AI 달고 더 날카로워진 사이버 공격...“AI로 6시간 만에 수천 개 자격증명 탈취”

/챗GPT 생성 이미지

인공지능(AI)을 탑재한 사이버 공격은 갈수록 파괴력이 커지고 정교해지고 있다. 오픈AI의 아스트라 같은 최첨단 AI가 사이버 범죄에 악용되면 피해는 상상을 초월할 수 있다는 분석이 나온다.

구글의 보안 위협 분석 조직인 구글 위협 인텔리전스 그룹(GTIG)은 8일(현지 시각) ‘2분기 AI 위협 추적 보고서’를 발표하고, 해커들의 AI 활용이 단순한 악성코드 작성이나 취약한 부분을 찾는 것을 넘어 스스로 해킹하는 에이전틱 AI 기반 공격으로 빠르게 진화하고 있다고 분석했다.

GTIG는 “한 해킹 조직이 기업의 클라우드 자원을 침해하고, 6시간도 안 돼 AI 에이전트로 공격을 기획·실행해 수천 개의 계정을 탈취한 사례를 확인했다”고 밝혔다. 사이버 공격에 AI가 적용되면서 해킹을 준비하고 실행하는 시간이 급격히 단축됐고, 사람 보안 책임자가 이에 대응하는 골든타임도 갈수록 짧아지고 있다는 것이다.

AI는 사이버 공격 전 과정에 활용되고 있다. 중국과 연계된 스파이 그룹은 보안 취약점 식별을 위한 정찰과 피싱 문구 작성, 방화벽 회피 기술 테스트, 악성코드 난독화 등 해킹 전 과정에 AI를 도입했다. 아예 오픈소스(소프트웨어의 설계도인 소스코드를 공개해 누구나 수정하고 다시 배포할 수 있게 한 것) 배포 플랫폼 등 AI 공급망에 침투해 피해 확산을 노리는 공격도 나왔다. AI가 사용하는 소프트웨어에 백도어(몰래 들어갈 수 있는 뒷문)를 심고, 사용자가 자신도 모르게 악성코드를 내려받게 한 것이다.

북한도 AI를 사이버 범죄에 활발히 사용 중이다. 북한 연계 해커 조직 ‘미드나잇 넵튠’은 AI를 활용해 특정 기업을 겨냥한 악성코드를 만들고, 가상 화폐를 탈취한 것으로 나타났다. 존 헐트퀴스트 GTIG 수석 애널리스트는 “이제 모든 해커가 AI를 활용하고 있다”며 “AI가 자율적으로 판단하고 행동하는 에이전트 방식으로 전환되면서 한층 더 거대하고 빠른 위협에 직면하게 될 것”이라고 했다.