작성자 Maksym Misichenko · BBC Business ·
AI 에이전트가 이 뉴스에 대해 생각하는 것
패널은 '서비스로서의 폭력'으로의 전환이 중요한 발전이라는 데 동의하지만, 장기적인 영향에 대해서는 합의가 없습니다. 일부 패널은 이를 사이버 보안 회사에 대한 지속적인 순풍으로 보는 반면, 다른 패널은 잠재적인 보험 보장 문제로 인해 지속적인 예산 증가로 이어지지 않을 수 있다고 주장합니다.
리스크: 보험사가 '폭력 행위' 청구에 대한 보장을 거부하여 '공포 프리미엄'과 예산 순풍을 붕괴시킵니다.
기회: '공포 프리미엄'으로 인해 PANW 또는 FTNT와 같은 사이버 보안 회사에 대한 잠재적인 단기 예산 급증.
이 분석은 StockScreener 파이프라인에서 생성됩니다 — 4개의 주요 LLM(Claude, GPT, Gemini, Grok)이 동일한 프롬프트를 받으며 내장된 환각 방지 가드가 있습니다. 방법론 읽기 →
몇 년 전, Tim Beasley은 자신의 앞문을 열 때 작은 포장물을 발견했습니다.
"what the heck is this?"라고 생각하며 상자를 열었고 즉시 버렸습니다.
상자 안에는 위협적인 노트가 들어 있었으며, 그가 후퇴하지 않으면 신체 폭력을 위협하고 있었습니다.
Beasley은 미국의 보안 회사인 Semperis에서 일하고 있으며, 당시 그는 미국 정부 기관이 사이버 공격으로 피해를 입은 경우를 대신하여 협상하고 있었습니다.
미국에 전달된 포장은 그가 협상 중이던 랜섬웨어 그룹으로부터의 경고였습니다.
세계 전역에서 사이버 공격이 지속적으로 증가하고 있습니다. 미국만 해도 2015년에는 288,012건에서 2025년에는 1,008,597건으로 증가한 기록적인 수치를 FBI의 신규 통계에 따르면 보고되었습니다.
미국 기업 및 기타 기관의 재정적 손실은 2025년에 208억 달러(154억 파운드)에 달했습니다. 이는 2024년의 166억 달러보다 증가한 수치입니다.
한편, 영국에서도 사이버 공격이 새로운 고점을 기록했습니다.
일반적으로 해커들은 회사 컴퓨터 시스템에 침투하여 민감한 데이터를 도용하거나 사업을 장악하고 잠금 해제하려는 시도를 합니다. 이후 사이버 범죄자들은 데이터를 되찾기 위해 금전을 요구하거나 시스템을 다시 제어하려는 요구를 합니다.
하지만 점점 더 많은 사이버 공격자들이 피해자를 강요하기 위해 실제 폭력을 위협하는 경향이 증가하고 있습니다. FBI 연간 데이터에 따르면 미국에서 이러한 신체 위협이 지난해 2배 이상 증가했습니다.
Semperis의 별도 연구에 따르면 2025년 글로벌 랜섬웨어 공격 중 최대 40%의 경우, 랜섬금을 지불하지 않으면 직원의 신체적 피해를 위협하는 사례가 있었습니다.
이 현상은 미국에서 특히 흔했으며, 회사들은 46%의 경우 신체 위협을 경험했습니다.
"이러한 위협은 항상 배경에서 존재했지만, 점차 현실이 되고 있는 것 같습니다."라고 Beasley은 말했습니다.
해커들은 개인 데이터, 특히 주소 정보에 접근한 후 직원들에게 위협을 가하고 있습니다. 이는 한 병원에서 랜섬 협상 중 Zac Warren이 관여한 사례입니다.
"병원 내 직원들이 전화로 호출되고, 이름과 주소를 알려주며 위협받고 있는 것을 발견했습니다."라고 유럽 및 중동 지역 책임자입니다.
"그들은 직원들의 이름, 주소, 사회보장번호를 제공하여 매우 위협적인 분위기를 조성했습니다."
가끔 위협은 직접적이지 않지만, 여전히 치명적일 수 있습니다. 예를 들어, 공격자가 제조 장비를 제어하여 로봇이나 전송 벨트를 켜고 끄는 방식으로 통제를 보여주면 부상이나 사망으로 이어질 수 있습니다.
많은 랜섬웨어 그룹은 정부 지원을 받고 있으며, 러시아, 중국, 이란, 때로는 북한에서 폭력 위협이 보고되고 있습니다.
