영국, 핵심 인프라 겨냥 AI 랜섬웨어 공격 2028년까지 발생 가능성 매우 높아

영국 국가사이버보안센터(NCSC)는 화요일 인공지능(AI) 기반 랜섬웨어 공격이 2028년까지 국가 핵심 인프라를 겨냥할 가능성이 매우 높다고 경고했다. NCSC의 연례 사이버 국가 현황 보고서(State of the Cyber Nation)는 적대 세력이 향후 2년 안에 AI를 활용해 사이버 작전을 확대하고 효율화할 가능성이 매우 높다고 밝혔다. 보고서는 랜섬웨어, 사회공학, 소프트웨어 취약점 악용을 해당 작전에 포함했다. NCSC는 영국 신호정보기관 GCHQ 산하 기관이다.

NCSC 최고경영자 리처드 혼은 보고서 발표를 위해 준비한 발언에서 위협의 주된 원인은 새로운 공격 방식이 아니라 기존의 취약점이라고 말했다. 혼은 앞으로 몇 달 사이 사이버 사건이 전례 없이 증가할 수 있다고 경고했다. 혼은 AI가 오랫동안 방치된 취약점을 이전에는 상상하기 어려웠던 규모로 발견하고 악용할 수 있게 한다고 말했다. 그는 조직들이 수십 년간 기술에 충분히 투자하지 않았다고 말했다.

혼은 조직들에 기술에 적절히 투자하고 시스템의 불필요한 인터넷 연결을 피하라고 촉구했다. 혼은 정부의 사이버 에센셜(Cyber Essentials) 인증이 최종 목표가 아니라 보안의 기본 기준이 돼야 한다고 말했다. 혼은 행동에 나서지 않는 지도자들은 식량 부족, 정전, 사업 실패와 관련해 투자자와 직원, 고객의 질문을 받게 될 수 있다고 경고했다.

정부는 지난주 국가 사이버 실드(Cyber Shield)의 초기 단계에 6,000만 파운드, 약 8,000만 달러를 투입한다고 발표했다. 정부는 핵심 인프라 전반의 취약점을 찾아낼 국가 노출·실시간 취약점 센터(National Exposure and Real-Time Vulnerability Centre) 신설에도 7,000만 파운드, 9,300만 달러를 투입한다고 발표했다. 정부는 또 맨체스터에 AI 사이버보안 우수센터를 설립하고 NCSC가 운영하도록 하겠다고 밝혔다.

구글 위협 인텔리전스 그룹은 5월 사이버 범죄자들이 AI 모델을 이용해 이전에 알려지지 않은 취약점을 발견하고 공격에 활용했다고 밝혔다. 이 취약점으로 공격자들은 널리 쓰이는 오픈소스 관리 도구의 2단계 인증을 우회할 수 있었다. 구글 위협 인텔리전스 그룹은 이 사례를 실제 환경에서 AI가 지원한 제로데이 개발이 확인된 첫 사례라고 설명했다. 그러나 같은 달 발표된 케임브리지대 연구는 대부분의 범죄자가 정교한 공격이 아니라 스팸과 피싱에 AI를 사용했다고 밝혔다. 이 연구는 사이버 범죄 포럼의 게시글 9만 건 이상을 살펴봤다.

이베트 쿠퍼 영국 외무장관은 7월 최첨단 AI 시스템이 전쟁과 범죄, 사회를 바꾸기 전에 각국 정부가 AI 안전장치에 합의해야 한다고 경고했다. 쿠퍼는 "행동에 나서기 전에 AI판 히로시마가 일어날 때까지 기다릴 여유는 없다"고 썼다.