AI가 사이버 범죄자를 지원한다, 새로운 보고서 주장

cybersecurity 플랫폼인 Perception Point가 최근 발표한 보고서에 따르면, 2023년 내내 비즈니스 이메일 사기(BEC) 공격이 기하급수적으로 증가한 사실이 드러났습니다. 생성형 AI(GenAI)의 발전에 힘입어 사이버 범죄자들은 이러한 악의적인 활동에서 놀라운 1,760%의 증가를 주도하며, 잘못된 손에 있는 AI의 파괴적 잠재력을 보여주었습니다.

이 보고서는 BEC 공격이 2022년 사이버 위협의 단 1%를 차지하는 것에서 2023년에는 우려스러운 18.6%로 급증한 dramatic escalation을 강조합니다. 이러한 공격은 생성형 AI를 통해 정교하게 작성된 이메일에 의존하며, 명성 있는 기업과 임직원을 세심하게 사칭합니다. 이 기만적 전술은 무고한 피해자를 속여 민감한 데이터나 자금을 양도하도록 유도하며, 조직의 보안과 재정적 안정성에 중대한 위협을 제기합니다.

AI 기술의 발전 활용

Perception Point의 연례 보고서는 사이버 범죄 확산에서 기술의 핵심적인 역할을 강조합니다. GenAI의 광범위한 접근성으로 인해 사이버 범죄자들은 정교하고 기만적인 공격을 주도하기 위해 그 기능을 활용했습니다. 특히 BEC 공격은 이러한 기술적 진보의 상징이 되어 전 세계 사이버 보안 전문가들에게 강력한 도전을 제시합니다.

BEC 공격 외에도, 보고서는 사이버 범죄자들이 전통적인 보안 조치를 우회하는 데 사용하는 새로운 위협 벡터를 조명합니다. 'quishing'으로 알려진 악성 QR 코드는 모든 피싱 공격의 2.7%를 차지하며 상당한 증가세를 보였습니다. 공격자들은 QR 코드를 사용하여 악성 사이트를 숨기고 사용자들이 이러한 무해해 보이는 기호에 대해 가지고 있는 본능적인 신뢰를 이용합니다.

또한 보고서는 2023년에 175%의 증가를 목격한 '2단계 피싱'이라는 우려스러운 트렌드를 공개합니다. 이 전술은 잘 알려진 도메인의 신뢰도를 악용하여 legitimate 서비스와 웹사이트를 활용하여 탐지를 피합니다. 사이버 범죄자들은 사용자를 genuine 사이트로 유도한 후 malicious counterpart로 리디렉션함으로써 conventional 보안 프로토콜을 놀라운 효율성으로 우회합니다.

강화된 보안 조치의 긴급 필요성

사이버 위협이 정교함과 규모 측면에서 진화함에 따라, 조직은 디지털 자산을 보호하기 위해 고급 보안 솔루션을 우선시해야 합니다. 이메일 5개 중 1개가 불법으로 간주되고 피싱 공격이 모든 위협의 70% 이상을 차지함에 따라, 강력한 이메일 보안 조치의 필요성은 그 어느 때보다 명확해졌습니다.

또한, 웹 기반 생산성 도구와 소프트웨어 서비스(SaaS) 애플리케이션의 광범위한 채택은 공격 표면을 확장하여 포괄적인 브라우저 보안 및 데이터 거버넌스 전략을 필요로 합니다. 이러한 디지털 생태계 내의 취약점을 해결하는 것은 데이터 유출 및 재정적 손실의 위험을 완화하는 데 필수적입니다.

Perception Point의 연례 보고서에 outlined된 발견은 진화하는 사이버 위협에 직면하여 예방적인 사이버 보안 조치의 긴급한 필요성을 강조합니다. 사이버 범죄자들이 점점 더 정교한 공격을 저지르기 위해 기술적 진보를 활용함에 따라, 조직은 잠재적인 침해로부터 보호하기 위해 경계를 늦추지 않고 강력한 보안 프로토콜을 구현해야 합니다. 혁신적인 솔루션을 수용하고 사이버 보안에 대해 예방적인 입장을 채택함으로써 기업은 방어력을 강화하고 BEC 공격 및 기타 악의적인 활동의 증가하는 위협으로부터 보호할 수 있습니다.