사이버보안 투자가 필수로 떠올랐다는 구글

구글 위험정보그룹(GTIG) 2Q26 조사에 따르면 한 해커가 피해 기업의 클라우드를 공격한 뒤 6시간 안에 AI 멀티에이전트 공격 시스템 구축하고 수천 개의 제3자 계정정보를 탈취했다고 함

이처럼 AI 에이전트가 취약점 탐색→공격→오류수정→계정탈취까지 일련의 공격 과정을 연속적으로 자동 수행하는 방향으로 발전했음. 이 과정이 과거 며칠씩 걸렸다면 이제는 수 시간밖에 걸리지 않는다는 점도 중요

사람이 직접 관제하는 보안관제센터(SOC)가 AI 기반 공격을 대응하는 동안 공격자가 이미 다음 단계에 도달할 정도로 빨라졌다는 설명. 또 AI 개발 생태계에 필요한 호출 기능(API)과 AI 자산(모델 가중치)이 오히려 공격 경로를 늘리고 있다고 함

이에 구글은 AI 기반 자동 탐지가 선택사항이 아니라 필수 인프라가 돼야 한다고 강조

특히 공격자들이 이제는 기업 클라우드 계정을 탈취하고 GPU 인스턴스(가상서버)를 강제로 켜 기업 예산으로 AI 연산을 수행하는 LLM재킹 사례가 관측되고 있다고 함. 향후 클라우드 보안은 데이터 보호뿐 아니라 GPU 사용량 관측, API 호출 모니터링까지 보안 영역이 확대될 것이라고 함

Google Cloud Blog