AI발 사이버 공격 현실화…팔로알토 “3~5개월 내 새 표준”

AI 모델 악용한 해킹 공격 급증 경고
“기업들 대응 시간 거의 남지 않았다”
오픈AI·앤스로픽 모델이 취약점 탐지 가속
백악관도 은행·빅테크와 긴급 대응 논의

AI발 사이버 공격 현실화…팔로알토 “3~5개월 내 새 표준 된다” [그림=챗GPT]

인공지능(AI)을 활용한 사이버 공격이 수개월 안에 새로운 표준이 될 것이라는 경고가 나왔다. AI 모델이 인간보다 빠르게 소프트웨어 취약점을 찾아내기 시작하면서 기존 보안 체계만으로는 대응이 어려워지고 있다는 분석이다.

팔로알토네트웍스의 최고기술책임자(CTO) 리 클라리치는 13일(현지시간) 블로그 글을 통해 “AI 기반 공격이 새로운 일상이 되기 전까지 기업들에게 남은 시간은 3~5개월 정도에 불과하다”며 “다가오는 취약점 폭증은 긴급한 대응을 요구한다”고 강조했다.

클라리치는 최근 등장한 AI 모델들이 해커들의 공격 능력을 크게 끌어올리고 있다고 진단했다. 특히 앤스로픽의 ‘클로드 미토스’와 오픈AI의 ‘GPT-5.5-사이버’ 같은 최신 모델들이 알려지지 않은 소프트웨어 결함을 더 빠르고 정교하게 찾아낼 수 있다는 것이다.

그는 “몇 주 전만 해도 AI 모델 성능을 과장하는 것 아니냐는 질문이 많았다”며 “하지만 추가 테스트 결과, 오히려 우리가 예상했던 것보다 더 뛰어난 수준으로 취약점을 발견하고 있는 것으로 보인다”고 말했다.

AI 기반 사이버 공격 우려는 최근 미국 정부 차원으로도 확산하고 있다. 백악관은 주요 은행과 빅테크 기업들을 불러 AI 사이버 위협 대응 방안을 논의한 것으로 알려졌다. 앞서 구글은 이번 주 AI를 이용한 대규모 해킹 시도를 차단했다고 공개하기도 했다.

구글은 해커 조직이 AI를 활용해 소프트웨어 취약점을 자동 탐색하고 공격 도구를 만드는 움직임을 포착했다고 밝혔다. 업계에서는 기존 랜섬웨어 공격도 AI와 결합하면서 속도와 규모가 완전히 달라질 수 있다는 우려가 나온다.

팔로알토네트웍스는 대응책 마련에도 속도를 내고 있다. 클라리치는 업계 전반에 새로운 방어 체계 혁신이 필요하다며 ‘가상 패치’ 기능 등을 포함한 신규 보안 기능을 곧 공개하겠다고 밝혔다. 가상 패치는 실제 소프트웨어 업데이트 전에도 공격을 우회 차단하는 기술이다.

앤스로픽은 지난달 미토스 모델 공개 범위를 제한하며 일부 기업만 대상으로 테스트를 진행했다. 초기 테스트 그룹에는 팔로알토네트웍스와 크라우드스트라이크, 아마존, 애플, JP모건 등이 포함됐다. 해커들이 악용하기 전에 위험 요소를 먼저 찾아내기 위한 조치다.

오픈AI 역시 지난주 GPT-5.5-사이버 모델을 공개한 데 이어, 사이버보안 프로젝트 ‘데이브레이크’를 시작했다. AI 기업들이 보안 위협의 원인이 되는 동시에 이를 막기 위한 핵심 도구 공급자로도 떠오르는 셈이다.

[실리콘밸리 원호섭 특파원]