구글 클라우드, 2027년 사이버 보안 전망 발표… 의사결정 조작과 무분별한 AI 에이전트 확산 위협

구글이 사이버 보안 분야의 주요 트렌드와 과제, 기회에 대한 보안 리더들의 현장 인사이트를 담은 2027년 전망을 발표했다.

이번 발표에서 주목해야 할 주요 전망 내용은 다음과 같다.

새로운 TTP의 등장: 데이터 탈취에서 의사결정 조작으로

- 2027년에는 위협 행위자들의 공격 초점이 단순 데이터 탈취에서 ‘의사결정 조작(decision manipulation)’으로 이동할 위험이 크다. 의사결정 조작은 데이터를 교묘하게 오염시키거나 로직을 침해함으로써 자율형 에이전트가 기업에 치명적인 비즈니스 결정을 대규모로 내리도록 유도하는 방식이다.
- 자율형 워크플로가 계약을 협상하고 재고를 재배치하며 자본까지 배분하게 되면서 공격자 역시 ‘데이터가 저장된 곳’ 대신 ‘기업이 사고하는 방식’을 표적으로 삼기 시작했다.
- 주변 소프트웨어 공급망을 겨냥한 공격도 증가하고 있다. 에이전트 기반 코딩 어시스턴트가 기업 코드베이스에 자동으로 통합하는 오픈소스 소프트웨어, 공급망, MCP 도구, 외부 라이브러리 등을 오염시키는 수법이 대표적이다.

기존 보안 패치 방식의 종말

- 다단계 공격이 단 몇 초 만에 전개되면서 기존의 주간 단위 취약점 스캔과 한 달씩 걸리던 보안 패치 주기는 무용지물이 되고 있다.
- 이러한 속도에 대응하기 위해 보안 패러다임 또한 외부 경계 방어에서 소프트웨어 내부 실행 환경에 직접 내장된 머신 스피드(machine-speed) 자동화 방어로 전환되고 있다.
- 이러한 보안 모델은 제로 트러스트 원칙을 개별 트랜잭션 계층까지 확장해 모델, 권한, 공급망, 인프라 전반에 걸친 사일로를 해소하고, 보안 담당자가 단순 경보 추적에서 벗어나 복잡한 리스크 관리에 집중할 수 있도록 지원한다.

머신 스피드 공격으로 인한 대응 시간의 소멸

- 공격자들은 소프트웨어 공급업체가 취약점을 인지하기도 전에 이를 악용하고 있다.
- 위협 행위자들은 이미 멀티 에이전트 프레임워크를 실전에 투입해 사람의 개입으로 인한 지연 시간을 없애고, 6시간도 채 안 돼 대규모 자격 증명 탈취를 실행했다.

새로운 보안 사각지대로 떠오른 무분별한 에이전트 확산

- 많은 기업이 에이전틱 솔루션을 서둘러 도입하면서도 이를 방어하고 관리할 핵심 사이버 보안 조치는 간과하고 있다. 이로 인해 통제되지 않은 ‘에이전트 확산(agent sprawl)’ 현상이 발생하고 있으며, 이는 2027년 수많은 조직에 영향을 미칠 새로운 섀도 IT(shadow IT)가 될 것이다.
- 이러한 변화에 대응하려면 기업은 에이전트의 의사결정 전반에 걸쳐 완전한 관측 가능성을 확보해야 한다. 입력값, 추론 과정, 도구 호출, 정책 준수 여부 등을 재구성할 수 있는 완전한 추적 기능 없이는 이러한 자율 시스템을 검증·디버깅하거나 신뢰할 수 없다.

자세한 내용은 블로그와 유튜브 영상에서 확인할 수 있다.