영국, 2028년까지 AI 기반 주요 인프라 랜섬웨어 공격 발생 가능성 '매우 높음'

요약

• UK의 National Cyber Security Centre는 국가 핵심 인프라가 2028년까지 AI 기반 멀웨어와 관련된 랜섬웨어 공격에 대비해야 한다고 밝혔다.
• NCSC 수장 Richard Horne은 AI가 "너무 오랫동안" 묵인되어 온 취약점을 노출할 것이라고 경고하며, "저가형 기술"의 시대는 끝나야 한다고 말했다.
• 이번 경고는 UK가 국가 Cyber Shield에 £60 million, 핵심 시스템의 취약점을 찾기 위한 새로운 센터에 £70 million를 투입하는 가운데 나왔다.

Britain의 국가 핵심 인프라는 2028년까지 AI 기반 멀웨어를 이용한 랜섬웨어 공격에 대비해야 한다고 UK의 National Cyber Security Centre가 화요일에 경고했다.

NCSC의 연례 State of the Cyber Nation 보고서에 따르면, 향후 2년 이내에 적대적 행위자들의 AI 활용으로 인해 랜섬웨어, 사회 공학 기법 및 소프트웨어 취약점 악용을 포함한 공격의 규모와 효율성이 증가할 가능성이 "매우 높다". 해당 기관은 UK의 신호 정보 수집 서비스인 GCHQ의 일부이다.

NCSC의 최고 경영자인 Richard Horne은 보고서 발표 연설을 위해 준비된 발언에서 위협은 새로운 공격 기술보다는 오래된 취약점에서 비롯된다고 말했다.

"앞으로 몇 달 동안 우리는 사이버 사고 건수가 전례 없이 급증할 실질적인 가능성에 직면해 있다"고 Horne은 말했다. "하지만 이는 AI가 우리를 공격할 새로운 방법을 발명했기 때문이 아니라는 점을 분명히 해야 한다. 대신, 너무 오랫동안 용인되어 온 취약점들이 이제는 과거에는 상상할 수 없었던 규모로 발견되고 악용될 수 있기 때문이다."

"수십 년 동안 우리는 집단적으로 저렴하게 기술을 운영해 왔다"고 그는 덧붙였다.

Horne은 조직들이 기술에 적절히 투자하고, 불필요하게 시스템을 인터넷에 연결하는 것을 중단하며, 정부의 Cyber Essentials 인증을 보안의 최종 목표가 아닌 시작점으로 취급할 것을 촉구했다. 조치를 취하지 않은 리더들은 투자자, 직원, 고객들에게 왜 "식료품이 선반에 없고, 전등이 켜지지 않으며, 사업체가 도산했는지"를 설명해야 할 수도 있다고 그는 경고했다.

정부는 지난주 국가 Cyber Shield의 첫 단계를 위해 £60 million(약 $80 million), 핵심 인프라 전반의 취약점을 식별하기 위한 새로운 National Exposure and Real-Time Vulnerability Centre를 위해 £70 million($93 million), 그리고 NCSC가 운영하는 Manchester의 새로운 AI Cyber Security Centre of Excellence 설립을 발표했다.