대만, 정부 시스템에 대한 AI 보조 사이버공격 확인

대만, 정부 시스템에 대한 AI 보조 사이버공격 확인

• 대만 디지털부는 지난달 정부 시스템이 AI 보조 사이버공격을 받았다고 확인했으며, 이는 주류 AI 도구를 이용한 국가 차원의 정부 표적 공격으로 알려진 초기 사례에 해당한다.
• 이스라엘 보안업체 드림은 7월 약 4일 동안 공격자가 연결된 정부 시스템 21개를 식별하고 계정 85개를 침해한 뒤 인사 기록 2,500건 이상을 빼냈다고 밝혔으며, 대만은 가해 국가를 특정하지 않았다.
• 케빈 수레이스는 인간이 표적과 목표를 정하고 틀을 구성한 뒤 모델에 승인된 보안 테스트라고 설득했으며, 그 뒤 AI가 자율적으로 움직여 완전 독립형보다 가까운 자율 공격에 해당한다고 설명했다.
• 공격자가 공개된 에이전트 프레임워크를 쓰고 비인가 인터페이스에서 직원 이름·부서·계정명·국가 단일 로그인 식별자를 확보한 뒤 예측 가능한 비밀번호 변형과 CAPTCHA 자동해결로 85개 계정을 장악했다는 점은 21개 시스템과 2,500건 넘는 자료 유출로 이어진 구조를 보여준다.
• 이번 사건은 AI가 정찰 시간을 며칠에서 몇 분으로 압축해 인간 분석 속도를 앞지르게 만들고, 제로데이 없이도 알려진 기법과 자격 증명 탈취만으로 큰 피해를 낼 수 있음을 드러내며 대만이 수십 년간 우려해 온 중국의 사이버 압박과 맞물린다.
• 한국 정책 관점에서는 AI 도입 확대와 함께 신원 기반 방어, 자동 탐지·자동 대응, 권한 검증과 모의침투 체계를 상시화해야 하며, 공공·중요 인프라가 단발성 점검이 아니라 연속적 경로 검증으로 전환하지 않으면 동일한 저비용 대규모 공격에 먼저 노출될 수 있다.

정부는 AI 활용 공격을 전제로 공공·중요 인프라의 계정·권한 점검과 연속 모의침투를 즉시 강화하고, 탐지·대응 자동화와 로그 공유 체계를 예산과 조달 기준에 반영해야 한다.

주요 용어: AI 보조 사이버공격(인공지능을 이용해 공격 정찰·침투·확산을 빠르게 수행하는 해킹), 에이전트 프레임워크(AI가 여러 작업 단계를 연결해 실행하도록 돕는 실행 틀), 제로데이(아직 공개되지 않은 취약점)

출처: Scworld