CrowdStrike의 2026 위협 헌팅 보고서는 악용 시간 창을 시간 단위로 측정하며, 프런티어 AI가 이를 먼저 단축하지는 않았다고 밝힌다.

CrowdStrike는 2026년 8월 3일 '2026 Threat Hunting Report'를 발표했으며, 회자된 수치는 88%였다. CrowdStrike에 따르면 2026년 1월부터 6월까지, 공개된 개념 증명(PoC)이 있는 취약점에 대해 관찰된 익스플로잇 중 88%가 해당 PoC 공개 후 48시간 이내에 시작됐다. 이 보고서는 CrowdStrike Intelligence와 CrowdStrike OverWatch의 작업으로 표기되며, 2025년 7월부터 2026년 6월까지의 12개월을 다루고, 회사가 290개 이상의 이름이 지정된 위협 행위자라고 설명하는 대상들을 추적한다. AI 관련 관점을 지닌 두 가지 발견은 2분 동안 거의 20만 건의 API 요청을 생성한 LLMJacking 캠페인과, AI 에이전트가 제기한 탐지 단서가 인간이 주도한 단서보다 2.5배의 속도로 유입된다는 점이다. 아카이브 항목에는 지목된 피해자, 손실 수치, 법적 혐의가 연결되지 않으며, 등급은 보고서, 심각도 정보로 매겨졌고 AI 관여가 확인됐다. 해당 기록의 심각도 등급, 신뢰도 평가 및 출처 목록은 AI 사고 아카이브 안에서 주변에 등록된 항목들과 함께

시계는 패치가 아니라 개념 증명에서 시작됩니다.

CrowdStrike 블로그 게시물의 문장은 신중하며, 요약하기보다 인용할 가치가 있습니다: 2026년 1월부터 6월까지, CrowdStrike가 관찰한 악용 중 "{{1}}88%가{{/1}} {{2}}공개 PoC가 있는 취약점을 대상으로 PoC 공개 후 48시간 이내에 이루어졌습니다.{{/2}}" 이 간격은 동작하는 익스플로잇 코드가 공개된 순간부터 누군가 이를 사용하는 순간까지이며, 패치가 배포되는 순간부터는 아닙니다. 발표 당일 글을 쓴 SiliconANGLE의 Duncan Riley는 이렇게 표현했습니다: "{{3}}1월부터 6월 사이에 그 간격은 88%의 사례에서 48시간 미만이었습니다.{{/3}}" DigitalToday의 황치규는 같은 방법을 다음과 같이 설명했습니다: CrowdStrike는 "{{4}}개념 증명 익스플로잇의 공개부터 실제 공격에서의 사용까지의 간격을 시간 단위로 측정했습니다.{{/4}}"라고 밝혔습니다.

그 문장에는 두 가지 단서가 내재되어 있으며, 표제로 넘어가는 과정에서 흔히 빠지곤 합니다. 첫 번째는 분모입니다. 88%는 이미 공개된 개념 증명(PoC)이 있는 취약점만을 설명하므로, PoC가 결코 나오지 않는 훨씬 더 많은 결함 집합에 대해서는 아무 말도 하지 않습니다. 두 번째는 시계 자체입니다. 아카이브 자체의 한 줄 요약은 이 발견을 "공개 후 48시간 이내"로 압축하는데, PoC 공개와 패치 공개는 서로 다른 날짜에 일어나는 다른 사건입니다. 두 사건이 어긋나는 경우, 보고서는 둘 중 더 관대한 쪽을 측정하고 있습니다. 결함은 누군가 익스플로이트 코드를 게시하기 몇 달 전에 공개되고 패치될 수도 있으며, CrowdStrike의 48시간은 두 번째 사건에서 시작됩니다.

보고서에서 가장 명확하게 설명된 실제 사례는 CrowdStrike가 UMBRAL BISON이라고 부르는 벨라루스 연계 그룹으로, CrowdStrike에 따르면 이 그룹은 2026년 4월 Linux 로컬 권한 상승 취약점인 CVE-2026-31431을 악용했습니다. 보고서에 따르면 해당 취약점은 2026년 4월 29일 공개되었고, 다음 날 OverWatch는 그 익스플로잇의 광범위한 배포를 탐지했으며, 첫 24시간 동안 발생한 이벤트의 약 94%는 맞춤형 개발이 아니라 공개된 PoC 코드에 기반한 테스트 행위였습니다. CrowdStrike는 "공개된 후 겨우 20시간이 조금 넘은 시점"에 해당 행위자의 활동을 발견했다고 밝혔습니다. 이는 한 벤더의 자체 텔레메트리에서 나온 단일 사례이며, 집계 비율로는 제공할 수 없는 종류의 구체성입니다.

