"사이버 보안, AI는 양날의 검…핵티비스트 증가 추세"

실시간
뉴스

보안

"사이버 보안, AI는 양날의 검…핵티비스트 증가 추세"

디지털데일리 발행일 2024-01-24 13:52:09

김보민 기자

URL복사

팔로알토 네트웍스 '2024년 사이버 보안 전망'

[디지털데일리 김보민기자] 사이버 위협에 대한 경각심이 커진 가운데, 인공지능(AI) 기술이 긍정적이면서 부정적인 효과를 동시에 가져올 것이라는 전망이 나왔다.

24일 사이버 보안 전문기업 팔로알토 네트웍스는 '2024년 사이버 보안 전망'을 통해 올해 사이버 공격자들의 위협 행위가 고도화될 것으로 내다봤다.

이안 림(Ian Lim) 팔로알토 네트웍스 아시아태평양지역 최고 보안 책임자는 "지난해 경우 기업들이 사이버 보안에 많은 투자를 단행했음에도 불구하고 공격 피해를 입는 사례가 이어졌다"라며 "사이버 위생 문제를 악용하거나 기존 방어 체계를 무너뜨리기 위해 새 방법을 찾는 공격자들의 끈기 때문"이라고 말했다.

이어 "또 다른 주요 원인은 현대 인프라를 운영하는 대부분 조직들이 보안 기능을 복잡하게 구현하기 때문"이라며 "고도로 상호 연결된 혁신 환경을 보호하기 위해 서로 다른 도구를 사용하는 추세인데, 이러한 도구들 간 상관관계가 부족하고 노이즈가 발생하는 경우 가시성 격차가 발생하고 탐지 및 대응 능력이 약화된다"라고 설명했다.

팔로알토 네트웍스는 올해 주목해야 할 주요 흐름 중 하나로 'AI'를 꼽았다. 챗GPT가 출시된 이후 전 세계적으로 사이버 범죄를 민주화할 수 있는 가능성에 대한 우려가 제기된 바 있다. 프롬프트를 활용해 피싱 이메일을 대규모로 생성할 수 있고, 딥페이크와 음성 기술 등 새로운 방식으로 은행에서 수백만 달러를 탈취하는 시도도 발견된 바 있다.

반면 생성형 AI는 보안 상황을 요약하고, 노이즈를 걸러내고 이벤트 개요를 제공하는 임무를 수행할 수도 있다. 사이버 보안 분야에서 AI가 양날의 검 역할을 하고 있는 셈이다.

팔로알토 네트웍스는 핵티비스트(해킹을 투쟁 수단으로 사용하는 행동주의자)들도 늘어날 것으로 내다봤다. 이전에는 핵티비스트 활동을 하기 위해 높은 수준의 기술 전문 지식이 필요했지만, 서비스형 사이버 범죄 모델이 등장하면서 자금과 의욕만 있다면 언제든지 활동을 전개할 수 있게 됐기 때문이다.

이 밖에도 운영기술(OT) 환경을 노리는 공격이 증가할 가능성도 커지고 있다. 팔로알토 네트웍스는 이러한 분위기에 따라 멀티 및 하이브리드 클라우드 보안의 중요성이 커지고, 탐지 및 대응 시간을 단축시킬 통합 접근법이 떠오를 것으로 예측했다.

림 책임자는 "올해에도 강한 동기를 가진 사이버 범죄 조직, 국가 차원의 공격, 핵티비스트들이 늘어날 전망인 반면 이를 늦추기 위해 우리가 할 수 있는 일은 많지 않다"라며 "AI를 통해 보안 기능의 복잡성을 해결하는 등 효과적이고 비용 효율적인 방안을 찾아야 한다"라고 말했다.