인포시스 맥캠시, 1,750만 달러 사이버 사건 해결로 AI 보안의 시급성 부각

인도 IT 서비스 제공업체 인포시스는 금요일 2023년 사이버 사건과 관련하여 미국 자회사에 대한 소송에 관여한 원고들과 합의에 도달했다고 발표했다.

인포시스 맥캠시 시스템즈(IMS)는 1,750만 달러를 기금에 납입하여 보류 중인 집단 소송을 모두 해결하고 사건에서 제기된 모든 혐의를 해결하기로 합의했다.

인포시스 맥캠시 시스템즈의 사이버 보안 사건

2023년 11월 인포시스는 인포시스 맥캠시 시스템즈가 사이버 보안 사건에 영향을 받아 일부 애플리케이션과 시스템이 사용 불가능해졌다고 밝혔다.

이 공격은 LockBit라는 사이버 범죄 그룹에 의해 수행되었다. 이 그룹은 회사의 시스템을 암호화하고 시스템 접근 키와 교환하여 몸값을 요구하는 것으로 널리 알려져 있다. 그들은 이 접근 권한을 사용하여 민감한 IMS 시스템을 암호화하고 약 650만 명의 개인 정보를 불법적으로 접근하여 훔쳤다.

인포시스는 작년 4월, McCamish가 제3자 벤더 eDiscovery와 협력하여 이 사건으로 무단 접근과 데이터 유출의 대상이 된 최대 650만 명의 개인을 확인했다고 밝혔다.

불법적으로 획득된 민감한 데이터에는 개인의 생년월일, 은행 계좌 세부 정보, 의료 기록, 사회보장 번호 및 생체 정보가 포함되었다. 이 침입은 정보가 민감하고 사이버 범죄자들에게 중요하기 때문에 개인들 사이에서 심각한 우려를 야기했다.

사건이 인포시스 맥캠시 시스템즈에서 발생했지만, 모회사인 인포시스는 소송 해결에 대한 책임을졌다.

기존 사이버 위협을 강화하고 새로운 사이버 위협을 생성하는 도구로서 AI 사용에 대한 통찰

사이버 사건에 대한 우려가 커짐에 따라 전략적 커뮤니케이션 리더이자 저널리스트인 댄 패터슨은 AI 기반 사이버 위협이 보안 환경을 재편한다고 제안한다.

패터슨은 사이버 범죄자들이 모든 공격 단계에서 AI를 무기로 사용하고 있다고 강조했다. 대규모 언어 모델(LLM)은 대상의 소셜 미디어 프로필과 전문 네트워크를 스크래핑하여 하이퍼 개인화된 피싱 이메일을 작성한다. 생성적 적대 신경망(GAN)은 다중 요소 인증을 우회하기 위해 딥페이크 오디오와 비디오를 생성한다. WormGPT와 같은 자동화 도구는 스크립트 키디들이 시그니처 기반 탐지를 피하기 위해 진화하는 다형성 멀웨어를 발사할 수 있도록 한다.

딥페이크 영상과 관련하여, 3월 13일 인도 국영은행(SBI)은 소셜 미디어에서 유포되고 있는 많은 딥페이크 영상에 대해 경고하는 X 게시글을 공유했다. 이 영상들은 인도 정부와 일부 다국적 기업과 협력하여 인도 국영은행이 지원하는 매력적인 투자 계획을 선보이는 AI 기반 플랫폼의 출시를 거짓으로 주장하고 있다.

이 사건은 AI가 기존 사이버 위협을 강화하는 것을 넘어 완전히 새로운 범주의 보안 위험을 생성하고 있음을 보여준다.

패터슨은 악의적 행위자들이 이제 AI를 통해 최첨단 도구에 접근하여 사이버 공격을 더 정밀하고 설득력 있으며 탐지가 어렵게 만들 수 있다고 말한다. 예를 들어, 현대 생성형 AI 시스템은 방대한 양의 개인 정보, 비즈니스 커뮤니케이션 및 소셜 활동을 스크래핑하여 신뢰할 수 있는 연락처와 명성을 가진 조직을 설득력 있게 사칭할 수 있는 하이퍼 타겟팅 피싱 작업을 구축할 수 있다.

패터슨은 이 강력한 조합과 실시간으로 방어 조치를 역진화하는 자동화된 멀웨어가 공격량과 성공률 모두를 급격히 높인다고 믿는다.

하지만 AI는 방어를 위한 강력한 도구이기도 하다. AI 기반 보안 솔루션은 실시간으로 방대한 양의 데이터를 처리하면서 동시에 기존 접근 방식이 놓칠 수 있는 이상치와 가능한 위협을 감지할 수 있다. 이러한 시스템은 새로운 공격 방식에 적응하고 AI 기반 사이버 공격에 대한 동적 방어를 제공할 수 있다.