이와 함께 보고서는 제로데이 익스플로잇이 전년 대비 42% 증가했다고 기록하며, 이 수치는 SiliconANGLE이 같은 문서에서 인용한 것이다. 두 수치는 서로 다른 대상을 설명한다 — 공개 PoC 없이 악용된 취약점과 PoC가 공개된 후 악용된 취약점 — 이며, 보고서는 이 둘을 합산하지 않는다.

React2Shell: 단서 800개, 피해자 80명, 4일

보고서에서 가장 구체적인 사례 연구는 CVE-2025-55182로 추적되는 React2Shell로, React Server Components와 Next.js의 비인증 원격 코드 실행 취약점입니다. SiliconANGLE은 공개와 수정이 2025년 12월 3일에 이루어졌고 다음 날 실제 동작하는 익스플로잇 코드가 등장했다고 기록합니다. CrowdStrike는 자사가 VAULT PANDA와 GENESIS PANDA라고 부르는 중국 연계 그룹들이 취약점 공개 후 24시간 이내에 의도적인 공격을 시작했으며, OverWatch가 첫 4일 동안 80개 이상의 피해 조직에 걸친 800개 이상의 헌팅 단서에 대응했다고 밝힙니다. DigitalToday는 동일한 두 그룹과 동일한 24시간 수치를 보도하는데, 자사 보도에서는 이를 익스플로잇 코드의 등장 시점부터 측정했습니다.

그 사례를 88% 수치와 나란히 읽으려면 주의가 필요하다. 두 항목은 보고 기간 내에서 서로 다른 구간에 속하기 때문이다. React2Shell은 2025년 12월 3일에 공개되었는데, 이는 보고서의 2025년 7월부터 2026년 6월까지의 기간 중 전반부에 해당한다. 반면 88%라는 집계치는 2026년 1월부터 6월까지만을 포괄한다. 이는 하나의 문서에서 나온 두 가지 관찰이지, 하나의 추세를 측정한 두 개의 값이 아니다. 이 둘을 쌓아 단일한 가속 곡선으로 만들려는 독자는 보고서가 말하지 않은 것을 읽어내는 셈이다.

React2Shell 사례가 확실히 규명하는 것은 방어자가 마주한 문제의 형태다. 공개된 익스플로잇 코드와 실제 공격 사이의 간격은 시간 단위로 측정되었고, 그 결과로 남은 것은 침해된 호스트의 수가 아니라 헌팅 단서의 수였다. 4일 동안 80여 개 조직에 흩어져 있었던 800개의 단서였다. 이는 업무량 수치이며, 위협 헌팅 업체가 실제로 집계할 수 있는 것은 바로 업무량이다.

AI가 찾은 결과물, 그리고 번호가 붙지 않은 항목들

LLMJacking 캠페인은 보고서에서 가장 날카로운 AI 관련 세부 사항이며, SiliconANGLE은 블로그 게시물보다 더 많은 내용을 담고 있다. 5월 클라우드 제공업체의 파운데이션 모델 서비스를 겨냥한 캠페인에서 한 행위자는 침해된 신원을 관리자 권한으로 상승시키고, 모델 액세스를 해제하는 데 필요한 사용 사례 양식을 제출한 뒤, "스로틀링이 적용되기 전 초기 2분간의 대규모 요청 폭주" 속에서 거의 200,000건의 API 요청을 보냈다. CrowdStrike 자체 요약에 따르면 해당 캠페인은 2분 동안 거의 200,000건의 API 요청을 생성하여 "대규모 재무 및 운영 영향을 초래했다."

기록이 끝나는 지점이 바로 여기다. 보고서는 그 영향에 대한 달러 금액도, 클라우드 제공업체의 이름도, 행위 주체의 이름도 제시하지 않는다. "대규모 재무 및 운영 영향"이라는 표현은 측정된 손실이 아니라 공급업체의 규정일 뿐이며, 이 기사를 위해 검토한 세 편의 독립 기사 어디에도 여기에 숫자를 더하는 내용은 없다. 따라서 아카이브는 이 항목에 실제 피해를 기록하지 않는다 — 아무 일도 일어나지 않았기 때문이 아니라, 보도가 메커니즘을 정량화하고 비용은 산문으로 남겨두었기 때문이다.

