싱가포르 사이버보안청 “AI 피싱 고도화, 패스키 필요한 이유”

AI 요약

2일부터 이틀간 그랜드 하얏트 싱가포르에서 열린 ‘어센티케이트 APAC 2026’에서 로드니 탄 싱가포르 사이버보안청 디렉터는 AI로 고도화된 피싱에 대응하기 위해 문자 메시지 인증(SMS OTP) 같은 약한 방식의 의존도를 줄이고 설계 단계부터 도용 가능성을 차단하는 패스키나 디바이스 바운드 자격증명 같은 ‘피싱 방지형 인증’으로 전환할 필요가 있다고 강조했습니다. 그는 인증 절차를 복잡하게 늘리는 것이 보안 향상으로 이어지지 않으며 공격자들이 라이브 세션과 인증 토큰을 탈취하는 방식으로 진화했다고 지적했고, 앤드류 시키어 FIDO 얼라이언스 CEO는 LLM으로 피싱 캠페인 자동화 비용이 95% 감소하고 개인화 수준은 200배 높아졌으며 챗GPT 등장 이후 악성 피싱 이메일이 4151% 증가하고 AI 기반 스피어피싱의 성공률이 47%에 달한다고 발표했습니다.