사람 손으론 못 막는다…보안 업계 "해킹 방어에도 AI 도입해야"

‌최근 AI 해킹 공격에 국내 금융기관 7곳이 속수무책으로 당했다. 획기적인 새 해킹 기법 없이, AI를 활용해 기존 해킹 공격을 빠르게 대규모로 수행했다는 것이 특징이다. 무차별적으로 진행되는 AI의 공격을 사람이 막긴 어렵다. 보안업계는 AI 해킹을 AI로 방어해야 하고, 독자 AI 모델이 없다면 일단 오픈소스 모델을 통해서 방어체계를 구축할 필요성이 있다고 목소리를 높인다.
5일 금융당국에 따르면 이번 금융기관 해킹은 데이터베이스(DB)를 직접 탈취하는 대신 웹페이지·서버에서 고객 정보를 대량으로 조회해 긁어가는 수법이 쓰였다. 수법이 빠르고 반복적이라는 점에서 AI 도구가 활용된 것으로 추정된다.
공격 IP(인터넷프로토콜)에서는 중국어권 개발자가 오픈소스로 공개한 AI 침투 테스트 도구 '아르텍스(ARTEX)'의 흔적이 포착됐다. 취약점 점검에 활용하기 위한 AI 도구가 해킹에 악용된 셈이다. 아르텍스는 대형언어모델(LLM)을 활용해 취약점을 탐색·분석하고 필요한 도구를 호출해 취약점을 검증한다.
보안업계는 자동화된 AI의 해킹 공격에 대비하기 위해 방어에도 AI를 도입해야 한다고 주장한다. AI를 통해 공격 데이터를 빠르게 분석하고 서로 다른 이벤트의 연관 관계를 파악해야 한다는 것이다. 강석균 안랩 대표는 최근 기자 간담회에서 "AI 사이버 공격은 생산성과 속도, 규모 관점에서 사람이 판단하고 대응할 수 있는 수준을 벗어났다"며 해킹 방어용 AI 기술 투자의 필요성을 설명했다.
사람 손으론 못 막는다…보안 업계 "해킹 방어에도 AI 도입해야"네이버 뉴스최근 AI 해킹 공격에 국내 금융기관 7곳이 속수무책으로 당했다. 획기적인 새 해킹 기법 없이, AI를 활용해 기존 해킹 공격을 빠르게 대규모로 수행했다는 것이 특징이다. 무차별적으로 진행되는 AI의 공격을 사람이
누구나 사용할 수 있게 중국 개발자가 소스를 공개한 AI 아르텍스에 전 세계 수십여 곳이 속수무책으로 하루만에 뚫렸고 AI를 막을 수 있는건 AI뿐이라고 AI 방어체제 목소리 나오는 중