-
영국 NCSC는 2028년까지 AI 기반 멀웨어가 랜섬웨어를 통해 핵심 인프라를 표적 삼을 수 있다고 경고했습니다.
-
AI는 해커가 취약점을 식별하고 피싱을 자동화하며 기존 공격을 가속화하는 데 도움을 주고 있습니다.
-
중국과 연관된 캠페인과 AI 지원 랜섬웨어 운영 사례들이 문서화되어 있습니다.
영국의 사이버 기관은 AI가 곧 범죄자들이 필수 서비스를 방해하는 데 사용될 수 있다고 경고했습니다. 11월 3일, 국가 사이버 보안 센터(NCSC)는 saAI 기반 악성코드가 2028년까지 영국 주요 인프라에 대한 랜섬웨어 공격에 사용될 수 있다고 밝혔습니다.
이 경고는 아직 확인되지 않았습니다. 이 경고는 범죄자들이 운영자가 수정하기 어려웠던 취약점을 얼마나 빠르게 이용할 수 있는지를 다룹니다.
위험의 핵심은 새로운 유형의 공격이 아닌 속도입니다
AI가 해커들이 익숙한 공격을 더 빠르게 수행하도록 돕고 있습니다. NCSC는 이를 힘의 증폭기로 묘사합니다. 이는 공격자들이 표적을 식별하고 피싱 메시지를 작성하며 취약점을 발견하고 익스플로잇을 개발하는 속도를 높여줍니다. 하지만 이러한 작전은 여전히 인간의 지시를 따릅니다. 국제 AI 안전 보고서에 따르면, 인간의 개입 없이 시작부터 끝까지 완전히 자율적으로 수행된 사이버 공격 사례는 아직 문서화되지 않았습니다.
NCSC의 수장인 리처드 호른스는 장기간 방치된 보안 문제를 지적했습니다.
“오랫동안 용인되어 온 취약점들은 이제 상상할 수 없었던 규모로 발견되고 악용될 수 있습니다.”
영국은 사이버 방패(Cyber Shield)에 6천만 파운드를, NERV 취약점 스캔 센터에 7천만 파운드를 투자하기로 했습니다. 맨체스터에는 새로운 AI 사이버 보안 중심센터가 설립될 예정입니다. 또한 NCSC는 중국이 AI를 활용해 전략적 인프라를 표적으로 삼기에 특히 유리한 입지에 있다고 보고 있습니다.
AI 지원 침입 사례는 이미 문서화되어 있습니다
더 빠른 공격의 양상이 이미 나타나고 있습니다. 10월, 크라우드스트라이크는 중국과 연관된 Vapor Panda가 ARTEX를 사용해 최소 14개국에 걸쳐 200개 이상의 조직을 공격했다고 문서화했습니다. 그러나 실제 침투(post-exploitation)가 확인된 곳은 단 9곳에 불과했습니다. 표적이 되었다고 해서 반드시 침해당했다는 의미는 아니며, 이는 크립토폴리탄이 보도한 바와 같습니다.
랜섬웨어 그룹들도 공격을 수행하기 위해 AI를 활용하고 있습니다. Sophos의 조사에 따르면 Aur0ra 운영자는 Cursor 및 기타 AI 모델을 사용하여 침해된 네트워크에 대한 더 깊은 접근 권한을 확보했습니다. 공격자들은 탈취한 자격 증명을 제공하고 표적을 식별했으며, AI는 인간의 최소한의 감독 하에 네트워크를 탐색하고 관리자 권한을 획득하는 데 도움을 주었습니다.
이 결과는 AI가 기존 해킹 방법을 개선할 수 있는 능력을 시사합니다. Red Canary 역시 이 결론을 내렸으며, 공격자들이 새로운 방법을 개발하는 대신 AI를 활용해 알려진 방식으로 시스템을 더 빠르게 해킹할 수 있다고 밝혔습니다. CrowdStrike의 2026년 위협 보고서에 따르면, AI로 가능해진 해커들의 공격 건수가 2025년 89% 증가하면서 문제가 악화되고 있습니다.
