"사이버공격 수법 고도화…구글, AI로 보안 강화"

아만다 워커 구글 연구 개발 총괄

아만다 워커(Amanda Walker) 구글 보안 및 개인정보보호 연구 개발 총괄./사진제공=구글코리아

지난해 전세계에서 '피싱' '멀웨어' '랜섬웨어' 등의 사이버공격 키워드를 구글에서 가장 많이 검색한 나라는 한국이었다. 이처럼 AI(인공지능)기술의 발전으로 사이버공격 수법도 고도화하는 가운데 구글은 맞춤형 'AI 보안'으로 대응에 주력한다고 밝혔다.

아만다 워커 구글 보안및개인정보보호연구개발 총괄은 18일 서울에서 열린 '세이퍼 위드 구글'(Safer with Google)' 행사를 계기로 한국 취재진과 만나 이처럼 밝혔다. 구글은 '트렌드 검색어'를 분석한 결과, 한국이 지난해 '피싱' '멀웨어' '랜섬웨어' 등의 키워드를 가장 많이 검색했다고 밝혔다. 특히 2~5위 국가인 세르비아, 벨기에, 캄보디아, 싱가포르 대비 한국의 검색량이 월등했는데 워커 총괄은 "사이버보안에 대해 (한국인이) 더 많은 것을 알고 싶어하는, 더 관심이 높다는 것"이라고 해석했다.

지난해 국내에서 사이버공격 사건은 이전보다 78% 늘었고 한국은 전세계에서 '사기'(fraud)를 가장 많이 검색한 상위 10개국에도 포함됐다. 특히 AI기술 고도화가 사이버공격의 새로운 불안요소로 등장했다. 이날 행사에 참석한 곽진 아주대 사이버보안학과 교수는 "공격자가 기반지식이 전혀 없더라도 AI기술을 활용해 공격도구를 만들 수 있다"며 "방어자로선 AI 활용능력을 갖추지 못할 경우 AI가 보안의 큰 위협이 될 것"이라고 내다봤다.

특히 발전하는 생성형 AI기술이 사이버보안 침해를 방어하는 사람보다 공격자에게 유리하게 작용할 가능성도 거론됐다. 곽 교수는 "공격자로서는 언젠가 목표만 달성하면 되지만 방어자는 관련 법·규제도 고도화됨에 따라 상대적으로 AI기술을 활용해 문제를 보완하는 데 어려움을 겪을 수도 있다"고 지적했다. 이에 대해 워 총괄은 "방어자의 딜레마"라고 표현했다.

그럼에도 구글은 AI기술을 활용한 사이버보안 노력을 지속한다. 일례로 AI기술을 적용한 G메일은 연간 전 세계 1억건의 피싱메일을 걸러냈고 웹브라우저 크롬은 매일 50억대의 기기를 보호한다. 생성형 AI '제미나이 1.5 프로'를 탑재한 구글 위협인텔리전스는 랜섬웨어 '워너크라이' 코드 전체를 34초 만에 분석해 킬 스위치를 확인했다.

워커 총괄은 "AI기술은 '방어자의 이점'을 확보할 기회를 제공한다"며 "인간과 달리 AI를 동원한 대량의 매스피싱 등을 탐지해 차단하는 등의 기술을 적용한다"고 소개했다.

사이버보안 인력수급의 중요성도 강조했다. 워커 총괄은 "구글이 강력하게 적용하는 원칙 중 하나는 AI에 (사이버보안의) 권한을 위임하는 것이 아니라 이용자의 역량을 극대화하는 것"이라며 "인간에게 관련정보를 제공해야 한다"고 덧붙였다.

변휘 기자 hynews@mt.co.kr