카스퍼스키 “엔터 산업 AI 공격에 무방비... 제작부터 유통까지 위험”

백오피스 넘어 창작 영역까지 파고든 AI
소규모 제작사·프리랜서 협업 구간의 보안 강화 시급

[보안뉴스 조재호 기자] 카스퍼스키가 ‘2026년 엔터테인먼트 산업 보안 보고서’를 13일 발표했다. 이번 보고서는 인공지능(AI)이 티켓팅부터 시각특수효과(VFX) 제작, 콘텐츠 전송에 이르기까지 엔터테인먼트 산업 전반에 미칠 보안 영향을 심층 분석했다.

[출처: 카스퍼스키]

보고서는 2026년 엔터테인먼트 산업의 5대 핵심 위협으로 △티켓팅 시장의 고도화된 공격 △VFX 외부 협업에 따른 위험 증가 △콘텐츠 전송 네트워크(CDN) 직접 공격 △게임·커뮤니티 내 유해 콘텐츠 노출 △AI 거버넌스 이슈를 꼽았다.

AI로 무장한 암표상과 소규모 제작사 노린 공급망 공격
먼저 공연 티켓 시장에서는 AI가 ‘동적 가격 책정’ 시스템을 정교화하며, 암표상들에게도 강력한 무기가 될 전망이다. 공격자들은 대규모 봇과 고도화된 도구를 활용해 수익성 높은 이벤트를 식별하고, 실시간으로 재판매 가격을 관리하며 2차 시장을 형성해 정식 플랫폼과 경쟁할 수 있다고 경고했다.

영상 제작 환경의 변화도 보안 위협을 키우고 있다. 고급 컴퓨터 생성 이미지(CGI) 제작을 위해 클라우드 기반 AI 플랫폼 활용이 늘어나면서 스튜디오와 소규모 제작사 간의 연결이 복잡해졌다. 카스퍼스키는 공격자들이 상대적으로 보안이 취약한 렌더 팜이나 플러그인을 침해해, 공개 전의 시퀀스나 에피소드를 탈취할 가능성이 높다고 전망했다.

“미공개 에피소드 노린다”...CDN과 게임 플랫폼 위협
대용량 콘텐츠를 전송하는 CDN도 주요 타깃이다. AI로 강화된 공격자들은 CDN 인프라를 매핑하고 취약한 자격 증명을 탐색해 고가치 콘텐츠가 저장된 위치를 파악한다. 한 번의 침해만으로도 미공개 타이틀이 유출되거나, 정상적인 스트리밍에 악성 코드가 삽입될 위험이 있다.

게임과 커뮤니티에서는 ‘생성형 AI’의 역기능을 우려했다. 이용자들이 AI 모델을 탈옥(Jailbreak)시켜 폭력적이거나 선정적인 콘텐츠를 생성해 게임 내에 배포하거나, 정제되지 않은 학습 데이터로 인해 개인정보가 창작물 형태로 노출될 수 있다.

AI 전환기 대비한 선제적 보안 및 법적 리스크 대응 필요해
최근 정부와 산업계가 AI 생성 미디어에 대한 투명성 요구와 저작권 보호 콘텐츠 학습에 대해 라이선스 규정을 강화하는 방향으로 움직이고 있다. 이에 따라 엔터테인먼트 산업계는 ‘AI 거버넌스 담당자’라는 새로운 직책이 등장할 것으로 내다봤다. 이들은 AI 도구 학습 방식이나 제작·마케팅 활용 방식, 법적 요건 준수 여부를 점검한다.

이효은 카스퍼스키 한국지사장은 “엔터테이먼트 산업의 AI 활용도가 높아지면서 전환의 분기점에 서 있다”며 “스튜디오와 플랫폼은 AI를 공격 표면의 핵심 요소로 인식하고, 창작 자산 보호와 고객 신뢰도 강화를 위해 선제적 보안 전략을 채택해야 한다”고 말했다.

[조재호 기자(sw@boannews.com)]

우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
	ISMS 등 보안 인증 제도 실효성 개선
	AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
	중소 기업 보안 지원 확대
	기업 보안 예산 비율 의무화
	국가 정보보호 거버넌스 체계 정비
	기타(댓글로)