취약점, 처음으로 데이터 유출의 가장 큰 원인으로 떠올라

Verizon의 2025 침해 보고서는 지난 19년 만에 처음으로 취약점 악용이 탈취된 자격 증명을 제치고 침해의 최우선 진입점이 됐다고 밝혔다.

승인되지 않은 AI 사용, 이른바 섀도 AI는 공격자들이 AI 기반 업무 흐름과 봇을 노리면서 새로운 보안 위험을 키우고 있다.

서드파티 노출과 공급망 의존성도 확대되면서 기업의 공격 표면이 더 넓어지고 있다.

피싱을 포함한 모바일 기반 공격도 증가하고 있어 엔드포인트와 사용자 방어가 더 중요해지고 있다.

이번 변화는 더 빠른 패치, 강력한 AI 거버넌스, 더 엄격한 서드파티 보안의 필요성을 보여준다.