요약:
영국 국립사이버보안센터(NCSC)는 최근 영국의 중요 인프라 운영자가 차세대 사이버 공격에 최대한 빨리 대비해야 한다는 경고를 발표했습니다. 기관은 2028년경에는 인공지능을 활용한 악성코드와 랜섬웨어 공격이 실질적인 위협이 될 것이며, 여전히 오래된 시스템을 사용하고 있는 수많은 조직이 주요 표적이 될 수 있다고 예측하고 있다.
영국 정보기관 정부홍보본부(GCHQ) 산하 사이버보안부서인 NCSC는 인공지능 기술을 이용한 적대 행위자의 가능성이 매우 높다고 보고 있다. AI 도구의 기능이 지속적으로 향상됨에 따라 공격자는 대규모 랜섬웨어 작업 실행, 보다 표적화된 사회 공학 사기 실행, 시스템 취약점을 신속하게 발견 및 악용하는 등 미래에 더 낮은 비용과 더 높은 효율성으로 사이버 공격을 수행할 수 있게 될 것입니다.
NCSC의 리차드 혼(Richard Horn) CEO는 신기술의 발전이 기존 네트워크 보안 시스템의 역사적 문제를 증폭시키고 있다고 말했다. 많은 조직이 너무 오랫동안 기본 보안을 무시해 왔으며 이제 이러한 취약한 연결은 점점 더 위험해지고 있습니다. 기업과 공공 기관이 인프라를 강화하고 핵심 약점을 패치하기 위한 시기적절한 조치를 취하지 않으면 향후 공격자에게 쉽게 악용될 수 있습니다.
보고서는 최근 몇 년간 인공지능 모델의 개발 속도가 기대치를 훨씬 뛰어넘었다고 지적합니다. Google, Anthropic 및 OpenAI를 포함한 기술 회사는 더 큰 기능을 갖춘 더 큰 모델을 계속 출시하고 있으며, 그 중 일부는 소프트웨어 취약점을 발견하고 코드 결함을 분석하는 능력을 입증했습니다. 이러한 기능은 처음에는 개발 및 방어 노력을 지원하기 위한 것이지만 사이버 범죄자는 향후 공격 기회를 위해 유사한 기술을 모색할 수 있습니다.
NCSC는 특히 다가오는 AI 시대를 맞아 조직이 미래 위협에만 집중하고 기존 문제를 무시해서는 안 된다고 강조합니다. 실제로 네트워크 공격자가 자주 성공하는 이유는 첨단 기술에 의존하는 것이 아니라, 오랫동안 패치되지 않은 알려진 취약점과 구성 오류, 인터넷에 노출된 오래된 시스템을 악용하는 데 있다. 많은 성공적인 위반은 공용 네트워크 인터페이스 악용, 피싱 이메일 공격, 합법적인 계정 오용, 원격 서비스 결함과 같은 전통적인 보안 문제에서 비롯됩니다.
방어 역량 향상을 위해 NCSC는 모든 유형의 조직이 네트워크 보안 투자를 강화하고, 불필요한 인터넷 연결을 줄이고, 외부 노출을 줄이고, 기본 네트워크 보안 사양을 보호 작업의 출발점으로 활용할 것을 권장합니다. 보안시스템 구축은 단순히 기술부서의 몫이 아니라 기업 및 기관 경영의 핵심 전략과제가 되어야 한다고 본다.
Richard Horn은 지난 수십 년 동안 많은 조직이 최저 비용으로 디지털 시스템을 구축하고 보안 투자를 선택 사항으로 간주하는 데 익숙해져 왔다고 지적했습니다. 하지만 인공지능 시대에는 이런 사고방식은 더 이상 지속 가능하지 않습니다. 그는 업계 리더들에게 공격을 받은 후 만회하기를 기다리지 말고 보다 긴급한 태도로 투자하고 보안과 시스템 탄력성을 조직 운영의 기본 요구 사항으로 만들 것을 촉구했습니다.
동시에 영국 정부는 국가 보호 역량을 강화하기 위한 여러 가지 사이버 보안 투자 계획도 발표했습니다. 여기에는 국가 '사이버 쉴드' 프로젝트의 1단계 구축에 6천만 파운드를 투자하고, 중요 인프라와 경제 시스템에서 사이버 위험을 지속적으로 발견하기 위한 국가 노출 및 실시간 취약성 센터(NERV) 구축에 7천만 파운드를 투자하는 것이 포함됩니다. 또한, 영국은 정부 부처의 AI 보안 전문 역량을 양성하기 위해 NCSC가 운영하는 맨체스터에 새로운 인공지능 사이버보안 센터를 설립할 예정이다.
NCSC는 인공지능이 강력한 방어 도구이자 공격자의 손에 쥐어진 새로운 무기가 될 수 있다고 믿습니다. AI가 네트워크 공격의 임계값을 낮추고 공격 속도를 크게 높임에 따라 취약점 발견부터 악용까지의 시간 간격은 앞으로 더욱 단축될 것입니다. 여전히 오래된 기술과 전통적인 아키텍처에 의존하여 운영하고 있는 조직의 경우, 시스템을 업그레이드하고, 취약점을 패치하고, 보다 탄력적인 보안 시스템을 가능한 한 빨리 구축하는 것은 더 이상 장기 계획이 아니라 시급한 과제입니다.
댓글