숭실대, AI 해커 속여 실제 서버 보호하는 보안기술 개발

AI 요약

숭실대학교 연구진이 자율적인 AI 해킹 도구를 가짜 서버로 유인해 실제 서버 접근을 차단하는 기만 방어 기술 과자집(Gingerbread House)을 개발했다고 10일 밝혔습니다. 실험에서 마이크로소프트가 공개한 자율 침투 AI ARTex를 대상으로 한 테스트에서는 방어기술 미적용 시 취약한 웹 서버 60개 중 35개가 침해되었으나 기술 적용 후 실제 서버 침해는 0건으로 줄었고, 범용 AI 모델을 활용한 공격 침해도 26건에서 1건으로 감소했습니다. 미끼 설치에는 서비스당 약 2달러와 7~16분이 소요됐고 연구팀은 실험을 과제당 한 차례만 수행해 공격자가 방식을 변경하는 경우의 효과는 검증하지 못했으며 연구 결과는 arXiv에 공개됐습니다.