AI 달고 더 날카로워진 사이버 공격...“AI로 6시간 만에 수천 개 자격증명 탈취”

AI 요약

구글 위협 인텔리전스 그룹(GTIG)은 8일(현지 시각) 2분기 AI 위협 추적 보고서를 발표하고, AI를 탑재한 사이버 공격이 에이전틱 AI 기반으로 빠르게 진화해 파괴력과 정교함이 커지고 있다고 분석했습니다. GTIG는 한 해킹 조직이 기업의 클라우드 자원을 침해한 뒤 6시간도 안 돼 AI 에이전트로 공격을 기획·실행해 수천 개의 계정을 탈취한 사례를 확인했으며, AI가 정찰·피싱 문구 작성·방화벽 회피 테스트·악성코드 난독화 등 해킹 전 과정에 활용되고 있다고 밝혔습니다. 또한 AI 공급망에 백도어를 심어 피해를 확산시키는 공격과 북한 연계 해커 미드나잇 넵튠의 AI 활용 악성코드 제작 및 가상화폐 탈취 사례도 보고되었습니다.