"해킹 단서만 주면 공격 끝"…사이버전 판도 뒤집은 '프론티어 AI' 작성일 07-16 55 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[인게이지26] 핀켈스타인 체크포인트리서치 부사장 인터뷰</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="6pfPnXYCTy"> <figure class="figure_frm origin_fig" contents-hash="b33891084002ffcfa2495f0a0637b4a712bd2f04400abad76675547c8f8fc1fb" dmcf-pid="PtV6iHWIvT" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/16/552796-pzfp7fF/20260716060022824lgot.jpg" data-org-width="640" dmcf-mid="4vyHpaLxWY" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/16/552796-pzfp7fF/20260716060022824lgot.jpg" width="658"></p> </figure> <p contents-hash="90299fba5b37a2f2cda3850ee47f54dc83adc054537acc228c3c74f865619392" dmcf-pid="QFfPnXYCvv" dmcf-ptype="general">[싱가포르=디지털데일리 김보민기자] <strong>인공지능(AI)이 있다면, 가까운 미래에 자율적인 사이버 공격이 가능해질까? </strong>약 1년 전만 해도 전문가들은 이 질문에 '언젠가 그런 날이 오겠지만 아직은 아니다'라고 답했다.</p> <p contents-hash="d859365fa13323b55c3a5bf0898161902de14f5e213b755e135d5dbc00ab0372" dmcf-pid="x34QLZGhSS" dmcf-ptype="general">이후 첨단(프론티어) AI 모델이 고도화되면서 판도는 180도 뒤바뀌었다. 이제 AI는 수천 개 명령어를 직접 생성할 뿐만 아니라 실행까지 결단하는 단계에 이르렀다. 인간 개입 없이도 AI가 스스로 위협을 가하는 자율 단계에 첫발을 내디딘 모습이다.</p> <p contents-hash="dbb43069853cf8b5ef6c699307edcf8bc13f2cf510d8b42785836c4b63694ad3" dmcf-pid="yahT1ie4hl" dmcf-ptype="general">로템 핀켈스타인 체크포인트 리서치 부문 부사장은 싱가포르에서 열린 '인게이지(Engage) 2026' 현장에서 <디지털데일리>를 만나 "프론티어 AI 모델이 단순한 오류로 자율 공격 능력을 갖게 된 것이 아니다"라며 "보안 데이터를 학습했지만 누군가가 이를 정반대 목적으로 악용하고 있는 것"이라고 밝혔다.</p> <p contents-hash="e439897a6566cc60e5c8708ede1a034ee5ef75034a9f24d98604ad2ea63ee3d0" dmcf-pid="WNlytnd8Ch" dmcf-ptype="general"><strong>◆ AI만 있다면 해킹 전문가 필요 없다…"토큰 비용 떠넘기기도"</strong></p> <p contents-hash="4065c2dd68a4851c4f3d7855037663f0f4e274d7ce9bb94a3881cc154787db6f" dmcf-pid="YjSWFLJ6CC" dmcf-ptype="general">올 초 앤트로픽이 보안 취약점 탐지에 능한 차세대 모델 '미토스'를 공개하면서 프론티어 AI에 대한 관심이 뜨거워지기 시작했다. 핀켈스타인 부사장은 미토스만이 문제가 아니라고 선을 그었다. 그는 "프론티어 AI란 미토스와 같이 접근이 불가능한 모델만을 의미하지 않는다"며 "오퍼스 4.6, 4.7, 4.8 모델 모두 뛰어난 능력을 갖고 있다"고 말했다. 이어 "지금은 이 같은 모델을 조작하려면 전문가가 필요하지만, 머지않아 전문가 존재마저도 불필요해질 것"이라고 내다봤다.