"사기GPT로 악성코드 제작…사이버보안 최대 화두, 'AI 악용'"

삼성SDS, AI 악용 해킹·클라우드 보안 등 5대 위협 선정

(서울=뉴스1) 조재현 기자 = 인공지능(AI)을 악용한 해킹과 클라우드 보안, 랜섬웨어 공격 등이 올해 사이버 보안 영역의 최대 화두가 될 전망이다.

삼성SDS는 23일 정보기술(IT)·제조·금융·운송·회계 분야 등의 국내 대기업과 공공 부문 보안 전문가 700여명의 설문 결과를 바탕으로 올해 주목해야 할 5대 사이버 보안 위협을 선정했다면서 이같이 밝혔다.

구체적으로 △AI를 악용한 보안 위협 △하이브리드 환경에서의 클라우드 보안 위협 △개인·민감 정보 등 데이터 유출 △진화하는 랜섬웨어 △공격 대상 확장에 따른 네트워크 보안 위협 등이다.

특히 삼성SDS는 해커가 '웜 GPT'(챗GPT의 다크웹 버전)와 '사기 GPT'(AI 기반 피싱 도구) 등 생성형 AI를 악용해 손쉽게 대량으로 악성코드를 제작하며 사이버 공격을 시도하고 있다고 지적했다.

그러면서 AI를 적용한 악성코드 분석과 위협 자동 식별 등의 방어 기술을 확보해야 한다고 강조했다.

기업 맞춤형 하이브리드 환경의 경우 보안 구성과 관리 영역이 복잡해 보안 취약점 발생 가능성이 높고, 데이터 유출 경로와 공격 방법의 다양화로 유출된 개인·민감 정보가 다크 웹에서 거래돼 2차 피해가 발생하고 있다고 알렸다.

변상경 삼성SDS 보안기술실장(상무)은 "생성형 AI, 클라우드 등 복잡한 업무 환경에 따른 보안 위협은 반드시 전사적 위기관리 관점에서 대응해야 한다"며 "보안 강화를 위한 '제로트러스트' 기반의 솔루션과 서비스 도입은 기업 경영의 필수 요소"라고 강조했다.

cho84@news1.kr

IT/과학