두 번째 AI 수치는 사건이라기보다 비율이다. CrowdStrike는 AI 에이전트가 촉발한 탐지 리드가 "이제 수동으로 주도된 활동보다 2.5배 더 많은 위협 리드를 표면화한다"고 말하며, 이 발견을 OverWatch에 돌린다. eSecurity Planet은 이를 AI가 생성한 탐지 리드가 "인간이 생성한 리드보다 2.5배 더 자주 나타난다"고 표현한다. 있는 그대로 읽으면, 이는 보안 운영 센터에 도착하는 업무량에 관한 진술이지 이를 생성하는 에이전트의 능력에 관한 것이 아니며, 보고서는 이에 수반되는 정밀도나 오탐률을 제시하지 않는다.

세 번째는 분류 체계 내 비중입니다. CrowdStrike에 따르면 AI 모델 접근 기술은 한 해 동안 관찰한 MITRE ATLAS 기술의 16%를 차지했으며, DPRK 연계 그룹인 FAMOUS CHOLLIMA는 암호화폐 및 블록체인 기업을 대상으로 AI 중심 환경을 무기화했습니다. 이는 AI 공급망 침해를 위한 ATLAS 기술인 AML.T0010의 사례입니다. 공급망 관련 발견은 보고서에서 가장 구체적인 부분입니다. CrowdStrike가 STARDUST CHOLLIMA라고 부르는 그룹은 2026년 3월에 탈취한 메인테이너 자격 증명을 사용해 Axios npm 패키지를 침해했고, 2026년 6월에는 최소 131개의 Mastra AI 프레임워크 패키지에 악성 패키지를 주입했습니다. ALTERED SPIDER라고 부르는 그룹은 하루에 300개 이상의 소프트웨어 종속성을 침해했으며, 2026년 상반기에 CrowdStrike가 식별한 소프트웨어 레지스트리 위협의 87%가 npm 패키지와 관련되어 있었습니다.

보고서가 자체 제목과 어긋나는 내용을 말하는 것

보고서 제목은 "AI 사용이 가속화되면서 익스플로잇 창이 닫힌다"로, 인과적 주장처럼 읽힌다. 본문은 그런 주장을 하지 않는다. 블로그 게시물에서 CrowdStrike는 "이 패턴은 프런티어 AI 모델의 등장보다 앞서 존재했다"고 쓰고, 그러한 시스템을 배포하면 취약점 발견과 익스플로잇 개발을 가속화함으로써 익스플로잇 타임라인을 더욱 압축할 "가능성이 높다"고 쓴다. 보고서 자체의 구도에서 AI는 이미 시간 단위로 측정되고 있었던 추세 위에 더해지는 촉진제이며 — 새로운 표적이기도 한데, AI 시스템이 공격자가 원하는 비밀, 모델 접근 권한, 컴퓨팅 자원을 보유하기 때문이다.

CrowdStrike의 적대 세력 대응 운영 책임자인 Adam Meyers는 SiliconANGLE에서 인용되어 "AI는 이제 현대 적대 세력 운영에 내재되어 있다"라고 말했으며, 조직은 "AI를 도입하는 만큼 공격적으로 AI를 보호해야 한다"고 했다. 그 인용문도 보고서 본문도 AI가 48시간의 시간 창을 초래했다고 주장하지 않는다. 보고서는 해당 패턴이 최전선 모델보다 더 이른 시점에 나타났다고 명시한다.

"likely"라는 단어는 그 문장에서 실질적인 역할을 하고 있으며, 그것이 이 문서의 정직한 경계 지점이다. AI가 그 시간 창을 더 압축한다는 보고서의 모든 진술은 전망이며, 그것도 벤더의 전망이다. 보고서가 데이터로 뒷받침할 수 있는 내용은 더 좁고, 어떤 면에서는 더 유용하다. 즉, 공격 행위자들은 공개된 익스플로잇 코드가 존재하는 취약점에 대해 신속하게 움직이고, AI 인프라는 이제 공격 표면이자 동시에 탈취 대상 자원이며, 탐지 업무량은 이를 감당할 인간 역량보다 빠르게 증가하고 있다.

독립 보도가 전한 것, 그리고 그중 어느 것도 측정하지 못한 것

CrowdStrike 외부의 세 매체는 보고서 발간 당일이나 그 무렵에 관련 기사를 썼으며, 이들 매체 간의 차이는 두 번째 뉴스룸과의 접촉을 거친 뒤 어떤 발견이 살아남았는지에 대해 시사하는 바가 크다.

