2026년 사이버 위협 보고서: AI, 딥페이크, SaaS를 활용한 공격의 진화
by DD
4개월 전
조회수 16
2026년 사이버 위협(Cyber Threat)은 '무차별 대입' 방식에서 벗어나, MOE(Measure of Effectiveness)를 극대화하는 '고신뢰도(High-trust)' 공격으로 진화
AI 자동화(AI Automation), SaaS 플랫폼 악용(SaaS Exploitation), 딥페이크(Deepfake) 활용 등 공격 기법의 고도화가 두드러짐
클라우드 툴링(Cloud Tooling) 악용을 통해 공격의 은폐 및 확산 시도, DDoS 공격(DDoS Attack)의 규모가 지속적으로 증가
공격자들은 세션 토큰 탈취(Session Token Theft)를 통해 MFA(Multi-Factor Authentication)를 우회하고, 피싱(Phishing) 공격을 고도화
클라우드플레어(Cloudflare)는 자동화된 방어 시스템(Autonomous Defense)을 통해 공격자의 MOE를 0으로 만드는 것을 목표로 함
MOE(Measure of Effectiveness) 기반 공격 전략
본 보고서는 공격자들이 '정교함' 대신 MOE(Measure of Effectiveness)를 기준으로 공격 방식을 결정한다고 분석한다.
MOE: 공격에 투입되는 노력 대비 결과의 비율로, AI 자동화(AI Automation), , 등 MOE가 높은 공격 기법 선호