</p> <p contents-hash="73d1f818dcbb3224de05c31c1c060769c6d9a93486cdf246704d236fe9bd3596" dmcf-pid="GAvY3oiPTI" dmcf-ptype="general">이유는 무엇일까. 핀켈스타인 부사장은 "프론티어 AI 모델은 공격을 수행하는 데 많은 준비가 필요하지 않다"며 "공격 방법을 연구하는 단계부터 취약점(익스플로잇)을 악용하고 공격을 실행하기까지 아주 약간의 단서(맥락)만 던져주면 된다"고 진단했다.</p> <p contents-hash="faf23d5cb9d5452c371513f83768a87871be05c81756f1eb69c9d91b110e6f9b" dmcf-pid="HcTG0gnQlO" dmcf-ptype="general">핀켈스타인 부사장은 지난해 2월 체크포인트가 개최한 연례 행사 'CPX 2025'에서 본지를 만나 사이버 공격자들이 자율 위협을 가하기까지 시간이 소요될 것으로 예측했다. <strong><지난 기사 참조 [인터뷰] "AI로 진화하는 사이버 위협…클라우드처럼 보편적 도구 될 것"></strong> 이와 관련해 그는 "기술을 전혀 모르는 사람이 '저것 좀 해봐'라고 말하는 것만으로 공격을 실행할 수 있는 날이 언제 올지 모르지만, 격차가 무너지고 있는 것은 분명하다"라고 말했다.</p> <p contents-hash="388d2e40a40da1d0f3a22fb4b0caceea1eaa0e717e9f0de1d8b110fb8babe994" dmcf-pid="XkyHpaLxSs" dmcf-ptype="general">공격자도 AI를 제대로 악용하려면 그만큼의 토큰 비용을 지불해야 하는 실정이다. 핀켈스타인 부사장은 "AI 기업들이 '종량제(Pay as you go)' 방식으로 사용료를 책정하기 시작하면서 공격자 역시 비용 문제를 마주하고 있다"고 밝혔다. 그러면서 "공격자들은 막대한 비용을 지불하지 않기 위해 AI 서비스 사용자들의 실제 계정을 탈취하고 있다"며 "자신들이 내야 할 비용을 피해자에게 전가하고 있다는 의미"라고 부연했다.</p> <div contents-hash="c0fbe7da360130da038062412c46610d99e743cdb69f2cd0e84f9e1a84efb73d" dmcf-pid="ZjSWFLJ6Sm" dmcf-ptype="general"> AI 계정을 탈취하기 위한 전술은 다양하다. 핀켈스타인 부사장은 "(다른 서비스와 마찬가지로) AI도 아이디, 비밀번호, 싱글사인온(SSO), 다중인증(MFA) 등을 사용한다"며 "위협 행위자는 이 점을 노려 오픈AI는 물론 클라우드 AI 서비스를 겨냥한 전용 '피싱 키트'를 만든다"고 설명했다. 이어 "로그인 정보를 입력하거나 토큰을 공유하도록 유도해 서비스를 탈취하는 방식"이라고 덧붙였다. </div> <figure class="figure_frm origin_fig" contents-hash="840c536e0ea9e8c24a255ac8a21ac980d580ee683590e1484ca200bcd2f81a3c" dmcf-pid="5AvY3oiPWr" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/16/552796-pzfp7fF/20260716060023117jymv.jpg" data-org-width="640" dmcf-mid="8T3uVswayW" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/16/552796-pzfp7fF/20260716060023117jymv.jpg" width="658"></p> </figure> <p contents-hash="f4fd9b369365fff2e1a2bf18ed17ed57f6e8f73b620da4fa27fc5b580615c784" dmcf-pid="1cTG0gnQWw" dmcf-ptype="general"><strong>◆ "돈 없다고? 그럼 신고할게요"…AI로 영리해진 랜섬웨어 공격자들</strong></p> <p contents-hash="e3ad75faf5da70360b3c83707684d2fda5b09d269eba51a11400b8a2a14c0e2a" dmcf-pid="tkyHpaLxSD" dmcf-ptype="general">AI를 악용하는 공격자가 늘면서 랜섬웨어 피해도 증가하는 추세다. 