모두가 삽을 파기 시작할 때 누가 삽을 팔까
기업들이 AI 사이버보안에 대한 지출을 늘릴 준비를 하는 가운데 이러한 위협이 커지고 있습니다. Gartner의 예측에 따르면 글로벌 AI 사이버보안 지출은 2026년 513억 달러에서 2027년 860억 달러로 증가할 전망입니다. 저희 계산에 따르면, AI 사이버보안은 2026년 전체 예상 AI 지출 중 1.9%를 차지하며, 이는 2025년의 1.5%에서 증가한 수치입니다.
사이버보안 우려가 전 세계적으로 커지고 있습니다. 세계경제포럼(WEF)의 설문조사에 따르면 응답자의 87%가 2025년 AI 관련 취약성이 가장 빠르게 증가하는 사이버 위험이라고 인식했습니다. 또 다른 94%는 향후 1년간 AI가 사이버 보안에 가장 큰 영향을 미칠 것으로 예상했습니다. 이러한 결과는 조직들이 위협을 얼마나 심각하게 보고 있는지 보여줍니다. 다만 실제 공격 규모를 측정하는 것은 아닙니다. 가트너(Gartner)의 지출 전망도 NCSC가 11월 3일 경고문을 발표하기 전에 공개되었습니다.
방어자들이 공격자들보다 더 빠르게 패치를 적용할 수 있을까
하지만 사이버 보안에 더 많은 비용을 투입한다고 해서 반드시 핵심 인프라가 더 안전해지는 것은 아닙니다. 영국의 '사이버 실드(Cyber Shield)'와 NERV 센터는 조직이 취약점을 조기에 식별하는 데 도움이 될 수 있습니다. 그러나 이를 해결하는 것은 또 다른 과제입니다. 운영자들은 노후화된 시스템을 업그레이드하기 위해 여전히 자금, 숙련된 인력, 시간이 필요합니다. NCSC는 AI로 인해 공격이 더 빠르고 저렴해짐에 따라 구형 인프라가 취약한 상태로 남을 수 있다고 경고합니다. 이미 제한된 예산으로 고군분투하고 있는 필수 서비스 분야에서는 이것이 심각한 문제가 됩니다. 이제 중요한 질문은 공격자가 취약점을 악용하기 전에 이를 해결할 수 있느냐는 것입니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
AI 기반 공격이 영국의 인프라에서 이미 발생했는가?
아니요. NCSC의 11월 3일 보고서는 예측입니다. 이 보고서는 2028년까지 영국 국가 핵심 인프라에 대한 랜섬웨어 공격에서 AI 기반 멀웨어가 "매우 높은 확률"로 사용될 것으로 평가하지만, 이미 발생했다는 것은 아닙니다.
현재 공격에서 AI는 실제로 어떻게 활용되고 있나요?
CrowdStrike와 Sophos에 따르면, 공격자들은 ARTEX와 같은 에이전트형 AI 프레임워크와 Cursor와 같은 도구를 활용해 정찰, 취약점 발견 및 수평 이동 작업을 자동화하고 있으며, 인간 운영자가 여전히 작전을 지시하고 최종 결정을 내립니다.
AI 사이버보안 분야에는 얼마나 많은 예산이 투입되고 있나요?
가트너는 전 세계 AI 사이버보안 지출이 2025년 259억 달러에서 2026년 513억 달러로 증가하며, 2027년에는 약 860억 달러에 달할 것으로 전망합니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
아시쉬 쿠마르
아시쉬 쿠마르는 8년의 뉴스룸 경험을 갖춘 암호화폐 및 금융 전문 기자입니다. 그는 암호화폐 시장, 규제, DeFi, 거래소 생태계 동향을 보도합니다. Coingape, Todayq, Newsroompost에서 활동했으며, IIMC에서 영어 저널리즘 석사 과정 (PGDP) 을 수료했습니다. 또한 아서 헤이즈, 야트 시우, 오스틴 페데라 등 업계 주요 인사들을 인터뷰한 바 있습니다.