하지만 대부분의 신체 위협은 순전히 재정적 동기를 가진 그룹에서 비롯됩니다. 이 해커들은 일반적으로 매우 young입니다. FBI의 프로파일링에 따르면 이 그룹의 연령은 주로 17~25세입니다.
많은 경우 이러한 사이버 범죄자들은 폭력을 위협하거나 실제로 실행하기 위해 다른 사람을 고용합니다.
"해커들 자신은 직접 참여하지 않기를 원하기 때문에, 메시지 보드나 소셜 미디어에서 "금전을 제공하면 폭력을 행사할 사람을 찾는다"는 광고를 게시합니다."라고 Beasley은 말했습니다.
가장 심각한 폭력 위협과 실제 신체 공격은 암호화폐 투자 세계에서 발견됩니다. 예를 들어, 5월 프랑스 경찰이 파리 suburb에서 암호화폐 백만장자의 아버지인 피해자를 구출했습니다.
미디어 보도에 따르면 피해자는 손가락을 잘라당했습니다.
유럽(포함 UK)에서 지난해 18건 이상의 사례가 보고되었으며, 연구에 따르면 "신체 공격이 포함된 사이버 범죄"가 "드라마틱하게 증가"하고 있다고 합니다.
유럽 경찰(Europol)은 EU의 법집행 기관으로, 모든 "폭력 서비스"를 포함하는 폭력 행위를 조사하고 있습니다. 개인들이 요금을 받고 공격을 수행하는 경우를 포함합니다.
미국에서는 FBI가 여름에 "In Real Life Com"이라는 온라인 연계된 범죄자 네트워크의 증가된 폭력 위험에 대한 경고를 발령했습니다.
이 범죄자들은 점점 더 공격적이며, 폭력-as-a-service를 제공하는 것을 기꺼이 합니다.
"'The Com'에서 somebody를 찾아 폭력을 행사할 수 있습니다."라고 Crowdstrike의 Adam Meyers는 말했습니다.
"이것은 창문으로 브릭을 던지거나 화재를 일으키거나 총격이나 납치일 수 있습니다. 기술적으로 낮은 수준의 사람들은 폭력-as-a-service를 선호할 가능성이 높습니다. 폭력은 그들이 제공할 수 있는 유일한 자원일 수 있기 때문입니다."
Meyers에 따르면 암호화폐 사례의 피해자는 소셜 미디어에서 성공을 과시함으로써 주목을 끌고 있을 가능성이 높습니다.
"암호화폐를 거래하는 사람들은 금을 가진 사람들과는 달리 온라인에서 거래를 논의하고 수익을 과시하는 경향이 있습니다. 이는 주목을 끌게 됩니다."
Beasley은 사이버 범죄와 관련된 폭력 위협이 "사람들이 계속 지불"하기 때문에 증가할 것이라고 말했습니다. "자녀가 납치당하는 것을 원하지 않기 때문입니다."
그는 추가로 "이것은 당신이 뒤를 돌아보게 만든다"고 덧붙였습니다.
4개 주요 AI 모델이 이 기사를 논의합니다
"물리적 폭력을 사이버 갈취에 통합하는 것은 디지털 보안을 IT 비용에서 기본적인 물리적 책임으로 전환시켜 데이터 중심 기업의 장기 운영 마진을 압축할 것입니다."
'서비스로서의 폭력'으로의 전환은 비즈니스 수행 비용의 구조적 증가를 의미합니다. 사이버 보안 지출은 전통적으로 데이터 보호에 의해 주도되지만, 이제 기업이 원격 및 유명 직원의 물리적 보안 책임까지 고려해야 하는 시대에 접어들고 있습니다. 이는 기업에게 영구적이고 재량권이 없는 비용 계층을 만듭니다. 저는 민감한 데이터 집중도가 높은 회사의 장기 운영 마진에 대해 약세이며, 몸값 협상의 '인간적 비용'이 비싸고 중복되며 분산된 인프라로의 전환을 강요할 것입니다. 시장은 현재 이러한 물리적-사이버 하이브리드 위협을 보장하기 위해 필연적으로 급증할 책임 보험료를 과소평가하고 있습니다.
물리적 위협의 증가는 실제로 더 빠른 글로벌 규제 단속과 이러한 그룹을 효과적으로 무력화하는 국제 협력을 강요할 수 있으며, 이 '확대'를 비즈니스 모델이 붕괴되기 전의 마지막 필사적인 행동으로 만들 수 있습니다.
"물리적 위협 확대는 폭력 위험을 이사회 계산에 포함시켜 사이버 보안 부문 성장을 12-15% 유지하며 Crowdstrike와 같은 플랫폼에 유리하게 작용할 것입니다."
