• 새로운 데이터에 따르면 모니터링 대상 고객 대면 앱의 87%가 2026년에 공격을 받을 것으로 예상되며, 이는 2022년의 55%에서 크게 증가한 수치입니다. 인공지능(AI)의 발전으로 공격에 필요한 비용과 전문 지식이 급격히 감소하고 있기 때문입니다.
  • iOS와 안드로이드의 공격률이 처음으로 수렴했습니다. 이는 21%포인트의 격차를 좁히고, 지난 10년간 플랫폼 기반 보안에 대한 가정을 무효화하는 결과입니다.

노스캐롤라이나주 롤리, 2026년 5월 19일 화요일 인공지능(AI)은 기업용 소프트웨어 분야에서 두 가지 가속 곡선을 동시에 만들어냈습니다. 하나는 소프트웨어 개발 속도이고, 다른 하나는 공격 속도입니다. 대부분의 소프트웨어 개발팀에게 앱스토어나 구글 플레이 스토어에 앱을 출시하는 것은 여전히 ​​중요한 제품 개발 이정표처럼 느껴집니다. 하지만 2026년에는 이것이 보안 취약점 노출 사건으로 여겨질 것입니다.

디지털, AI의 2026 Application Security 위협 보고서금융 서비스, 의료, 자동차 및 통신 분야에서 수십억 명의 소비자에게 서비스를 제공하는 애플리케이션의 실시간 위협 모니터링 데이터를 활용하는 이 연구는 AI 도구가 애플리케이션 개발 및 출시 속도를 가속화함에 따라 공격자 또한 더 빠르게 움직일 수 있게 되었으며, 앱 스토어 게시와 최초 공격 사이의 간격이 줄어들고 있음을 발견했습니다.

또 다른 핵심 발견은 근본 원인을 꿰뚫어 봅니다. 바로 에이전트형 AI가 소프트웨어 공격의 경제성을 완전히 바꿔놓았다는 것입니다. 한때 정교한 공격을 제한했던 기술, 시간, 비용 장벽이 무너졌습니다. 과거에는 전문적인 보안 지식, 맞춤형 도구, 그리고 며칠에 걸친 수작업이 필요했던 작업들이 이제는 AI 기반 코드 검사, 익스플로잇 생성, 멀웨어 적응을 통해 훨씬 짧은 시간 안에 완료될 수 있습니다.

지난 5년간의 공격률 추이를 보면 상관관계가 명확히 드러납니다. 2022년 이후 주요 AI 모델 출시와 밀접하게 연관된 55% → 57% → 65% → 82.7% → 87%의 상승세는 업계가 임계점을 넘어섰음을 시사합니다. 이제 관건은 에이전트형 AI 기반 공격이 계속 증가할 것인가가 아니라, 기업들이 이러한 공격에 대한 방어에 같은 속도로 투자할 것인가입니다.

공격 표면이 기업에 노출됨
한 기업 고객은 운영 환경에서 자사 앱을 모니터링하던 중 앱이 앱스토어에 출시된 지 2시간도 채 되지 않아 악성 활동을 발견했는데, 이는 일반적으로 예상되는 상황과 일치하는 시간 간격입니다. Digital.ai더 광범위한 위협 원격 측정 데이터가 보여줍니다. 앱 출시와 최초 적대적 접촉 사이의 간격은 이제 며칠이 아닌 몇 시간으로 단축되었습니다.

모바일 애플리케이션은 기업 포트폴리오에서 주요 공격 표면이 되었으며, 인공지능(AI)이 가능하게 한 새로운 공격 기법에 가장 취약한 영역입니다. 기업이 수십억 명의 고객에게 직접 배포하는 애플리케이션은 기업 방화벽 외부에 존재합니다. 보안 팀이 통제하지 않는 기기에서, 개방형 인터넷의 공용 마켓플레이스에 존재합니다. 공격자가 모바일 앱을 침해할 때, 앱 자체가 목적지가 아니라 진입점입니다. 모바일 애플리케이션을 역분석하면 공격자는 앱을 구동하는 백엔드 API, 인증 로직 및 서버 인프라에 대한 청사진을 얻을 수 있습니다. 이는 고객 데이터, 거래 및 핵심 비즈니스 운영을 보호하는 바로 그 인프라입니다.

