카스퍼스키가 AI 에이전트와 모델, 에이전트 스킬을 대상으로 악성코드·백도어를 검사하는 기능을 공급망 보안 영역으로 확대했다. 올해 들어 에이전틱 AI로 위장한 악성코드 샘플을 1만5000개 이상 확인했으며, 2026년 1~5월 AI 서비스 사칭 공격 9만2000건 중 가짜 챗GPT가 49%, 클로드·제미나이가 각각 18%를 차지했다. 침해 사고의 31%는 3개월 이상, 고위험 사례의 52%는 90일 지나서야 발견되는 등 탐지 지연 문제도 드러났다. 한국 정부기관을 노린 Kimsuky APT 그룹의 악성코드에서는 LLM이 생성한 것으로 보이는 코드 흔적도 발견됐다.

• •에이전틱 AI 위장 악성코드 샘플 올해 1만5000개 이상 확인
• •AI 서비스 사칭 공격 9만2000건 중 가짜 챗GPT 49%, 클로드·제미나이 각 18%
• •고위험 침해 사례 52%가 90일 지나서야 탐지
• •Kimsuky APT 악성코드에서 LLM 생성 추정 코드 흔적 발견
• •하루 평균 50만개 악성 파일 차단(2024년 대비 7%↑)