인공지능이 촉발한 연쇄 사이버 공격으로 정부 사이트 마비 및 은행 데이터 유출 사태 발생

지난 10 월 19 일부터 인공지능 기술을 악용한 조직적인 사이버 공격이 연이어 발생하면서 프랑스의 공공 기관 웹사이트들이 예방 차원에서 일시적으로 중단되었고, 한국을 포함한 전 세계의 여러 은행 및 기업에서 민감한 고객 데이터가 대규모로 유출되는 심각한 보안 사고가 터졌습니다. 소셜 미디어에서는 이번 연쇄 사태를 검은 10 월이라고 부르며 우려의 목소리가 커지고 있습니다.

프랑스 국가정보시스템안보청의 요청에 따라 내무부는 자국 내 약 60 만 대 이상의 서버에서 사용 중인 프이치피 언어의 치명적인 취약점을 악용한 해킹 시도를 차단하기 위해 세금 포털과 기상청 사이트를 포함한 모든 노출된 공공 웹사이트를 유지보수 모드로 전환했습니다. 위즈라는 보안 기업이 발견한 이 결함은 코드 내에 10 년 이상 잠복해 있었으나 최근 인공지능이 이를 빠르게 찾아내면서 위험이 표면화되었습니다. 클라우드플레어의 최고경영자는 공개 발표 직전 수천 건이었던 공격 시도가 발표 후 몇 시간 만에 수백만 건으로 급증했다고 밝혔습니다.

동시에 인도에 본사를 둔 이머드라사가 발급한 디지털 인증서에서 심각한 오류가 발견되어 가짜 은행 사이트를 생성할 수 있는 위험이 노출되었고, 소프트웨어 코드 저장소인 깃랩에서도 2014 년부터 존재하던 최고 등급의 취약점이 확인되어 긴급 수정이 이루어졌습니다. 유럽 연합은 이미 앞서 이러한 위협에 대해 경보를 발령한 바 있으며, 미국 사이버보안기반시설청은 아직 실제 침입 사례는 확인되지 않았다고 평가했습니다.

인공지능은 취약점 발견을 넘어 공격 과정 자체를 자동화하는 도구로도 악용되고 있습니다. 보안 업체 갬빗의 보고서에 따르면 한 해커가 무료 인공지능 도구를 활용해 단 25 달러의 비용으로 27 개 기업을 공격하여 60 만 장 이상의 신용카드 정보를 탈취했습니다. 노포지가 분석한 케른이라는 인공지능 에이전트 플랫폼의 대시보드를 통해 중국어권 해커 집단이 온라인 쇼핑몰을 대상으로 수천 건의 공격을 진행 중임이 드러났습니다.

로이터통신은 존 디어와 샤크닌자 등 100 개 이상의 기업이 피해를 입었다고 보도했으며, 크라우드스트라이크는 아트엑스라는 중국발 인공지능 도구가 한국 신한은행을 포함한 금융 기관 서버에 침입해 데이터를 훔쳐갔음을 확인했습니다. 이러한 위협에 대응하기 위해 앤스로픽은 일반 공개를 거부할 정도로 강력한 클로드 미토스 모델의 접근 범위를 확대하여 방어 체계 강화에 나서고 있습니다.

레 누메리크는 이번 연쇄 사이버 공격 사태가 인공지능의 양면성이 초래한 결과라고 상세히 보도했습니다.

Les Numeriques 보도.