체크포인트에 따르면 올해 5월 랜섬웨어 공격은 지난해 동기 대비 48% 증가했다. 이 기간 아시아는 119% 수준의 증가세를 보이며 선두를 달렸다.</p> <p contents-hash="2d28362e75107c0bafae43670d5de94fb23fcab83f3f63ee849e509fa445e586" dmcf-pid="FEWXUNoMTE" dmcf-ptype="general">핀켈스타인 부사장은 랜섬웨어 공격이 '완전 자동화'에 도달하지 못했지만 이 또한 안심할 수 없다고 강조했다. 그는 "AI를 활용해 자신들이 수집한 데이터를 검색하고 AI에게 다양한 작업을 지시하는 모습을 확인했다"고 말했다.</p> <p contents-hash="0ee3a99c2aa5c354984928a4053b2eadc58da28a884426124d80f2fcfde4f1cf" dmcf-pid="3DYZujgRTk" dmcf-ptype="general">특히 데이터를 탈취한 기업의 약점을 찾아내기 위해 AI를 활용하고 있다고 설명했다. 그는 "공격자들은 기업 데이터에서 개인정보보호법 위반 여부를 찾아내기 위해 AI 모델을 활용하고 있다"며 "몸값(랜섬)을 지불하지 않으면 법을 위반한 사실을 당국에 신고하겠다고 협박하는 모습을 관찰했다"고 말했다. 이어 "이들의 궁극적인 관심은 속도와 효율성이 아닌, 피해자가 돈을 지불하게 만드는 것"이라고 정의했다.</p> <p contents-hash="c7dc7c44b222ca6216cf01815dc72bb1882dc43f444c7474d60f1ff61d66f830" dmcf-pid="0wG57AaeTc" dmcf-ptype="general">최근 랜섬웨어 시장에서 활약하고 있는 거대 조직으로는 '킬린(Qilin)'이 꼽힌다. 핀켈스타인 부사장은 "킬린은 제휴 프로그램을 통해 공격 키트와 프레임워크를 제공하고 있고, 하위 해커들은 이를 실행하기 위해 수수료를 지불하고 있다"며 "이 과정에서 킬린은 고도화된 AI를 사용하고 있고, 이는 곧 그들을 성장하게 만든 요인"이라고 평했다.</p> <p contents-hash="c982024bb2e9a3b8a9425ffb5eb41ed5d5d479b0d3ec9ee2e211e06888fe9694" dmcf-pid="prH1zcNdlA" dmcf-ptype="general">킬린 산하에서 활동하는 제휴 업체 규모는 알려지지 않았다. 핀켈스타인 부사장은 "동유럽과 남미 출신 제휴 업체들이 많았지만, 최근 북아프리카와 아시아 등 전 세계에서 활동 범위가 넓어지고 있다"고 말했다. 그는 "이는 AI가 해킹 진입장벽을 낮췄다는 점을 보여준다"며 "과거에는 러시아어를 사용하는 위협 행위자만 가입이 가능했다면, 이제는 어떤 언어든 동시통역이 가능하기 때문에 격차가 허물어진 것"이라고 부연했다.</p> <p contents-hash="4c84e614d6c4340c7f43b2b31ceedf2bf2e0db34c69a85720d2236bb30737d90" dmcf-pid="UmXtqkjJvj" dmcf-ptype="general">한편 업계에서는 랜섬웨어 시장이 자율 단계로 진화할 경우 새로운 세대가 도래할 가능성을 점치고 있다. 1세대가 단순 암호화, 2세대가 다중 갈취와 서비스형랜섬웨어(RaaS)에 특화돼 있다면 3세대는 그 이상의 피해를 낳을 수 있다는 전망이다.</p> <p contents-hash="34c22e8cbe567061dcc34298c0ddae2f2b59d7a3addd373eb950737b56964f2b" dmcf-pid="uZKfeWvmyN" dmcf-ptype="general">핀켈스타인 부사장은 3세대를 어떻게 정의하겠냐는 질문에 "모든 위협에 AI가 빠지지 않고 등장할 것"이라며 "지금 우리가 목격하는 변화는 이전과 다른 차원"이라고 끝맺었다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 EWC 첫날…젠지·한화생명·T1, 가뿐히 상위 브래킷 진출 07-16 다음 (토마토칼럼)AI로 줄어드는 첫 번째 기회 07-16 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
