인공지능(AI)이 해커의 공격 도구를 넘어 침투 경로를 판단하고 공격을 실행하는 역할까지 맡으면서 사이버 공격의 속도와 양상이 달라지고 있다.
AI 기반 해킹 도구로 불과 3시간 만에 클라우드 관리자급 권한을 확보한 사례가 보고됐고, 보안 취약점이 공식 공개되기도 전에 공격 시도가 포착되는 등 기업의 대응 시간도 갈수록 짧아지고 있다.
국내 금융권 공격에도 이런 AI 기반 도구가 활용된 것으로 분석돼, 보안 업계가 비상하다.
배경
AI는 취약점을 자동으로 발굴하고 맞춤형 공격 코드를 생성하는 데 활용될 수 있어 기존 보안 체계의 대응 한계가 드러나고 있다.
최근 국내 금융권·플랫폼 기업·공공기관을 겨냥한 해킹과 개인정보 유출 사고가 잇따르며 사이버 보안 체계 전반이 재점검되고 있다.
전망
AI 기반 공격 탐지·차단 기술인 ‘AI 대 AI’ 보안 체계 구축이 산업 전반의 과제로 떠오를 전망이다.
기업은 제로트러스트 도입과 정기적 모의해킹 등 선제적 대응 체계 마련이 필요하다.
자주 묻는 질문
Q. AI 해킹은 기존 해킹과 무엇이 다른가요?
A. AI가 침투 경로를 스스로 판단하고 공격을 자동화해 속도와 정교함이 훨씬 높아졌습니다.
Q. 3시간 만에 관리자 권한을 뚫은 사례가 있나요?
A. 네, AI 해킹 도구로 클라우드 관리자급 권한을 확보한 사례가 보고됐습니다.
Q. 일반 기업이 대비할 방법은 무엇인가요?
A. 제로트러스트 보안 도입, 정기 취약점 점검, AI 기반 탐지 체계 구축이 필요합니다.
출처: 연합뉴스 원문