구글: 해커, AI로 새로운 소프트웨어 취약점 발견

AI 기반 사이버 공격의 주요 발견 사항

구글의 위협 인텔리전스 그룹은 한 유명 사이버 범죄 조직이 인공지능을 성공적으로 사용하여 이전에 알려지지 않은 소프트웨어 취약점을 발견했다고 보고했습니다. 이는 공격자들이 AI를 활용하여 제로데이 취약점을 찾아내고 익스플로잇을 생성한 최초의 사례입니다.

널리 사용되는 오픈소스 도구를 표적으로 삼았던 이 공격은 대규모 악용 사태로 이어지기 전에 성공적으로 차단되었습니다.

진화하는 위협 환경 개요

이 보고서는 더욱 자율적인 사이버 작전으로의 상당한 전환을 강조합니다. 공격자들은 AI를 단순히 연구 목적뿐만 아니라 표적 분석, 악성 코드 생성, 제한된 인간 감독 하에 의사 결정을 내리는 능동적인 구성 요소로 점점 더 많이 사용하고 있습니다.

구글의 수석 분석가인 존 헐트퀴스트는 이러한 발견이 범죄 조직과 국가 지원 그룹 모두의 해킹 혁신에서 AI의 역할에 대한 '빙산의 일각'일 가능성이 높다고 말했습니다.

시장 및 규제적 함의

이러한 발전은 기업과 공공 인프라에 대한 사이버 위험의 속도와 규모를 증가시킵니다. 유럽의 금융 규제 당국은 고조된 지정학적 긴장 속에서 빠르게 진화하는 AI 모델이 제기하는 과제를 지적하며 이러한 우려에 동조했습니다.

전 세계 정부는 복잡한 사이버 공격을 시작하는 장벽을 낮출 수 있는 강력한 AI 시스템을 어떻게 규제할 것인지 고심하고 있습니다.

향후 전망

공격 워크플로우에 AI가 통합되는 속도는 가속화될 것으로 예상됩니다. 아직 초기 단계이지만, 이러한 추세는 정교한 사이버 캠페인에 필요한 시간과 전문 지식을 크게 줄일 수 있습니다. 시장 참여자와 사이버 보안 기업은 더욱 발전되고 자율적인 위협에 대비해야 합니다.

자주 묻는 질문

질문: 이 사건이 중요한 이유는 무엇입니까?
답변: 구글이 해커들이 AI를 사용하여 완전히 새로운, 악용 가능한 소프트웨어 취약점을 발견했음을 확인한 것은 이번이 처음이며, 이는 사이버 범죄의 새로운 수준의 정교함을 나타냅니다.

질문: 어떤 주체들이 사이버 공격에 AI를 사용하고 있습니까?
답변: 보고서에 따르면 중국, 러시아, 북한과 관련된 사이버 범죄자 및 국가 연계 해킹 그룹이 작전에 AI를 실험적으로 사용하고 있습니다.

출처: Investing.com