해커도 AI, 방어도 AI…창과 방패 대결 시작

[앵커]

AI를 활용한 해킹이 갈수록 빠르고 정교해지면서, 방어에도 AI를 투입하는 움직임이 확산하고 있습니다.

공격 징후를 자동으로 탐지하고 접속 차단까지 지시하는 건데, 실제 어떤 효과가 있는지 이유민 기자가 실험해 봤습니다.

[리포트]

가상의 은행 사이트에 해킹 AI를 가동했습니다.

불과 22분 만에 계좌 정보 999건과 관리자 아이디, 비밀번호까지 빼냅니다.

같은 상황에서 보안 AI에 방어를 지시하니 금세 수상한 움직임을 포착하고, 대응에 나섭니다.

해킹 AI는 한꺼번에 서버 여러 곳을 자동 탐색하다 빈틈을 발견하면 다양한 공격 방법을 수행해 정보를 빼내려 시도합니다.

이에 맞서는 보안 AI는 침입 징후가 포착되면 공격 경로 역추적, 패치 자동 생성 등을 통해 해킹 시도를 차단합니다.

[장상근/보안업체 로그프레소 연구소장 : "AI가 워낙 광범위하게 들어오니까 한두 개만 놓쳐도 사실 뚫고 들어오는 거거든요. 기계적인 속도로 방어를 하지 못하면 이게 뚫리는 상황이 되는 거죠."]

AI 방어 시스템을 도입한 기업은 이미 그 성과를 체험하고 있습니다.

우리은행의 경우 AI를 활용한 상시 모의 해킹을 통해 금융권을 강타한 연쇄 해킹 피해를 막을 수 있었습니다.

[정진완/우리은행장/국회 정무위 국정감사/지난 달 : "운이 좋았다고 생각합니다. 저희가 실은 하루에 거의 2백 건 이상 해킹(공격)이 들어오기 때문에…."]

개별 기업의 AI 대응 뿐 아니라 위협 정보를 신속히 공유하는 것도 중요합니다.

이미 해외에선 보안기업들이 수많은 해킹 위협 정보를 공유하며 공동 대응에 나서고 있습니다.

[곽진/아주대 사이버보안학과 교수 : "공격의 패턴을 예측한다거나, AI 도구를 활용해서 방어 체계에 도움이 되도록 가공을 한다든가, 활용할 수 있는 거겠죠."]

지난해 한국인터넷진흥원에 공유된 위협 예방정보는 약 3억 5천만 건.

AI로 공격하고 AI로 막아내는, '창과 방패'의 대결이 이제 현실이 되고 있습니다.

KBS 뉴스 이유민입니다.

촬영기자:송상엽/영상편집:김기곤/그래픽:박미주 최창준

■ 제보하기
▷ 전화 : 02-781-1234, 4444
▷ 이메일 : kbs1234@kbs.co.kr
▷ 카카오톡 : 'KBS제보' 검색, 채널 추가
▷ 유튜브, 네이버에서도 KBS뉴스를 구독해주세요!

이유민 기자 (reason@kbs.co.kr)