인포시스 맥캐미쉬, AI 보안의 시급성 증대 속에 1,750만 달러 규모의 사이버 소송 합의

인도의 IT 서비스 제공업체인 인포시스는 금요일, 2023년 발생한 사이버dent와 관련하여 미국 자회사를 상대로 소송을 제기한 원고들과 합의 계약을 체결했다고 발표했습니다.

인포시스 맥캐미시 시스템즈(IMS) 는 계류 중인 모든 집단 소송을 해결하고 해당dent. 에서 제기된 모든 혐의를 해소하기 위한 기금에 1,750만 달러를 지불하기로 합의했습니다

Infosys McCamish Systems의 사이버 보안 행사

2023년 11월, 인포시스는 인포시스 맥캐미쉬 시스템즈가 사이버 보안dent의 영향을 받아 일부 애플리케이션과 시스템을 사용할 수 없게 되었다고 밝혔습니다.

이번 공격은 기업 시스템을 암호화하고 시스템 접근 키를 대가로 금전을 요구하는 것으로 악명 높은 사이버 범죄 조직 록비트(LockBit)가 자행했습니다. 이들은 확보한 키를 이용해 민감한 정보 관리 시스템(IMS)을 암호화하고 개인 정보를 탈취하여 약 650만 명의 데이터에 불법적으로 접근했습니다.

매캐미쉬는 인포시스가 지난해 4월, 제3자 공급업체인 eDiscovery와 협력하여 해당dent으로 인해 최대 650만 명의 개인 정보가 무단 접근 및 데이터 유출 피해를 입은 것으로dent했다고 밝혔습니다.

불법적으로 유출된 개인 정보에는 생년월일, 은행 계좌 정보, 의료 기록, 사회 보장 번호 및 생체 정보가 포함되었습니다. 이러한 정보는 사이버 범죄자들에게 매우 중요하고 민감한 정보이기 때문에 이번 침입 사건은 개인들 사이에 심각한 불안감을 조성했습니다.

해당dent 이 인포시스 맥캐미시 시스템즈에서 발생했음에도 불구하고, 모회사인 인포시스는 소송 해결에 대한 책임을 졌습니다.

인공지능을 활용하여 기존 사이버 위협을 강화하고 새로운 사이버 위협을 만들어내는 방법에 대한 통찰

사이버 공격에 대한 우려가 커지는 가운데, 전략 커뮤니케이션 전문가이자 언론인인 댄 패터슨은 인공지능 기반 사이버 위협이 안보 환경을 재편하고 있다고 주장합니다.

패터슨은 사이버 범죄자들이 공격의 모든 단계에서 AI를 무기화하고 있다고 강조합니다. 대규모 언어 모델(LLM)은 대상의 소셜 미디어 프로필과 전문 네트워크 정보를 수집하여 고도로 개인화된 피싱 이메일을 생성합니다. 생성적 적대 신경망(GAN)은 딥페이크 오디오 및 비디오를 만들어 다중 인증을 우회합니다. WormGPT와 같은 자동화 도구는 스크립트 키디들이 서명 기반 탐지를 회피하도록 진화하는 다형성 악성코드를 배포할 수 있도록 합니다.

딥페이크 영상과 관련하여, 인도 국립은행(State Bank of India)은 3월 13일 게시물을 . 해당 영상들은 인도 국립은행이 인도 정부 및 일부 다국적 기업과 협력하여 수익성 높은 투자 상품을 소개하는 AI 기반 플랫폼을 출시했다는 허위 주장을 담고 있습니다.

이번 사건dent 인공지능이 기존 사이버 위협을 강화할 뿐만 아니라 완전히 새로운 유형의 보안 위험을 만들어내고 있음을 보여줍니다.

패터슨은 악의적인 공격자들이 이제 AI를 통해 최첨단 도구를 활용하여 사이버 공격을 더욱 정밀하고 설득력 있게, 그리고 탐지하기 어렵게 만들 수 있다고 말합니다. 예를 들어, 최신 생성형 AI 시스템은 방대한 개인 정보, 업무 관련 커뮤니케이션, 소셜 활동 데이터 세트를 분석하여 신뢰할 수 있는 연락처나 평판이 좋은 조직을 완벽하게 사칭하는 고도로 정밀한 피싱 공격을 구축할 수 있습니다.

패터슨은 이러한 강력한 조합에 더해 실시간으로 방어 조치에 대응하도록 진화하는 자동화된 악성 소프트웨어가 공격량과 성공률을 획기적으로 높인다고 믿습니다.

하지만 AI는 방어를 위한 강력한 도구이기도 합니다. AI 기반 보안 솔루션은 엄청난 양의 데이터를 실시간으로 처리하는 동시에 기존 방식으로는 간과할 수 있는 이상 징후와 잠재적 위협을 탐지할 수 있습니다. 이러한 시스템은 새로운 공격 방식에 적응하고 AI 기반의 사이버 공격에 대한 역동적인 방어 체계를 구축할 수 있습니다.