[이슈&트렌드] AI로 지능화된 해커들… 범죄 산업으로 부상한 랜섬웨어 주의보 작성일 01-19 58 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="UaCv2dQ9yf"> <figure class="figure_frm origin_fig" contents-hash="0ca4f4c31bbf42326361577234ce5b3f77cad074e44f1f9e5ebf8392e7b34045" dmcf-pid="uRkrU4KpSV" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202601/19/dt/20260119173344211vcog.jpg" data-org-width="640" dmcf-mid="0HOlKR6bl8" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202601/19/dt/20260119173344211vcog.jpg" width="658"></p> </figure> <p contents-hash="773358dd8966884f61175068801629fa4b7ac531238b756acf72208c21a32b02" dmcf-pid="7eEmu89UT2" dmcf-ptype="general"><br> 지난해에 이어 올해도 정보보안 사고가 끊이지 않을 것으로 전망된다. 해커들이 인공지능(AI) 기술 등 진화된 공격 기법으로 국민 생활과 밀접한 통신·금융·유통 분야를 노리고 있다.</p> <p contents-hash="cef003322d846a7859106fa9777f206c1ec49b40bcd2293354c461e24f84a236" dmcf-pid="zdDs762uT9" dmcf-ptype="general">지난해 SK텔레콤과 예스24, 롯데카드, KT, 쿠팡 등에서 대규모 사이버침해 및 정보유출 사고가 잇따랐다. 올해도 연초부터 교원그룹이 랜섬웨어 공격을 당하며 수백만명의 이용자 정보가 털렸다.</p> <p contents-hash="bb739c38f4fbbf9b243ba8c8a09e3cf3074f87ad99dbd5491de7723b7485eb02" dmcf-pid="qJwOzPV7hK" dmcf-ptype="general">안랩과 포티넷, 이스트시큐리티 등 보안 기업들은 해커들이 자동화된 AI 기술을 악용해 공격 속도를 높일 것으로 본다. 피해 규모도 더 커질 것으로 본다. 일상 속에 챗봇과 AI 편의 서비스가 확대되면서 이를 악용한 사이버 공격이 본격화할 것이란 분석이다. 업계에선 공격자들이 새로운 공격 도구를 만드는 대신 입증된 기법을 고도화할 것이란 예상이 나온다. 특히 랜섬웨어 공격은 새로운 ‘사이버 범죄 산업’으로 부상할 수 있다는 전망도 나온다.</p> <p contents-hash="beb2b5296798783a38a4f9e06a7c098e83f7b6863ecef3e7890244dfec81010f" dmcf-pid="BirIqQfzvb" dmcf-ptype="general">◇편리함 속 위협된 AI</p> <p contents-hash="1df5877113a78a8c558a07ab401f16ef29daeb0198bea7a6812d9980e2409c74" dmcf-pid="bnmCBx4qSB" dmcf-ptype="general">보안 기업들은 올해 공격자들이 생성형 AI 등 기반으로 사이버 위협에 전방위적으로 나설 것이라고 예상했다. 고도화된 딥페이크 공격 기법이 확산되거나 사람이 아닌 AI 에이전트 등 AI 모델을 직접 노린 공격이 늘어날 수 있다고 봤다. 안랩은 AI가 사용자의 환경을 실시간 분석해 맞춤형 악성코드를 자동 생성 및 실행하는 ‘적응형 공격’이 확산될 것이라고 전망했다. 딥페이크 기술 진화로 실제 이용자의 음성이나 얼굴을 정밀하게 모방한 실시간 피싱이 화상 회의나 전화 통화에 악용될 수 있다는 점도 경고했다.</p> <p contents-hash="ce0a951c6706b0cebb53471e42c46a09a58ed972e4ac7674d759338e055b82e4" dmcf-pid="KLshbM8BSq" dmcf-ptype="general">안랩 측은 “AI는 탐지 회피를 위한 다양한 변형 코드를 생산해 기존 보안 시스템을 우회할 수 있다”며 “특정 인물의 목소리를 이용해 금융 정보 등 민감 데이터를 탈취하는 등의 딥페이크 공격의 경우 피해자가 식별하기 어려운 수준까지 고도화할 수 있다”고 내다봤다.</p> <p contents-hash="2b56c1312d78237d6488aad9a5555cd2ba4faefe11558c1f6475a8f6b87223d6" dmcf-pid="9oOlKR6bTz" dmcf-ptype="general">AI 모델 자체를 겨냥한 공격도 확대될 것으로 보인다. 포티넷은 다크웹에선 최소한의 개입만으로 공격 절차를 수행하는 자율형 범죄 에이전트도 등장할 수 있다고 봤다. 또 소규모의 랜섬웨어만 운영하던 방식에서 수십건의 공격을 병렬 실행하는 것이 가능해지면서 공격자의 처리 속도도 더 빨라질 수 있다고 예상했다. 실제로 해커들은 사이버침해 발생부터 실제 피해까지 며칠 걸리던 것을 최근엔 단 몇 분 만에 해낸다.</p> <p contents-hash="8e151241cb6f4344798ba193b1fe8e2fe900132716ffde005d6ade632910f3c3" dmcf-pid="29JoGuFYy7" dmcf-ptype="general">이스트시큐리티는 AI가 고도화된 공격을 수행하기 위한 기술적 장벽을 크게 낮추며 모든 공격 단계에 전면적으로 활용될 수 있다고 예상했다. 과거 전문 지능형 지속 공격(APT) 그룹만 가능했던 공격을 일반 공격자도 손쉽게 시도하며 피해 규모가 기하급수적으로 늘어날 수 있다고 경고했다.