. 도구 보급률과 실제 피해율 사이의 이 30%포인트 간극은 기술 도입 자체가 보안을 보장하지 않는다는 사실을 수치로 증명한다.
PwC의 2026년 위협 분석 보고서는 공격자들이 "침투보다 로그인" 방식을 선호한다고 분석했다. 두 보고서는 서로 다른 각도에서 같은 결론에 도달한다.
신원이 이미 주된 전장이라는 것이다. 이 구조적 전환을 만든 요인은 세 가지다.
클라우드와 SaaS(Software as a Service) 환경으로의 집중이 단일 신원 침해로 복수의 자산이 동시에 노출되는 연쇄 리스크를 키웠다. 인증 토큰·세션 관리·API 권한 설정 오류 등 신원 관리의 운영 복잡성이 급격히 확대된 반면, 조직의 가시성은 그 속도를 따라가지 못했다.
무엇보다 공격자들이 AI를 도구화하면서 정찰과 소셜 엔지니어링에 드는 비용이 급감했고, 대규모 정교 피싱 캠페인이 자동화 영역으로 넘어갔다. WEF의 '글로벌 사이버 보안 전망 2026'은 AI 에이전트가 자체 신원과 자격 증명, 권한을 보유하게 되면서 기존 통제 방식으로 대응하기 어려운 '프롬프트 조작(prompt injection)' 위험이 새로운 도전 과제로 부상했다고 지적했다. 이 세 요인이 맞물리면서 기업의 보안 투자 우선순위가 신원 보강과 AI 탐지 역량으로 이동할 수밖에 없는 환경이 형성되었다.
시장은 이미 반응하고 있다. 본지 분석에 따르면, 보안 벤더들은 IAM(Identity and Access Management)과 ITDR을 통합한 제품을 앞다퉈 출시하고 있고, 클라우드 서비스 제공사들은 세분화된 권한 통제와 세션 모니터링 기능 강화에 나서고 있다.
광고
사이버 보안 예산 가운데 신원·인증 관련 솔루션의 비중 상승 여지도 크다. 매니지드 디텍션·응답(MDR) 사업자와 위협 인텔리전스 제공사들이 AI 기반 탐지·상관분석 역량을 강화하는 흐름 속에서 인수합병(M&A)과 전략적 제휴 증가 가능성도 커지고 있다.
인공지능(AI)이 바꾼 공격·방어의 경제학
기업 전략의 실무적 변화도 뒤따라야 한다. 최소 권한 원칙(least privilege)과 적응형 인증(adaptive authentication)을 전사 표준으로 정착시키는 것이 출발점이다. 대응 체계는 세 단계로 설계되어야 한다.
사전적으로는 신원 노출 지점 식별과 권한 분리, 운영 단계에서는 실시간 세션·토큰 감시, 사후적으로는 계정 탈취 발생 시 신속한 격리와 자동화된 포렌식이다. 이 전환은 기술 도입에 그치지 않는다. 조직 내부의 운영 프로세스와 책임 분담, 보안 인력의 스킬셋 재정비까지 동반해야 한다.
도구 투자를 늘리는 것이 비용 부담만 키울 뿐 효과는 제한적이라는 반론도 존재한다. 이 견해가 지적하는 도구 만능주의의 한계는 타당하다. 그러나 SANS 데이터가 보여주는 것은 도구의 무용함이 아니다.
도구 설치 수준과 실제 운영·통합·모니터링 수준 사이의 간극이 55%의 침해율로 이어졌다는 것이다. 따라서 투자 방향은 단순 도입 여부가 아니라, 운영 역량과 위협 인텔리전스의 실질적 통합 수준으로 재정립되어야 한다. 산업 생태계 차원에서 세 가지 장기 변화가 예견된다.
