"北 해커는 AI 타고 날아다니는데"…결재받다 뚫리는 사이버 안보망

AI 요약

유지연 상명대 교수는 5일 한국사이버안보학회 학술대회에서 2024년부터 지난달까지 공개된 사이버 공격·대응 사례 12건을 분석한 결과를 발표했습니다. 분석 결과 공격자는 미끼 문서 제작과 자동 검색 등 전 과정에 AI를 활용하는 반면 국내 방어는 주로 공격 징후 탐지 단계에서만 AI를 사용해 탐지 이후 관계기관 간 정보 공유·영장 심사·서버 압수 등 후속 절차에서 지체가 발생한다고 지적했습니다. 유 교수는 정보 공유 체계에 AI 자동화를 도입하고 공격자가 남긴 AI 사용 흔적을 분석해 추적하며 보안기관과 AI 기업 간 협력을 강화할 것을 제안했고, 사례로 김수키 조직의 미끼 PDF에서 AI 코딩 도구 오픈코드 사용 흔적과 공개 모델을 자체 실행하는 깃파워 공격을 확인했다고 밝혔습니다.