AI 시대, 사이버 보안 위협 '블랙 október'

최근 AI 기술 발전과 함께 사이버 보안 위협이 급증하며 '블랙 október'라는 용어가 등장했습니다. 클라우드 플랫폼 Railway는 AI 공급업체를 표적으로 삼은 공격자가 고객 자격 증명 및 API 키에 접근하고 해독했다고 밝혔습니다. 또한, 의료 검사 대기업 Quest Diagnostics는 개인 환자 건강 데이터 유출을 확인했으며, 인도 보안업체 eMudhra는 약한 키를 가진 8개의 디지털 인증 기관이 발견되어 공격자가 신뢰할 수 있는 웹사이트를 사칭할 수 있는 가능성이 제기되었습니다. 코드 호스팅 플랫폼 GitHub 역시 주요 서비스 중단을 겪으며 소프트웨어 세계가 공유 인프라에 얼마나 의존하는지를 보여주었습니다.

GitHub의 보안 담당 수석 이사인 Austin Devers는 이러한 사건들이 "안정성은 끊임없는 노력을 필요로 한다는 명확한 상기시켜준다"고 말했습니다. 현대 개발이 "매우 연결되어 있기" 때문이라는 설명입니다. CertiK의 OSINT 및 블록체인 인텔리전스 분석가인 Jonathan Riss는 "우리가 가장 우려하는 것은 공유 인프라의 단일 약점이 동시에 여러 조직을 노출시킬 수 있다는 점"이라고 지적했습니다. 그는 AI가 취약점을 더 빨리 찾는 능력만큼이나 이를 해결하는 능력은 아직 뒷받침되지 못하고 있다고 덧붙였습니다.

이 문제가 악화되는 한 가지 이유는 AI가 사이버 보안의 경제성을 변화시켰기 때문입니다. 과거 국가 수준의 자원과 숙련된 해커가 필요했던 공격이 이제는 어느 지하 방의 십대 청소년도 수행할 수 있게 되었습니다. AI 기업가이자 투자자인 Matt Shumer는 AI가 비기술적인 사용자도 약점을 찾아 악용할 수 있게 하여, 방어자들은 "쫓아가는 데 급급하다"고 말했습니다. "모든 약점은 여전히 수정, 테스트 및 수백만 개의 시스템에 설치되어야 하며, 이는 이미 과부하 상태인 사람들에 의해 운영됩니다." Devers는 AI 지원 보안 도구가 "대폭" 진입 장벽을 낮추어 "널리 사용되는 코드베이스에서 복잡하고 깊숙이 자리한 결함을 발견"할 수 있다고 언급했습니다.

이러한 변동성이 큰 시기에 일반 사용자들이 온라인에서 더 안전하게 지낼 수 있는 몇 가지 실질적인 단계가 있습니다. Shumer는 알지 못하는 웹사이트에 접속하지 말고, "이 사태가 진정될 때까지"는 낯선 웹사이트에 비밀번호나 카드 정보를 입력하지 말 것을 권고했습니다. 작은 웹사이트일수록 "패치가 적용되었을 가능성이 가장 낮다"는 이유에서입니다. 사용하지 않는 앱은 삭제하고 필요하지 않은 스마트 기기는 플러그를 뽑으십시오. 여분의 현금을 집에 보관하고 며칠 분량의 식료품을 준비해두는 것도 "만일을 대비한다면" 좋은 방법입니다.

Devers는 최선의 방어는 "개인 접근 지점을 봉쇄하고 전반적인 노출 범위를 작게 유지하는 것"이라고 말했습니다. 모든 계정에 대해 다중 인증(MFA)을 활성화하고, 문자 메시지보다는 인증 앱이나 하드웨어 보안 키를 사용하는 것이 이상적입니다. Devers는 "이것은 회로 차단기처럼 작동하여...", "...개인 정보 유출 또는 계정 탈취로 이어질 수 있는 추가적인 침해 시도를 막아줄 수 있다"고 덧붙였습니다.

AI는 사이버 보안의 경제성을 변화시켜, 과거에는 국가 수준의 자원과 정교한 해커가 필요했던 공격을 이제는 개인도 수행할 수 있게 만들었습니다. 이는 보안 전문가들이 직면한 가장 큰 도전 과제 중 하나입니다. AI가 취약점을 더 빠르게 식별할 수 있지만, 이러한 취약점을 더 빨리 해결할 수 있는 능력은 아직 부족하다는 지적이 나오고 있습니다. Devers는 AI 지원 보안 도구가 "대폭" 진입 장벽을 낮추어 "널리 사용되는 코드베이스에서 복잡하고 깊숙이 자리한 결함을 발견"하는 데 기여하고 있다고 말했습니다. 이는 긍정적인 측면이지만, 동시에 공격자들에게도 더 많은 기회를 제공할 수 있습니다. Shumer는 AI가 비기술적인 사용자도 약점을 찾아 악용할 수 있게 만들어, 방어자들이 "쫓아가는 데 급급하다"고 강조했습니다. 이는 AI 발전 속도에 맞춰 보안 전략을 지속적으로 업데이트해야 함을 시사합니다.

이러한 상황에서 사용자들이 스스로를 보호하기 위한 몇 가지 실질적인 조치가 중요합니다. Shumer는 신뢰할 수 없는 웹사이트 방문을 피하고, 특히 "이 사태가 진정될 때까지"는 낯선 사이트에 개인 정보를 입력하지 말 것을 권장했습니다. 그의 말에 따르면, 소규모 웹사이트는 보안 패치가 미흡할 가능성이 높기 때문입니다. 또한, 사용하지 않는 앱은 삭제하고 필요하지 않은 스마트 기기의 연결을 해제하는 것이 좋습니다. 만일의 사태에 대비하여 비상 식량과 약간의 현금을 준비하는 것도 현명한 선택입니다. Devers는 개인 접근 지점을 제한하고 전반적인 디지털 발자국을 최소화하는 것이 최선의 방어 전략이라고 강조했습니다. 모든 계정에 다중 인증(MFA)을 활성화하는 것이 중요하며, 문자 메시지 기반 인증보다는 인증 앱이나 하드웨어 보안 키를 사용하는 것이 더 안전하다고 그는 조언했습니다. Devers는 "이는 추가적인 침해 시도를 막아주는 회로 차단기 역할을 하여 개인 정보 유출이나 계정 탈취로 이어질 수 있는 추가적인 침해 시도를 막아준다"고 덧붙였습니다.

결론적으로, AI 시대의 사이버 보안은 이전과는 다른 차원의 도전 과제를 안겨주고 있습니다. 기술 발전은 양날의 검처럼, 편의성을 증대시키는 동시에 새로운 위협을 만들어내고 있습니다. 따라서 개인 사용자들은 물론, 기업과 정부 차원에서도 지속적인 관심과 투자, 그리고 능동적인 대응 전략 마련이 시급합니다. '블랙 október'와 같은 위협에 대비하여, 우리는 끊임없이 배우고 적응해야 할 것입니다.