AI가 차세대 사이버 공격을 형성합니다

DNVN - 2025년은 베트남에서 전례 없는 속도로 사이버 범죄가 급증하는 해가 될 것입니다. 규모와 영향력이 급격히 증가한 것은 공격 캠페인에 인공지능(AI)이 통합된 데 기인합니다.

2025년 3분기 베트남 정보 보안 위험 상황 보고서. 사진: Viettel Cyber ​​Security.

AI 기술은 사이버 공격 분야에 혁명을 일으키고 있습니다. Viettel Cyber ​​Security(VCS) 전문가들은 AI가 지능형 지속 위협(APT) 공격에서 높은 보안 취약점을 가진 대상을 스캐닝, 분석 및 선택하는 프로세스를 자동화하는 데 적용되고 있으며, 이를 통해 이러한 공격의 성공률이 크게 향상되고 있다고 설명했습니다.

또한 AI는 서비스형 맬웨어(MaaS)와 "서비스형 공격(Attack as a Service)" 모델의 강력한 발전을 촉진했습니다. 이러한 서비스는 점점 더 대중화되어 기술 장벽을 낮추는 데 도움이 되었으며, 저수준 공격자도 불과 수십 달러의 "공격 패키지 구매"만으로 대규모 공격을 수행할 수 있게 되었습니다.

또 다른 우려스러운 현상은 AI 기반 다형성 악성코드의 등장입니다. VCS 전문가들은 AI의 도움으로 악성코드가 구조를 변경할 수 있을 뿐만 아니라 탐지하기 어려운 새로운 변종을 지능적으로 생성할 수 있다고 경고합니다.

AI의 지원으로 사이버범죄가 증가하고 있습니다.

사이버 범죄 통계는 사이버 보안 상황의 심각성을 보여줍니다. VCS 보고서에 따르면, 2025년 3분기 베트남에서는 5억 200만 건 이상의 기업 데이터 유출과 650만 건 이상의 개인 계정 도용이 기록되어 전 분기 대비 64% 증가했습니다. 분산 서비스 거부(DDoS) 공격 또한 급증하여 3분기(VCS)에 54만 7천 건 이상의 공격이 기록되었는데, 이는 2024년 동기 대비 두 배에 달하는 수치입니다.

이러한 증가는 AI 적용과 직접적인 관련이 있습니다. VNETWORK는 2025년 상반기에 약 256,000건의 DDoS 공격을 기록했으며, 이 중 약 50%(117,760건)가 규모와 피해 규모를 높이기 위해 AI를 활용했습니다. AI 기반 공격은 평균 322Gbps 이상의 강도에 도달했으며, 가장 큰 공격은 1.2Tbps에 달했습니다.

공격은 주로 중요 시스템, 특히 대규모 중요 분야를 표적으로 삼았습니다. 수억 건의 데이터 기록이 유출되어 가장 큰 피해를 입은 분야는 금융 및 은행, 에너지, 그리고 중요 인프라였습니다. VNIS 데이터에 따르면 금융 분야가 공격률이 34%로 가장 높았고, 그 뒤를 이어 전자상거래와 미디어 분야가 뒤따랐습니다.

능동 방어로 전환

점점 더 정교해지고 AI를 활용한 공격에 직면하여 VCS는 조직과 기업이 수동적 방어 사고방식에서 적극적 방어 사고방식으로 전환할 것을 권장합니다.

주요 솔루션은 다음과 같습니다.

중요한 시스템과 데이터를 보호하기 위해 다층적 방어 전략을 구축하세요 .

국방에 AI 활용 : Vnetwork 회장 응우옌 반 타오에 따르면, 기업이 AI를 적절히 활용한다면 이 기술은 신속한 대응에 도움이 될 뿐만 아니라 적극적인 방어를 위한 효과적인 도구가 될 수도 있습니다.

스마트 모니터링 기술과 인적 자원 교육 프로그램을 결합한 자동화 시스템에 투자하세요 .

사이버보안 서비스 제공업체와의 정보 협력을 강화 하여 조기 경보 역량을 개선하고 새로운 위협에 대한 시기적절한 대응력을 높입니다.

히엔 타오

출처: https://doanhnghiepvn.vn/cong-nghe/ai-dinh-hinh-the-he-tan-cong-mang-moi/20251029041523564