</p> <p contents-hash="9a27ab097c4edfdc9a11867d0cbb2b0572a9a70505475fb166144061a6f2b434" dmcf-pid="V2igH73Gyu" dmcf-ptype="general">구글 위협정보그룹(GTIG) 역시 AI 공격이 표준화하며 단순한 텍스트 기반의 피싱 공격을 넘어 음성과 텍스트, 영상 딥페이크 등 멀티모달 생성형 AI를 활용한 공격이 기승을 부릴 것이라고 전망했다.</p> <p contents-hash="eaeee6a7c9c816aac906e15402159b7ac0c08161db5311222cc2f5d9b5a8b3a8" dmcf-pid="fVnaXz0HTU" dmcf-ptype="general">◇조직화된 랜섬웨어 공격</p> <p contents-hash="286c29e9133d30bf4f0541431364ff1182178d6663120f1a1e888186018c0adf" dmcf-pid="4fLNZqpXCp" dmcf-ptype="general">최근 AI 기반으로 지능화한 랜섬웨어 공격은 사후 대응도 무력화시키고 있다.</p> <p contents-hash="bd88029a3a3b9e7a214c0893523cfb3a831cce9d47128026e633fe7f1d55f069" dmcf-pid="84oj5BUZh0" dmcf-ptype="general">공격자들은 백업 서버와 복구 시스템부터 공격 대상으로 삼고 있다. 고도화된 랜섬웨어 공격 수법인 ‘서비스형 랜섬웨어’(RaaS) 모델이 부상하면서 압박 수위가 높아졌다.</p> <p contents-hash="4d4a183eae1208db3a370f9c3105fb500dfaa6b951b442115b2807156d423492" dmcf-pid="68gA1bu5y3" dmcf-ptype="general">이 공격 수법은 해커 그룹들이 공격에 필요한 악성코드를 직접 개발하지 않고 대행자에게 필요한 공격 인프라를 구매해 금전 탈취 등 수익이 발생하면 대행자와 나눠 갖는 방식이다. 업계에서는 다크웹 등에서 공격 과정에서 역할을 분담하고 수익을 공유하는 방식이 ‘산업화’하고 있다고 경고한다.</p> <p contents-hash="0953c7875cafd45f6212f99932927b2e1a9112f8713e7c8e6e08449bdcea1638" dmcf-pid="P6actK71vF" dmcf-ptype="general">이 수법은 피해가 더 크다. 일반 랜섬웨어 공격이 파일을 한 번만 암호화하는 것과 달리, RaaS 기반의 공격자들은 리눅스 환경에서 동일 파일을 세 번 암호화하거나 백업 삭제와 복구 방해도 한다. RaaS 기반의 공격은 빠르게 조직화하고 있다. 지난해 4월 악명 높았던 Raas 기반의 랜섬허브가 공격 중단을 선언한 후에도 제휴자들이 치린 및 드래곤포스 등으로 이동해 활동하고 있다. 국가 지원 공격 그룹들이 RaaS에 편입돼 덩치를 키우기도 했다. 최근 북한 해킹조직 안다리엘과 문스톤 슬리트는 치린 랜섬웨어를 배포하는 것으로 드러났다.</p> <p contents-hash="2f1083aeea3d662c7bc612791514da0c6295f5d11a577c114c607069d81f6dbf" dmcf-pid="QPNkF9ztlt" dmcf-ptype="general">내부 정보 탈취와 협박을 병행하는 이중·삼중 갈취 수법도 확대되고 있다. 피해 기업의 데이터 유출 협박에 더해 고객과 파트너사에 접근해 추가 압박하고 있다.</p> <p contents-hash="30f25893118f517e22fc304b0d3117cf130f8a0dce22c5c0b36a881fdb898ae9" dmcf-pid="xQjE32qFh1" dmcf-ptype="general">특히 의료·금융 분야에서 평판 손상을 목적으로 한 삼중 갈취 공격이 늘어나고 있다. 암묵적으로 공격이 금기 시 됐던 의료 분야의 경우 공격자들이 선호하는 고수익 창구가 됐다.</p> <p contents-hash="4f90446df5ef242980a1506d56a206fd8d8b1c1893fe1357b4a5c15b4795f3c2" dmcf-pid="yQjE32qFh5" dmcf-ptype="general">업계 한 관계자는 “최근 환자 생명과 직결돼 빠른 복구가 필수적이라는 점과 민감 의료 정보 유출 시 법적·윤리적 책임이 크다는 점을 악용해 관련 피해가 늘어나고 있다”고 말했다.</p> <p contents-hash="f63afc49d4ab994702be5ff511de7961bd84baed6b3c9476f16d6f7f7a3655fd" dmcf-pid="WxAD0VB3SZ" dmcf-ptype="general">전문가들은 이에 대응해 제로 트러스트와 다중 인증(MFA) 기반의 모니터링 등 다층적 방어 체계를 갖춰야 한다고 강조한다. 데이터 백업의 불변성을 확보하며 신속한 복구 훈련을 통해 사이버 복원력도 강화해야 한다고 제언한다.</p> <p contents-hash="6fdc17a1fe08b60f325e3aaf3f17511a87a492cf938e04f018ff03e3581a2855" dmcf-pid="YMcwpfb0SX" dmcf-ptype="general">임성원 기자 sone@dt.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털타임스. 무단전재 및 재배포 금지.</p> 관련자료 이전 박신혜, 8년 만 복귀작서 '스무살' 도전…"뻔뻔하게 우기고 보는 것" (유퀴즈) 01-19 다음 통신강국 이름값 스스로 무너뜨렸는데…이통사 지난해 장사 어땠을까 01-19 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
