생성형 AI 시대의 새로운 보안 위협: 피싱과 클라우드 침해의 증가

생성적 AI: 사이버 공격의 새로운 도구

위험한 클릭: 생성적 AI가 낳은 새로운 피싱 시대

여러분은 이메일에 어느 정도 신뢰를 두시나요? 최근 보고서에 따르면, 생성적 인공지능(Generative AI)이 작성한 피싱 이메일의 클릭률이 54%에 달해 수작업으로 작성된 이메일의 12%보다 훨씬 높습니다. 이는 AI가 어떻게 사람들의 심리를 파악하고 조작할 수 있는지를 보여주는 사례입니다.

생성적 AI는 단순히 이메일 작성에 그치지 않고, 더 복잡한 형태의 공격에도 활용되고 있습니다. 예를 들어, 한 회사는 AI로 제작된 딥페이크 영상을 보고 무려 2,560만 달러를 송금한 사례가 있습니다. 이는 AI 기술의 진보가 얼마나 빠르게 우리의 일상과 비즈니스에 영향을 미치는지를 단적으로 보여줍니다.

AI가 바꾸는 사이버 공격의 속도

기술의 발전은 그에 따른 위험도 초래합니다. 상대방이 네트워크 내에서 측면으로 이동하는 데 걸리는 평균 시간이 2023년 62분에서 2024년 48분으로 줄었습니다. 가장 빠른 경우에는 51초 만에 발생했습니다. 이는 공격자들이 더 다양한 기술을 더 빠르게 사용하고 있음을 시사합니다.

특히, '엑세스 브로커'라는 새로운 유형의 위협 행위자가 등장했습니다. 이들은 목표 시스템에 접근한 후 이를 가장 높은 가격을 제시한 구매자에게 판매하는데, 이러한 활동은 2023년부터 2024년 사이에 50% 증가했습니다.

클라우드 환경의 새로운 위협과 대응 전략

클라우드 환경도 예외는 아닙니다. 2024년 상반기에만 클라우드 침입이 26% 증가했으며, 유효 계정의 남용이 35%의 클라우드 사고 원인으로 확인되었습니다. 중국과 북한이 클라우드 수집을 늘리고 있는 원인 중 하나는 바로 AI 모델을 목표로 삼고 있기 때문입니다.

중국의 '솔트 타이푼'과 같은 고급 지속 위협 행위자는 엣지 디바이스의 취약점을 찾아 클라우드로 접근합니다. 현대 보안 도구를 사용하지 않는 이러한 기기들은 더욱 쉬운 타겟이 됩니다. 따라서 기업들은 지능적인 평가를 통해 어떤 취약점을 우선적으로 해결할지를 결정해야 합니다.

미래를 대비하기 위한 안전망 구축

사이버 공격의 위협은 날로 커지고 있지만, 이를 완벽히 막을 방법은 없습니다. 하지만, 기업과 개인은 인공지능과 클라우드 기술의 발전을 주의 깊게 관찰하고, 그에 맞는 보안 전략을 세움으로써 피해를 최소화할 수 있습니다. 앞으로의 과제는 기술의 발전과 함께 진화하는 위협에 맞서 어떻게 신속하고 효율적으로 대응할지에 달려 있습니다.

기술 발전이 가져올 긍정적 변화와 함께, 그로 인한 위협을 제대로 이해하고 대비하는 지혜가 필요합니다. 이러한 지혜는 결국 더 안전하고 혁신적인 미래를 위한 초석이 될 것입니다.