마소 AI 남용 사이버 공격 전 과정 혁신으로 글로벌 방어 패러다임 전환

마이크로소프트가 해커들이 AI를 공격 수집·침투·지속·명령·통제 전 단계에 활용하는 추세를 공개하며, AI 보안 거버넌스 국제 규제를 촉구한다.

• 마이크로소프트는 해커 집단이 ChatGPT 등 AI 모델을 이용해 피싱 이메일 생성, 취약점 자동 발견, 멀웨어 코드 작성, 피해자 응답 분석을 자동화함으로써 공격 속도와 정교성을 89% 향상시켰다고 보고하며, 전 세계 사이버 공격의 AI 의존도가 급증하고 있습니다.
• AI 남용은 기존 안티바이러스 탐지를 회피하는 멀웨어-프리 공격을 주도하며, 90개 이상 조직에서 합법 AI 도구가 악성 명령 생성과 데이터 탈취에 악용되어 클라우드·엣지 디바이스 보안의 새로운 취약 계층을 형성하고 있습니다.
• 이번 분석은 AI가 공격자의 ‘포스 멀티플라이어’로 작용함에 따라 기업의 AI 접근 통제와 거버넌스 부재가 97% 보안 사고 원인으로 지목되며, 미국 중심의 AI 보안 인증 제도(EC-Council) 확대가 글로벌 표준으로 확산되고 있습니다.
• 마이크로소프트의 보고서는 eCrime 브레이크아웃 타임을 27초로 단축시킨 AI 위협을 강조하며, 한국의 AI 도입 기업이 국제 규제 준수를 통해 기술 주권을 확보하고 공급망 리스크를 사전 차단해야 함을 시사합니다.

이번 사건은 AI가 공격 도구로 전환된다는 점에서 주목할 필요가 있다. 단기적으로는 AI 사용 모니터링을, 중장기적으로는 국가 AI 보안 프레임워크 구축이 필요하다.

출처: BleepingComputer