IBM이 포네몬 연구소와 함께 602개 기업을 조사한 '2026 데이터 유출 비용 보고서'에 따르면, AI 관련 보안사고를 겪은 기업의 92%가 AI 시스템에 대한 기본적인 접근 통제조차 갖추지 못한 것으로 나타났다. 사고의 약 5분의 1은 모델 자체가 아니라 손상된 API, 연동 애플리케이션, 잘못 구성된 클라우드 서비스에서 시작됐으며, 오픈소스와 독점 모델 여부는 큰 차이를 만들지 않았다. AI 관련 사고의 평균 비용은 533만 달러로, AI가 관련되지 않은 사고(470만 달러)보다 높았고, 공격자가 AI를 활용한 경우에는 604만 달러까지 치솟았다. 전체 데이터 유출 비용의 글로벌 평균도 12% 상승한 499만 달러를 기록했다. 이는 AI 보안 위협이 첨단 공격 기법보다 기본적인 접근 관리 소홀에서 비롯된다는 점을 보여준다.

• •AI 보안사고를 겪은 기업의 92%가 AI 시스템 접근 통제를 제대로 갖추지 못했다.
• •사고의 약 20%는 손상된 API나 잘못 설정된 클라우드 서비스가 진입점이었다.
• •AI 관련 사고 평균 비용은 533만 달러로 비-AI 사고(470만 달러)보다 높다.
• •공격자가 AI를 사용한 경우 평균 비용이 604만 달러까지 상승했다.
• •전체 데이터 유출 비용 글로벌 평균은 12% 올라 499만 달러를 기록했다.