최근 사이버 보안 기업 다크trac(Dark trace)의 획기적인 연구 결과에 따르면, 전 세계 기업들이 인공지능(AI) 기반 사이버 위협에 매우 취약한 것으로 나타났습니다. 진화하는 사이버 환경과 AI 기반 공격의 심각성에 대한 인식이 높아지고 있음에도 불구하고, 대다수의 IT 및 보안팀은 이러한 정교한 공격에 대응할 준비가 미흡한 것으로 드러났습니다.
다크trac연구 – AI로 강화된 사이버 위협의 동향 공개
다크tracDarktrace)의 새로운 연구는 AI 기반 사이버 공격의 위협이 점점 커지고 있음을 강조하며, 전 세계 기업들의 인식과 대비 사이의 심각한 격차를 드러냅니다. 1,773명의 IT 전문가를 대상으로 한 종합적인 설문조사와 고객 데이터에 대한 심층 분석을 바탕으로 한 이 연구는 다음과 같은 냉혹한 현실을 보여줍니다.dent의 89%가 향후 2년 내에 AI 기반 위협으로 인한 상당한 영향을 예상하는 반면, 60%는 현재 이러한 공격에 대한 방어 능력이 부족하다고 인정했습니다.
이러한 심각한 상황 속에서 사이버 범죄자들 사이에서 특정 공격 방식이 trac받고 있다는 점이 다크trac(Darktrace)의 조사 결과에서 드러납니다. 특히 피싱 공격이 크게 증가하여 2023년 12월 한 달 동안에만 피싱 이메일이 14%나 늘어났습니다. 또한, 고급 언어와 문장 부호를 사용하는 정교한 사회공학적 수법 역시 같은 기간 동안 35% 증가했습니다. 이러한 통계는 널리 사용되는 ChatGPT와 같은 생성형 AI 도구의 확산으로 인해 더욱 심화되고 있는 우려스러운 추세를 보여줍니다. 이러한 도구를 통해 공격자들은 더욱 설득력 있고 표적화된 피싱 캠페인을 기획할 수 있게 되었습니다.
인공지능 기반 사이버 위협의 진화
IT 보안팀의 주요 관심사는 악성코드 공격의 증가와 정교화, 특히 알려진 소프트웨어 취약점을 악용한 피싱 이메일 공격입니다. 설문dent에 따르면 악성코드 공격과 직원들의 생성형 AI 도구 사용으로 인한 민감 데이터 유출 가능성 모두 위험도 측면에서 높은 점수를 받았으며, 5점 만점에 3.84점을 기록했습니다. 이는 조직이 진화하는 사이버 위협에 대한 방어력을 강화해야 할 필요성을 절실히 보여줍니다.
서비스형 공격(as-a-service attacks)의 증가는 문제를 더욱 악화시키고 있으며, 다크trac(DarkTrace)의 1월 위협 보고서에 따르면 이러한 공격 방식이 사이버 범죄 환경에서 지배적인 위치를 차지하고 있습니다. 이러한 공격은 사이버 범죄자들에게 사전 제작된 악성 소프트웨어부터 피싱 이메일 템플릿, 결제 처리 시스템에 이르기까지 포괄적인 도구를 제공하여 정교한 캠페인을 손쉽게 실행할 수 있도록 해줍니다.
사이버 보안 환경이 급속도로 진화함에 따라 trac 의 최신 조사 결과는 AI 기반 사이버 공격의 증가하는 위협에 대응하기 위해 기업들이 사이버 보안 전략을 강화하고 적응해야 할 필요성을 강조하며 경종을 울리고 있습니다. 이러한 진화하는 위협에 직면하여, 글로벌 기업들이 차세대 고도화된 사이버 위협에 정면으로 맞설 준비가 되어 있는지에 대한 질문이 제기됩니다.
