AI, 사이버보안 필요성 고조 – 핀센트 매슨스 경고

다국적 법률 회사 핀센트 매슨스(Pinsent Masons)에 따르면 인공지능(AI)의 통합은 강화된 사이버보안 조치의 시급성을 높이고 있습니다. 범죄자들이 회사의 데이터를 탈취하고 반환 대가를 요구하는 랜섬웨어 공격은 이제 기업에 대한 공격의 10건 중 거의 6건을 차지합니다. 특히 금융 서비스 부문이 표적이 되며, 그들이 보유한 데이터의 수익성으로 인해 전체 침해 사고의 40%가 이 부문에 집중되어 있습니다.

고조되는 위협과 대응 노력

핀센트 매슨스의 파트너이자 북아일랜드 사이버 팀을 이끄는 로라 길리스피는 지난 한 해 동안 사이버 공격의 정교함과 빈도 모두에서 급증하는 현상을 강조합니다. 이를 인지한 고객들은 사이버보안 준비 태세 프로그램을 강화하기 위한 노력을 가속화하고 있습니다. ‘사이버보안 환경, 위험 및 과제’라는 제목의 보고서는 공격자 그룹의 분열과 같은 새로운 트렌드를 부각시키며, 일부 그룹은 이제 프랜차이즈와 유사하게 기능하고 있습니다.

범죄자들이 조직의 데이터를 탈취하고 해제 대가를 요구하는 전술인 랜섬웨어는 사이버 공격을 지배하며, 기업을 표적으로 하는 모든 사고의 거의 60%를 차지합니다. 귀중한 데이터로 인해 특히 취약한 금융 서비스 부문은 전체 침해 사고의 40%를 차지합니다. 범죄 그룹은 확인된 사례의 상당 부분에서 민감한 정보를 능숙하게 추출하며, 이는 예방적 조치가 필요한 놀라운 통계입니다.

사이버범죄 전술의 진화

사이버보안 보고서는 사이버범죄자들의 행동 변화, 즉 그룹들이 프랜차이즈와 유사한 분할된 구조로 점점 더 많이 운영되고 있다는 점을 부각시킵니다. 이러한 적응은 전통적인 방어 메커니즘에 도전을 제기하며, 표적이 된 조직들에게 민첩한 대응을 요구합니다. 

핀센트 매슨스의 파트너인 로라 길리스피는 공격의 정교함과 빈도가 높아지고 있음을 강조하며, 진화하는 AI 능력에 직면한 조직들이 사이버보안을 최우선으로 고려할 것을 촉구합니다.

AI가 사이버 위협을 부추기는 동시에 강력한 방어 메커니즘도 제공합니다. AI 기반 기술은 범죄 전술을 식별하고 악성 이메일을 탐지하여 조직의 공격에 대한 회복력을 강화합니다. 이러한 AI의 이중 역할은 고조되는 위협 속에서도 희망의 등불로서 현대 사이버보안 전략에서 그 중요성을 부각시킵니다.

규제 프레임워크와 불확실성

EU 네트워크 및 정보 시스템 지시안은 회원국들의 채택을 앞두고 있으며, 유럽 전역의 사이버보안 조치를 표준화하는 것을 목표로 합니다. 그러나 영국에서는 네트워크 정보 시스템 보안 규제에 대한 제안된 변경 사항의 진전이 더디면서 불확실성이 지속되고 있습니다. 강력한 사이버보안 환경을 조성하기 위해서는 명확한 규제 프레임워크가 필수적이며, 이는 정책 입안자들이 진화하는 사이버 위협에 대응하기 위한 노력을 가속화할 것을 촉구합니다.

끊임없이 진화하는 디지털 환경에서 AI와 사이버보안의 융합은 방어 패러다임을 재편하고 있습니다. 사이버 위협이 크게 대두되는 가운데, AI 기반 기술은 진화하는 위험으로부터 조직을 강화하는 데 희망의 등불을 제공합니다. 기업들이 이러한 복잡한 지형을 탐색함에 따라 사이버보안을 최우선으로 고려해야 할 필요성은 그 어느 때보다 절실합니다.