마이크로소프트, 구글, OpenAI, 아마존, 안스로픽 등 기술·사이버보안·금융 분야 기업 100여 곳이 AI를 활용한 사이버공격 확산에 대한 공동 경고를 발표했습니다.
이들은 제출한 성명에서 생성형 AI 도구가 정교한 해킹 공격을 더 빠르고, 저렴하고, 쉽게 실행할 수 있게 만들고 있다고 지적했습니다. 특히 병원, 상수도 시설, 인터넷 기반 인프라 등 사회 필수 서비스가 주요 표적이 될 위험이 크다고 경고했습니다.
주요 내용
기업들은 향후 몇 달 안에 AI 기반 공격이 급증할 것으로 보고 있으며, 정부와 기업들에게 지금 즉시 방어 체계를 업그레이드할 것을 촉구했습니다. 다만 이번 경고에는 구속력 있는 구체적 약속은 포함되지 않았다는 점에서 실효성 논란도 함께 제기되고 있습니다.
배경
최근 생성형 AI는 악성코드 작성, 피싱 문장 자동 생성, 취약점 분석 등에 악용될 수 있어 공격 비용이 획기적으로 낮아졌습니다. 반면 방어 측은 보안 인력 부족과 레거시 시스템 문제로 대응이 뒤처지고 있다는 지적이 꾸준했습니다.
영향 전망
전문가들은 이번 경고가 각국 정부의 AI 보안 규제 논의를 앞당길 것으로 보고 있습니다. 국내에서도 공공기관·핵심 인프라 대상 AI 보안 가이드라인 강화 필요성이 커질 전망입니다. 기업 입장에서는 AI 보안 솔루션 투자가 선택이 아닌 필수가 되고 있습니다.
자주 묻는 질문 (Q&A)
Q1. 어떤 기업들이 경고에 참여했나요?
A. 마이크로소프트, 구글, OpenAI, 아마존, 안스로픽 등 기술·보안·금융 분야 100여 개 기업이 참여했습니다.
Q2. 어떤 시설이 가장 위험한가요?
A. 병원, 상수도 시설, 인터넷 인프라 등 사회 필수 서비스 시설이 주요 표적으로 지목됐습니다.
Q3. AI가 사이버공격을 어떻게 강화하나요?
A. 악성코드 생성, 피싱 문장 자동화, 취약점 분석 등을 AI가 도와 공격 속도와 정교함이 높아지고 비용은 낮아집니다.
Q4. 기업과 개인은 어떻게 대비해야 하나요?
A. 다중 인증 도입, 시스템 업데이트, AI 기반 보안 솔루션 도입, 직원 보안 교육이 기본 대응입니다.