CrowdStrike는 자사 인텔리전스와 상반기 OverWatch 텔레메트리를 바탕으로 한 2026 Threat Hunting Report를 8월 3일 공개했다. 대적자 대응 운영을 총괄하는 Adam Meyers는 이를 "AI는 무기이자 표적"이라고 규정했다.
검증을 견디는 수치
공개 개념증명(proof-of-concept) 코드가 존재하는 경우, CrowdStrike가 관측한 악용의 88%는 해당 코드 공개 후 48시간 이내에 발생했다. VAULT PANDA와 GENESIS PANDA라는 중국 연계 조직 두 곳은 한 치명적 웹 애플리케이션 취약점에 대해 공개 후 24시간 이내에 움직였다. React2Shell 캠페인에서는 OverWatch가 4일 동안 80개 이상의 피해자에 걸쳐 800건 이상의 헌팅 리드를 처리했다. 공급망 수치도 마찬가지로 구체적이다. 상반기 소프트웨어 레지스트리 위협의 87%는 npm 패키지와 관련돼 있었고, 북한 연계 행위자들은 하루 만에 신뢰받는 AI 프레임워크 패키지 131개와 300개가 넘는 의존성을 오염시켰다.
뜻대로 읽히지 않는 수치
AI 기반 공격이 2.5배 늘었다는 증거로 보도되는 문구는 전혀 다른 의미를 담고 있다. 에이전트가 유발한 탐지는 수동으로 수행한 활동보다 2.5배 더 많은 위협 리드를 드러낸다. 이 비율의 양쪽 모두 CrowdStrike의 것이다. 이는 자사 에이전틱 헌팅이 얼마나 소음이 많아졌는지를 설명할 뿐이다. 회사는 공개 4일 전에 Copilot Studio 에이전트와 Claude Code를 위한 Falcon 보호 기능을 출시했다.
분모를 확인하라
88%는 CrowdStrike가 관측한 악용의 88%이며, 이미 공개 익스플로잇 코드가 존재하던 취약점을 대상으로 한 수치다. 모든 취약점 전체를 뜻하는 것도 아니고, 자사 설치 기반 밖의 누구도 검증할 수 있는 모집단도 아니다. 게시물에는 방법론 설명이 붙어 있지 않다. 2차 보도에서 인용된 "89%의 머신 보조 공격 활동 급증"이라는 표현은 CrowdStrike의 자체 보고서 페이지에는 나타나지 않는다.
LLMJacking의 실제 의미
한 캠페인은 2분 만에 모델 요청을 거의 20만 건 보냈다. 이는 탈취한 기업 자격 증명이 연산 자원으로 소진된 것이며, 곧 자원 탈취다. 그러나 이는 통상 AI 기반 공격으로 다시 쓰인다.