악성코드 먹고 자란 ‘해킹 GPT’…“어눌 말투 고친 ‘피싱 메일’ 뚝딱”
뉴스1
입력 2023-12-05 15:18 수정 2023-12-05 15:18
이재우 SK쉴더스 이큐스트 사업 그룹장 (SK쉴더스 제공)
내년에는 챗GPT 같은 생성형 인공지능(AI)을 악용한 사이버 공격이 더욱 기승을 부릴 것으로 전망된다. 해킹 수법 역시 정교해질 것으로 보인다.
이재우 SK쉴더스 EQST(이큐스트) 사업 그룹장은 5일 오전 서울 종로구 광화문 HJ 비즈니스 센터에서 기자 간담회를 열고 “내년에는 생성형 AI를 활용한 피싱(Phishing·개인 정보 불법 취득 목적 사기) 피해가 증가할 것”이라며 “AI를 쓰면 진짜 같은 피싱 공격 메일을 만들 수 있어 사람들을 속이기 굉장히 쉬워진다”고 말했다.
실제 해외에서는 AI를 활용한 범죄가 잇따르고 있다. 해킹에 특화된 생성형 AI ‘웜(Worm) GPT’까지 나왔다.
많은 멀웨어(malware·악성코드)를 학습한 ‘웜GPT’는 일반적인 생성형 AI와 달리, 악의적 요청에 응답하지 못하도록 하는 보호 장치가 없다. 따라서 공격자가 특정 언어에 능통하지 않더라도 정교한 이메일을 작성할 수 있도록 돕는다.
이호석 SK쉴더스 이큐스트 담당은 “과거 ‘귀신’(GWISIN·주로 한국을 공격하는 랜섬웨어 조직)의 경우처럼 해외에서 공격을 하면 (피싱 메일) 말투가 되게 어눌하고, 문맥상 안맞는 부분이 많았다”며 “하지만 지금은 AI를 활용해 상당히 자연스러워졌다”고 말했다.
물론 생성 AI가 사이버 공격 예방에 도움을 주는 부분은 있다. 다만 ‘완벽 차단’이 아닌 ‘일부 공격 방어’ 수준이다. 모의 해킹 시나리오 작성 작업을 40%정도 지원하지만 아직은 보조 수단에 불과하다.
이호석 담당은 “최근 배우가 실제로 연기를 한 건지 아니면 딥페이크( (가짜 영상·이미지) 기술로 꾸며낸 것인지 구분하는 기술 연구가 늘고 있다”며 “(공격자) 말투가 다소 어눌한지 등 특성을 뽑아 방어하는 쪽에서 활용되고 있다”고 말했다.
이재우 그룹장은 “최근 생성형 AI 모델 자체가 공격 방어에 적용된 (보안) 글로벌 솔루션 플랫폼이 출시되고 있다”며 “공격을 받을때 해당 AI에 특정 IP(인터넷 프로토콜)가 실제로 공격을 해쓴지 물어보면 이 IP가 몇달 전에 어디를 공격했는 지 등 답변해주는 형태”라고 설명했다.
또 SK쉴더스는 AI를 활용한 피싱 공격 증가로 랜섬웨어(데이터 복구 조건으로 거액 요구) 공격 전략 역시 고도화될 것으로 봤다.
실제 최근 랜섬웨어 해커들은 기업처럼 역할을 분업화해 체계적으로 움직이고 있다. 일명 ‘RaaS’(서비스형 랜섬웨어·Ransomware-as-a-Service)라는 비즈니스 모델(BM)을 만들었다.
이 BM은 크게 세 가지 요소로 구성된다. △접근 권한을 빼내는 초기 침투 공격자 ‘IAB’(Initial Access Broker) △랜섬웨어 악성코드 개발·운영자(록빗 등) △랜섬웨어 배포와 공격을 맡는 파트너(계열사·affiliates)가 주인공인다.
이호석 담당은 “북한 해킹 조직 ‘라자루스’의 경우처럼 복구 업체와 범죄 단체가 결탁해 랜섬웨어 감염을 시키는 트렌드도 있다”고 말했다.
이밖에도 SK쉴더스는 내년 주요 보안 위협 트렌드로 △연쇄적인 공급망 공격 △사용자 접근 권한을 관리하는 IAM(통합 접근 및 계정관리) 서비스 공격 △클라우드(가상 서버) 리소스(자원) 공격을 꼽았다.
(서울=뉴스1)
비즈N 탑기사
- 김숙 “내 건물서 거주+월세 수입 생활이 로망”
- “20억 받으면서 봉사라고?”…홍명보 감독 발언에 누리꾼 ‘부글’
- 세계적 유명 모델이 왜 삼성역·편의점에…“사랑해요 서울” 인증샷
- “사람 치아 나왔다” 5000원짜리 고기 월병 먹던 中여성 ‘경악’
- “모자로 안가려지네”…박보영, 청순한 미모로 힐링 여행
- 엄마 편의점 간 사이 ‘탕’…차에 둔 권총 만진 8살 사망
- 8시간 후 자수한 음주 뺑소니 가해자…한문철 “괘씸죄 적용해야”
- 교보생명, 광화문글판 가을편 새단장…윤동주 ‘자화상’
- 힐러리 “내가 못 깬 유리천장, 해리스가 깨뜨릴 것”
- ‘SNS 적극 활동’ 고현정…“너무 자주 올려 지겨우시실까봐 걱정”
- 둔촌주공, 공사비 갈등에 도로-조경 등 스톱… 내달 입주 차질 우려
- [단독]“中직구서 물건 떼다 되팔아 수익”… 쇼핑몰 창업 사기 주의보
- [머니 컨설팅]부득이하게 받은 상속주택, 세 부담 걱정된다면
- 몰디브는 심심한 지상낙원?… 노느라 쉴 틈 없는 리조트는 이곳
- [헬스캡슐] 임상고혈압학회, 日과 교류 기반 마련 外
- 갑자기 아플 땐 대형병원으로? 병명 모를 땐 동네 응급실 찾으세요 [우리 동네 응급실]
- 기업 10곳 중 8곳 “정년 연장 긍정적”…평균 65.7세
- “AI비서 선점” 빅테크 열전… MS ‘자율비서’ 더 진화
- ‘두께 10.6mm’ 갤럭시 Z폴드 출시… 삼성도 ‘얇기의 전쟁’ 참전
- 600년 남대문시장 확 바뀐다… “역사 명소 연결해 상권 활성화”