AI 지원 사이버 위협의 증가
영국 국가사이버보안센터(NCSC)는 국가 핵심 인프라가 직면한 증가하는 위협에 대해 공식 경고를 발표하며, 2028년까지 AI 지원 사이버 공격을 받을 것으로 예상했다. NCSC의 수장인 리처드 혼(Richard Horne)은 이러한 기술이 국가나 범죄 집단과 같은 공격자들에게 오랫동안 방치되었던 보안 취약점을 발견하고 악용할 수 있는 전례 없는 능력을 부여할 것이라고 강조했다.
이 뉴스가 중요한 이유
이러한 변화의 위험성은 AI가 단순히 새로운 취약점을 발견하는 데 그치지 않고, 현재의 공격 기술을 매우 효율적이고 빠르게 강화하고 확장하는 데 사용될 것이라는 점에 있다. 보고서는 전력망, 수도 시스템, 제조 라인과 같이 자동화에 의존하는 인프라가 직접적인 공격 대상이 되어 시민들을 위한 필수 서비스의 지속성을 위협하고 있다고 지적했다.
주요 국가 및 사용되는 수법
보고서는 중국이 영국에 가장 복잡하고 지속적인 사이버 위협을 나타내고 있으며, 러시아와 중국 모두 지정학적 목표를 달성하기 위해 AI를 일상적으로 사용하고 있다고 언급했다. 또한 센터는 러시아가 무력 충돌의 문턱 아래에 있는 의도적인 사이버 캠페인을 수행하는 반면, 이란은 체제에 위협이 된다고 간주하는 개인들을 계속해서 표적으로 삼고 있다고 지적했다.
즉각적인 조치 촉구
영국 정부통신본부(GCHQ)의 책임자인 앤 키스트-버틀러(Anne Keast-Butler)는 사이버 보안이 국가 방어의 제1방어선에서 없어서는 안 될 부분이 되었다고 간주하며, 영국의 모든 기관이 즉각적인 예방 조치를 취해야 한다고 강조했다. 주요 보안 권장 사항은 다음과 같다:
- 취약점을 메우기 위해 장치 및 소프트웨어 시스템을 정기적으로 업데이트할 것.
- 민감한 시스템에 대한 관리자 액세스 권한을 제한할 것.
- 중요한 데이터와 파일에 대해 정기적이고 안전한 백업을 유지할 것.
이러한 경고는 영국 기관들이 유해한 사이버 활동으로 인해 연간 약 200억 달러의 손실을 입고 있는 시점에 나왔으며, 이는 기업 지도자들이 저렴하고 안전하지 않은 솔루션에 의존하는 대신 기술 인프라 현대화에 투자하도록 추가적인 압박을 가하고 있다.