새로운 보고서에 따르면 애플리케이션 보안 회사인 Wallarm에 의하면 API는 현대의 주요 공격 표면이 되어 취약점을 악용하는 데 있어 중요한 역할을 하고 있다고 한다. 'Wallarm 2026 API Threat Stats Report'에 따르면 지난해 67,058개의 알려진 취약점 중 17%가 API와 관련되어 있었고, 미국 사이버보안 및 인프라 보안 국(CISA)의 목록에 추가된 취약점 중 43%가 API에 관련된 것이었다.
AI와 API의 결합이 문제를 가속화하고 있는 가운데, 보고서는 지난해 2,185개의 AI 관련 취약점 중 36%가 API와 중복되었다고 밝히며, AI 보안이 곧 API 보안이라는 점을 강조한다. 또한 API 취약점의 97%가 단일 요청으로 악용 가능하며, 98%는 쉽게 또는 사소하게 악용될 수 있고, 99%는 원격으로 악용 가능하다는 것을 발견했다.
보고서는 AI 변혁의 중심에 API 보안이 있다고 언급하며, AI 애플리케이션 및 에이전트의 모든 상호작용은 API를 매개로 이루어지며, API 보안의 중요성이 커지고 있음을 지적한다. Wallarm의 CEO인 이반 노비코프는 "API 보안은 성공적인 AI 채택의 필수 요소"라고 강조했다. 보고서는 보안 리더들에게 API 보안을 개선하는 것이 자동화와 규모 확대로 인해 기존의 약점이 사업에 중대한 위협이 되는 것을 막는 데 중점을 두어야 한다고 결론 짓는다.