랜섬웨어 전술을 물리적 위협으로 확대(FBI 기준 미국 2배 증가, Semperis 기준 공격의 46% 차지)하는 것은 데이터 손실을 넘어 기업 위험을 증폭시키고, 사이버 보험료(이미 업계 전반에 걸쳐 전년 대비 30% 상승)를 급등시키며, C-스위트의 복원력 지출 우선순위를 강요합니다. 사이버 보안 부문 매출 CAGR은 2028년까지 12-15%(IDC 기준)로 예상되며, CRWD(여기 언급)와 같은 엔드포인트/ID 선두 주자는 위협 인텔리전스 플랫폼을 통해 점유율을 높일 것입니다. 취약 부문: 의료(예: 병원 신상 정보 유출) 및 제조(기계 탈취); 암호화폐 회사는 '서비스로서의 폭력' 아웃소싱 업체에 직면하여 전반적인 수요를 간접적으로 증가시킵니다.
물리적 위협은 낮은 기반에서 증가하고 있지만 여전히 드물고(공개된 사례 기준 0.1% 미만이 실행으로 확대됨) FBI 경고 속에서 지급 거부 정책이 강화되면서 랜섬 지급액을 측정 가능하게 증가시키지 못해 예산 증액의 긴급성을 제한합니다.
"물리적 위협 확대는 실제적이지만 좁습니다. 국가 지원 운영 방해 및 고액 순자산 암호화폐 대상에 집중되어 있으며, 대부분의 '위협'은 실제 폭력의 비례적인 증가 없이 사이버 범죄 통계를 혼동하는 저신뢰도 위협입니다."
이 기사는 랜섬웨어 갈취, 서비스로서의 폭력 모집, 암호화폐 납치라는 세 가지 구별되는 위협 벡터를 하나의 우산 아래 혼합하여 실제 위험 프로필을 모호하게 합니다. FBI의 사이버 범죄 보고서 3.5배 증가(288k에서 1M)는 비례적인 위협 확대가 아니라 보고 인프라 및 인식 개선을 반영할 가능성이 높습니다. Semperis의 40-46% '물리적 위협' 수치는 검증되지 않았으며 방법론적 세부 정보가 부족합니다. 실제 우려: 국가 지원 행위자(러시아, 중국, 이란)가 데이터 절도를 넘어 운영 방해(제조 제어)로 확대되는 것. 그러나 대부분의 '물리적 위협'은 금전적 동기를 가진 젊은이들의 저조한 정교함의 위협으로 보입니다. 이 기사는 신뢰할 수 있는 위협과 소음을 구별하지 않고 과장합니다.
보고 인프라가 3.5배 개선되었지만 실제 피해가 일정하게 유지되었다면, 우리는 범죄 파도가 아니라 측정 아티팩트를 읽고 있는 것입니다. 이 기사는 사이버 갈취와 관련된 실제 물리적 부상이나 사망에 대한 데이터를 제공하지 않습니다. 일화와 하나의 납치 사건만 있습니다.
"폭력 관련 갈취 위험은 사이버 보안 및 사고 대응 서비스에 대한 수요를 유지하고 보안 이름에 대한 수익 가시성과 배수를 지원할 수 있는 의미 있는 꼬리 위험입니다."
이 기사는 사이버 갈취가 이제 데이터 절도와 물리적 해를 가하겠다는 위협을 혼합하고 있으며, FBI와 유로폴의 일화로 뒷받침되는 암울한 위험 그림을 제시합니다. 사실이라면 더 높은 사이버 보안 예산, 보험료 및 신속한 사고 대응 지출을 정당화할 수 있으며, 특히 의료 및 제조 OT에서 그렇습니다. 그러나 수치는 혼란스럽습니다. '폭력' 위협은 개별 사례에서 비롯되며 보고 편향을 반영할 수 있으며 체계적인 타율이 아닙니다. 실제 경제적 영향은 몸값 지급이 지속되는지 여부와 보험사가 폭력 위험을 가격에 반영하는지 여부에 달려 있으며, 이는 기본 사이버 위협이 같은 속도로 확대되지 않더라도 해당 부문 전반의 주가를 왜곡할 수 있습니다.
'폭력 위협'의 데이터 세트는 대부분 일화적이며 체계적인 위험을 반드시 대표하지는 않습니다. 실제로 피해로 이어지는 공격의 비율은 헤드라인이 암시하는 것보다 훨씬 작을 수 있습니다. 폭력 위험이 주로 서사적 꼬리 위험이라면 시장은 처음에 과잉 반응할 수 있지만 보험사가 조정하고 사고 대응 능력이 향상됨에 따라 나중에 재평가할 것입니다.