본지 분석으로는, 신원 중심 보안 시장이 기존 XDR·SIEM 시장과 결합하며 제품 포트폴리오 재편을 가속할 가능성이 있다. AI의 공격 도구화는 위협 인텔리전스의 실시간성과 정확도를 핵심 경쟁 변수로 부상시킬 것이다. 규제 측면에서도 정부와 감독 기관이 인증·접근 통제의 표준화와 사고 보고 의무화를 통해 시장 구조에 직접 개입하는 강도를 높일 가능성이 크다.
이 세 변화는 보안 솔루션 공급자와 클라우드 사업자, 보안 서비스 기업에 기회와 위험을 동시에 제공한다.
기업 전략과 투자 포트폴리오의 재편 필요성
기업 경영진은 보안 예산 우선순위를 재설정해야 한다. 신원 관리와 AI 기반 위협 탐지 역량 강화로의 전환이 그 방향이다.
'얼마를 투입할 것인가'는 부차적 질문이다.
광고
핵심은 기업의 신원 데이터를 어떻게 설계·관리·감시할 것인지, 그리고 AI가 제공하는 위협 정보를 어떻게 활용해 의사결정 속도를 높일 것인지에 있다. 단기 비용 증가를 수반하겠지만, 다중 시스템 동시 침해로 인한 사업 중단 리스크를 낮추는 관점에서 장기적 비용 대비 효과는 분명히 더 크다.
※ 이 기사는 Firstindia의 2026년 9월 30일 보도와 PwC 2026년 위협 분석 보고서, 세계경제포럼(WEF) 글로벌 사이버 보안 전망 2026, SANS 2026년 ITDR 연구를 참조하여 작성하였다.
FAQ
Q. 일반 기업이 당장 무엇을 점검해야 하나
A. 현재 사용 중인 인증 방식과 권한 체계부터 검토해야 한다. 권한 과다 부여 계정과 장기 활성화 토큰을 식별하고, 즉시 권한 축소와 토큰 수명 관리에 착수해야 한다. SANS 연구(2026)가 확인했듯, 도구 보유만으로는 부족하다. ITDR 도구가 실제 운영 체계와 연동되어 경보와 조치가 자동화되는지 검증하는 것이 핵심이다. 외부 위협 인텔리전스와의 통합 여부도 중요한 판단 기준이며, 사고 발생 시 신속 격리와 포렌식 절차를 사전에 설계해 두어야 한다.
Q. 투자자 입장에서는 어떤 기업에 주목해야 하나
A. IAM·ITDR 솔루션을 포트폴리오에 보유하거나, 클라우드 보안과 위협 인텔리전스를 통합한 전략을 갖춘 기업이 주목 대상이다. SANS와 PwC의 2026년 지표는 단순 도입 기업과 운영 역량을 갖춘 기업 간 성과 격차가 현실화되고 있음을 보여준다. AI 기반 탐지·자동화 역량을 상업적으로 검증한 서비스 제공자는 중기 이상에서 성장성이 높을 가능성이 크다. MDR 사업자와 위협 인텔리전스 전문사 간 M&A 흐름도 투자 판단 시 참고해야 할 변수다.
Q. 규제 측면에서 기업은 무엇을 준비해야 하나
A. 규제 당국은 점차 인증·접근 통제의 투명성과 사고 보고 의무화 방향으로 요건을 강화할 가능성이 크다. 기업은 현재의 인증 로그와 접근 기록을 보존·분석할 수 있는 체계를 구축하고, 사고 발생 시 규제 기관 보고 프로세스를 사전에 설계해야 한다. WEF는 AI 에이전트가 독자적 신원을 갖게 되면서 기존 규제 프레임워크의 공백이 발생하고 있다고 경고한 바 있다. 해외 규제 사례와 국제 표준을 참조해 내부 거버넌스를 선제적으로 정비하는 것이 규제 대응 비용을 줄이는 가장 효율적인 경로다.
▶ 법률 고민이 있다면 → 김연순법률노트 무료상담 바로가기
){kind=small}
){kind=small}
){kind=small}
){kind=small}