SiliconANGLE은 88% 수치를 그 방법론과 함께 보도했으며, 800개의 리드와 80명의 피해자 수를 포함한 React2Shell 타임라인, 42%의 제로데이 증가, 16%의 ATLAS 비중, LLMJacking 캠페인을 가장 완전한 형태로, 2.5배의 탐지 선행 비율, 그리고 Meyers의 인용문을 실었다. UMBRAL BISON 사례는 싣지 않았다.

eSecurity Planet은 켄 언더힐의 2026년 8월 4일 기사에서 88%라는 수치, 2.5배 비율, 2025년 AI 기반 사이버 위협이 89% 급증했다는 주장, npm 점유율 87%, ALTERED SPIDER의 300개 이상 의존성, 금전적 목적의 클라우드 공격 171% 증가, 비싱 두 배 증가 및 디바이스 코드 피싱 15배 증가, 그리고 전년 27% 대비 전체 침입 4% 증가를 보도했다. VAULT PANDA, GENESIS PANDA, React2Shell, OverWatch 또는 LLMJacking은 언급하지 않았다.

DigitalToday는 88%라는 수치와 함께 PoC 기반 기준 시점, 2025년 7월부터 2026년 6월까지의 보고 기간, 290개 이상의 적대 행위자 수, 그리고 두 중국 연계 그룹과의 React2Shell 시점을 보도했다.

가장 중요한 점은 세 매체 모두에 공통된 것입니다. 위의 모든 수치는 CrowdStrike의 텔레메트리 내부에서 비롯됩니다. 세 매체 중 어느 것도 48시간 구간을 직접 측정하지 않았고, 헌팅 단서의 수를 세지 않았으며, 탐지 리드 비율을 독립적으로 검증하지 않았습니다. 그들은 벤더가 말한 내용을 정확하게 보도하면서 출처를 명시했습니다. 따라서 이 기록에 대한 독립적 확증은 보도 수준, 즉 세 개의 뉴스룸이 문서가 말하는 내용에 동의하는 수준에 존재하며, 측정 수준에는 존재하지 않습니다. 그리고 그것이 바로 아카이브의 A 신뢰 등급이 기술하는 것과 기술하지 않는 것입니다.

기록에 포함되지 않은 내용

공백은 구체적이다. CrowdStrike 또는 세 매체가 요약한 보고서의 조사 결과 어디에도 피해 조직의 이름은 명시되지 않는다. React2Shell 관련 단서 뒤에 있는 80개 이상의 조직은 목록이 아니라 개수일 뿐이다. LLMJacking 캠페인에는 메커니즘과 요청량은 있지만 손실 수치는 없다. 88%에는 이 글을 위해 검토한 블로그 게시물이나 어떤 2차 보도에서도 공개된 분모, 즉 취약점이 몇 개였고 악용 이벤트가 몇 건이었는지가 없다. 그리고 문서 어디에도 가속화에서 AI에 귀속될 수 있는 비중은 없다. 왜냐하면 CrowdStrike의 입장은 그 가속화가 프런티어 AI보다 앞서 시작됐다는 것이기 때문이다.

그렇다고 해서 그 기록이 틀린 것은 아니다. 그것은 그 기록을, 방법론은 명시하지만 대상은 이름을 밝히지 않는 벤더 위협 인텔리전스 보고서로 만들 뿐이며, 그 장르가 원래 그런 모습이다. 88%만 훑어보지 말고 꼼꼼히 읽어야 하는 이유는 이 보고서가 자기 헤드라인보다 더 신중하기 때문이다. 측정과 예측을 분리하고, 속도 추세의 시점을 모두가 탓하고 싶어 하는 기술보다 더 앞선 것으로 잡으며, AI 특정 캠페인의 비용은 수치 대신 문구로 남겨 둔다.

상황을 바꿀 것은 동일한 구간에 대한 외부 측정입니다. 즉, 국가 CERT가 자체적인 PoC-to-exploitation 분포를 공개하거나, 규제 기관이 사고 발생 시점 데이터를 요구하는 경우입니다. 여기에서 검토한 자료에는 그런 사례가 전혀 나오지 않습니다. 그런 사례가 나오기 전까지, 48시간이라는 창은 2026년 8월 3일에 공개된 한 회사의 자체 텔레메트리에 대한 시각이며, 이를 같은 방식으로 읽은 세 개의 뉴스룸에 의해 뒷받침됩니다.