관련 연구 결과는 투자 부족이 어디에서 나타나는지 더욱 구체적으로 보여줍니다.

iOS 예산 가정 기간이 만료되었습니다.
2023년에는 iOS 앱의 공격률이 안드로이드 앱의 절반 수준에 불과했습니다. 이러한 격차는 애플 플랫폼에 대한 보안 투자를 상당히 낮춰야 한다는 것을 정당화했습니다. 그러나 2026년에는 iOS 앱의 공격률이 86%로 안드로이드 앱의 89%에 비해 낮아졌습니다. 한때 21%포인트에 달했던 격차가 이제는 사실상 좁혀진 것입니다. 특히 iOS 계측 공격은 단 1년 만에 10%포인트나 급증했는데, 이는 AI 기반 동적 분석 도구가 공격자들의 주요 공격 수단으로 자리 잡았기 때문입니다.

iOS는 항상 공격하기 어려웠지만, 더 이상 공격 대상 선정의 결정적인 요소는 아닙니다. AI 기반 리버스 엔지니어링이 남아있는 복잡성을 해소하고 있습니다. 여전히 안드로이드 대 iOS 위협 비율이 2:1이라는 가정을 바탕으로 책정된 기업 앱 보안 예산은 이제 데이터와 맞지 않습니다.

중요한 숫자

  • 2026년에는 모니터링 대상 모바일 애플리케이션의 87%가 공격을 받았는데, 이는 2022년의 55%에서 58% 증가한 수치입니다. 이러한 증가는 2022년 11월 ChatGPT 출시 이후 주요 AI 모델이 출시될 때마다 나타나는 추세와 매우 유사합니다.
  • 이유는 간단합니다. 에이전트형 AI 덕분에 소프트웨어 공격에 필요한 비용과 기술 수준이 급격히 낮아졌기 때문입니다. 예전에는 전문 팀과 몇 주간의 작업이 필요했던 것이 이제는 오후 시간 정도와 LLM 구독만으로 가능해졌습니다.
  • 금융 서비스 앱의 2026년 공격률은 91%에 달할 것으로 예상되며, 이는 보고서 역사상 모든 업종을 통틀어 가장 높은 수치입니다.
  • 자동차 앱 보급률은 91%에 달했는데, 이는 금융 서비스와 통계적으로 동일한 수치이며, 커넥티드 차량 앱이 수만 달러에 달하는 자산을 관리하는 주요 도구로 자리 잡았음을 의미합니다.
  • 의료기기 앱은 모든 분야 중 가장 큰 폭의 전년 대비 증가세(8%포인트, 78%에서 86%로)를 기록했습니다. 의료기기 앱이 해킹당할 경우 일반적인 데이터 유출을 훨씬 뛰어넘는 심각한 결과를 초래할 수 있으며, 환자에게 직접적인 피해를 줄 수 있는 잠재적인 경로가 될 수 있습니다.
  • 2026년 iOS 앱의 공격률은 86%였으며, 안드로이드 앱은 89%였습니다. 이는 한때 21%포인트에 달했던 격차를 좁힌 것으로, 이러한 격차를 근거로 제시되었던 예산 추정치를 무효화합니다.
  • iOS 계측 공격이 단 1년 만에 10%포인트 급증했습니다. 이는 두 플랫폼 모두에서 어떤 공격 유형이든 기록된 가장 급격한 연간 증가율이며, 안드로이드보다 iOS에 대한 앱 보안 예산 책정이 여전히 현실과 동떨어져 있음을 보여주는 직접적인 신호입니다.

