AI 해킹, 2028년까지 영국 중요 인프라 '위협'…보안 투자 시급

영국 국립사이버보안센터(NCSC)는 2028년까지 인공지능(AI) 기반 악성코드를 활용한 랜섬웨어 공격이 영국 중요 국가 인프라에 심각한 위협이 될 것이라고 경고했다. NCSC의 연례 보고서 '사이버 국가의 현황(State of the Cyber Nation)'에 따르면, 향후 2년 내 적대 세력은 AI를 활용하여 랜섬웨어, 사회 공학, 소프트웨어 취약점 악용 등 사이버 공격의 규모와 효율성을 크게 증대시킬 것으로 예상된다. NCSC 최고경영자(CEO)인 리처드 호른은 AI가 새로운 공격 기술을 발명하기보다는, 오랫동안 간과되어 온 기존의 취약점들을 상상할 수 없는 규모로 발견하고 악용하는 데 사용될 것이라고 지적했다. 그는 "수십 년간 우리는 '값싼 기술'에 안주해왔다"며, 이는 더 이상 지속될 수 없다고 강조했다. 호른 CEO는 기업들이 기술에 대한 투자를 제대로 하고, 불필요하게 인터넷에 시스템을 연결하는 것을 중단하며, 정부의 '사이버 필수 인증(Cyber Essentials)'을 보안의 최종 목표가 아닌 시작점으로 삼아야 한다고 촉구했다. 그는 만약 이러한 조치가 취해지지 않을 경우, 지도자들은 식료품이 선반에 없거나, 불이 꺼지거나, 사업체가 도산하는 이유를 투자자, 직원, 고객에게 설명해야 할 책임이 있다고 경고했다. 이번 경고는 영국 정부가 국가 사이버 방패(Cyber Shield) 구축을 위해 6천만 파운드(약 8천만 달러)를, 중요 인프라 전반의 취약점을 식별하기 위한 새로운 '국가 노출 및 실시간 취약점 센터(National Exposure and Real-Time Vulnerability Centre)'에 7천만 파운드(약 9천3백만 달러)를 투자한다고 발표한 직후 나왔다. 또한, NCSC가 운영할 맨체스터의 새로운 AI 사이버 보안 우수 센터(AI Cyber Security Centre of Excellence) 설립도 추진된다. 이미 사이버 범죄자들은 AI를 활용하는 움직임을 보이고 있다. 지난 5월, 구글 위협 인텔리전스 그룹은 사이버 범죄자들이 AI 모델을 사용하여 이전에 알려지지 않았던 취약점을 발견하고 이를 무기화했으며, 이로 인해 인기 있는 오픈소스 관리 도구의 2단계 인증을 우회할 수 있었다고 보고한 바 있다. 이는 AI가 지원하는 공격이 현실화되고 있음을 보여주는 첫 사례였다. NCSC는 AI가 기존 사이버 보안의 허점을 파고들어 피해를 극대화할 수 있다고 경고하며, 기업과 정부의 선제적이고 적극적인 보안 투자와 전략 수립의 중요성을 거듭 강조했다. 이러한 움직임은 AI 기술의 발전이 사이버 보안 환경에 미치는 복합적인 영향을 잘 보여주며, 미래의 사이버 위협에 대한 대비를 서두르는 것이 얼마나 시급한지를 시사한다.