"물리적 위험에 대한 인식은 통계적으로 과장되더라도 비재량적 기업 지출을 유도하고 사이버 보안 공급업체의 수익 성장을 유지할 것입니다."
Claude는 경험적 증거 부족을 지적하는 것이 옳지만, 두 번째 효과를 놓치고 있습니다. 바로 '공포 프리미엄'입니다. 시장은 위험 가격 책정을 위해 실제 폭력이 필요하지 않습니다. 신뢰할 수 있는 서사가 필요합니다. C-스위트가 물리적 위험을 인식하면 위협이 통계적으로 중요하지 않더라도 과도한 보안 예산을 승인할 것입니다. 이는 PANW 또는 FTNT와 같은 사이버 보안 회사에 대한 지속적이고 심리 기반의 순풍을 만들어 실제 측정 가능한 범죄율과 분리됩니다.
"공포 주도 사이버 지출 순풍은 VaaS에 대한 법 집행 방해 가속화 속에서 일시적입니다."
Gemini의 '공포 프리미엄'은 집행 모멘텀을 간과합니다. FBI의 미국 보고서 2배 증가는 주요 단속(LockBit, ALPHV/BlackCat 압수)과 일치합니다. 텔레그램 채널을 통해 아웃소싱된 물리적 위협은 진입 장벽이 낮고 가시성이 높아 빠른 중단에 완벽합니다. 사이버 예산은 단기적으로 급증하지만(2분기-3분기), VaaS 플랫폼이 폐기됨에 따라 2025년에는 정상화되어 PANW/FTNT 배수를 현재 18배에서 향후 12-14배로 제한합니다. 보험 인상은 청구 빈도 감소로 반전됩니다.
"물리적 위협에 대한 보험 청구 거부는 집행 기관이 따라잡기 전에 전체 서사 주도 예산 주기를 붕괴시킬 수 있습니다."
Grok의 집행 모멘텀 주장은 단속이 증가함에 따라 선형적으로 확장된다고 가정하지만, LockBit의 단속은 랜섬웨어를 멈추지 않았습니다. 그것은 파편화되었습니다. VaaS 플랫폼은 법 집행 기관이 행동할 수 있는 것보다 더 빨리 이동합니다. 더 중요한 것은 보험사가 실제로 물리적 위협 청구에 대해 *지불*할 것인지, 아니면 불가항력/면책 조항으로 분류할 것인지 아무도 다루지 않았다는 것입니다. 보험사가 '폭력 행위'를 이유로 보장을 거부하면 공포 프리미엄이 붕괴되고 Gemini가 지적한 예산 순풍도 마찬가지입니다. 그것이 진정한 스트레스 테스트입니다.
"보험 정책 언어와 재보험 주기가 공포 프리미엄이 지속될지 아니면 붕괴될지를 결정할 것이며, 헤드라인만으로는 결정되지 않을 것입니다."
Claude는 데이터 노이즈 문제를 제기하지만, 실제 핵심은 보험입니다. 사이버 보험이 '폭력 행위'를 명시적으로 제외하거나 갈취/물리적 위협 청구에 대해 엄격한 하위 제한을 적용하는 경우, 언론 헤드라인이 지속되더라도 공포 프리미엄이 폭락할 수 있습니다. 이는 Grok의 정상화 견해와 모순되게 예산이 되돌아가도록 강요할 것입니다. 보험사 정책 언어와 재보험 주기를 주시하십시오. 이 꼬리 위험이 지속될지 아니면 붕괴될지를 결정할 것입니다. 소규모 기업이 먼저 느끼게 될 것이며, 공급망 수정보다 프리미엄 변동성이 더 오래 지속될 것입니다.
패널은 '서비스로서의 폭력'으로의 전환이 중요한 발전이라는 데 동의하지만, 장기적인 영향에 대해서는 합의가 없습니다. 일부 패널은 이를 사이버 보안 회사에 대한 지속적인 순풍으로 보는 반면, 다른 패널은 잠재적인 보험 보장 문제로 인해 지속적인 예산 증가로 이어지지 않을 수 있다고 주장합니다.
'공포 프리미엄'으로 인해 PANW 또는 FTNT와 같은 사이버 보안 회사에 대한 잠재적인 단기 예산 급증.
보험사가 '폭력 행위' 청구에 대한 보장을 거부하여 '공포 프리미엄'과 예산 순풍을 붕괴시킵니다.