견적 Digital.ai CEO 데릭 홀트:

"오늘 아침 개발자들이 앱을 구축하는 데 사용한 바로 그 AI가 오늘 오후에는 앱을 공격하는 데 사용되고 있습니다. 이는 모든 앱 보안 팀이 답해야 할 질문을 던지게 합니다. 앱이 앱 스토어에 출시되는 순간부터 스스로를 방어하도록 설계되었습니까? 아니면 보안 팀이 앱이 침입 경로로 사용되고 있다는 사실을 알아차릴 때까지 기다리고 있습니까? 모니터링 대상 앱의 87%가 공격받고 있는 환경에서 기다리는 것은 전략이 될 수 없습니다."라고 CEO인 데릭 홀트는 말했습니다. Digital.ai"공격이 발생하는 곳과 보안 투자가 이루어지는 곳 사이의 격차는 더 이상 용납할 수 없습니다."

전체 보고서를 읽으려면 다음 링크를 방문하세요. Digital.ai.

보고서에 대한
The Digital.ai 2026 Application Security 위협 보고서는 전 세계 금융 서비스, 의료, 자동차, 통신 및 기타 규제 산업 분야에서 수십억 명의 최종 사용자를 대상으로 서비스를 제공하는 모니터링 대상 애플리케이션에서 수집된 실시간 위협 원격 측정 데이터를 기반으로 합니다. 해당 데이터는 2025년 4분기 동안 수십억 개의 애플리케이션 인스턴스에서 수집되었습니다.

대부분의 애플리케이션 보안 관련 위협 인텔리전스는 서버 측 공격, 네트워크 활동 또는 사고 후 분석에 초점을 맞춥니다. 하지만 본 보고서는 이와는 다른 관점을 제시합니다. 기업의 통제 범위를 벗어난 기기와 네트워크에서 실제 운영 환경에서 실행되는 애플리케이션을 대상으로 관찰된 클라이언트 측 및 런타임 공격에 대한 분석입니다. Digital.ai 업계 최대 규모의 애플리케이션 강화 원격 측정 데이터를 보유하고 있으며, 그 역사는 2001년 퍼듀 대학교에서 개발된 최초의 상용 변조 방지 기술 적용으로 거슬러 올라갑니다. 이 보고서의 데이터 세트는 공개 자료, 공급업체 설문 조사 또는 위협 인텔리전스 피드에서 얻을 수 있는 것이 아닙니다.

소개글 Digital.ai
Digital.ai 세계에서 가장 복잡한 조직들이 AI 속도로 신뢰할 수 있는 소프트웨어를 제공할 수 있도록 지원합니다. 기획부터 보안, 테스트, 배포에 이르기까지 소프트웨어 개발의 핵심 단계 전반에 에이전트 기반 AI를 적용함으로써, Digital.ai 이 솔루션은 기업이 병목 현상을 제거하고 위험을 줄이며 소프트웨어 가치를 생산 현장으로 원활하게 전달할 수 있도록 지원합니다. 기존 환경에 통합되어 조직이 중단 없이 AI 우선 전략으로 전환할 수 있도록 합니다. 현재 포춘 100대 기업의 53%가 이 솔루션을 신뢰하고 있습니다. Digital.ai 그렇게 할 수 있습니다.

미래 예측 진술
본 보도자료에는 애플리케이션 보안 위협 환경에 대한 미래예측 진술이 포함되어 있습니다. Digital.ai의 제품 및 역량, 그리고 기업들이 이에 대응하여 취할 수 있는 조치들을 설명합니다. 이러한 진술은 다음을 반영합니다. Digital.ai이는 현재의 예상치이며, 실제 결과가 크게 달라질 수 있는 위험과 불확실성에 영향을 받습니다. Digital.ai 본 자료에 인용된 수치는 2025년 4분기에 수집되어 2026년 위협 보고서에 보고된 위협 원격 측정 데이터를 반영한 ​​것입니다. 데이터 세트 범위 및 전년 대비 비교 가능성에 대한 자세한 내용은 전체 보고서의 방법론 섹션을 참조하십시오. 언급된 제3자 이름 및 상표는 해당 소유자의 자산입니다.