김재기 S2W 이사 “AI 공격 예방, 공격자가 보는 외부 접점부터 살펴야”

AI 요약

김재기 S2W 이사는 인공지능(AI)이 공격의 속도와 범위를 키워 보안 관리를 연례 점검에서 상시 검증으로 전환해야 하며, 외부에 노출된 시스템과 협력사 연결 구간을 공격자 관점에서 확인하고 위협 정보를 실제 탐지·조치에 반영하는 운영 체계가 필요하다고 말했습니다. 그는 공격자가 AI를 피싱 문구·코드 작성, 정찰·침투 자동화, 대규모언어모델(LLM) 호출을 통한 악성코드 변형, AI 계정·인증키·모델 공격 등 네 가지로 활용한다고 분류하고, 침투를 허용하는 원인으로 인증 우회·권한 검증 누락·보안 패치 미적용·인증키 노출 등을 지목했습니다. 또한 공격 전후 대응을 연결해 외부 노출 자산·인증키·설정 파일 점검과 과거 로그 재분석, 유출 게시글의 단순 발견만으로 피해를 단정하지 않을 것과 자산 목록화·API 인증·AI 계정 관리·인간 승인과 책임이 분명한 거버넌스의 필요성을 강조했습니다.