인공지능(AI)은 전 세계 사이버 보안 환경을 재편하고 있습니다.

새로운 사이버 보안 "전선"을 파악하기

이전에는 사이버 범죄자들이 주로 전통적인 기술과 도구에 의존했지만, 인공지능의 등장으로 전 세계 사이버 보안에 대한 위협의 방식과 성격이 근본적으로 바뀌었습니다.

4월 7일 하노이에서 국가사이버보안협회(NCA)와 체크포인트 소프트웨어 테크놀로지스가 공동 주최한 "AI 시대의 보안 - 디지털 미래를 위한 전략" 워크숍에서 응우옌 홍 콴 대령(공안부 사이버보안 및 첨단범죄예방국(A05) 부국장 겸 NCA 데이터 보안 및 개인정보보호 위원회 위원장)은 상황을 분석하며 다음과 같이 명확히 밝혔습니다. "사이버 공간은 위협의 규모와 정교함이 증가하는 '뜨거운 전쟁터'가 되고 있습니다. AI의 지원을 받아 사이버 공격은 자동화되고, 개인화되고, 대규모로 신속하게 실행될 수 있습니다."

AI tái định hình mặt trận an ninh mạng toàn cầu - Ảnh 1. — 응우옌 홍 콴 대령은 행사에서 이 내용을 공유했습니다.

베트남에서는 신분 도용, 딥페이크 기술 사용, 방어 시스템 회피 능력을 갖춘 악성코드 유포 등 정교한 형태의 사기가 점점 더 기승을 부리고 있습니다. 사이버 범죄자들은 인공지능(AI)을 활용하여 공격 효율을 극대화하고 피해자에게 심리적 압박을 가해 금전 이체나 개인 정보 제공을 강요하는 등 조직적이고 산업적인 모델로 점차 전환하고 있습니다.

국제적인 관점에서 볼 때, 체크포인트 소프트웨어 테크놀로지스의 아시아 태평양 및 일본 지역 사장인 루마 발라수브라마니안은 "AI는 비즈니스 혁신과 사이버 보안 위험 모두를 재편하고 있다"고 말하며 이에 동의합니다. 루마 사장은 AI로 인한 구체적인 위협을 데이터 유출, 프롬프트 주입 공격, 프로세스 간섭의 세 가지 주요 그룹으로 분류합니다. 이러한 위험은 이메일 피싱과 같은 기존 방식을 훨씬 뛰어넘는 규모와 확산 속도를 가지고 있습니다.

두 가지 해결책: "AI를 위한 보안" 및 "보안을 위한 AI 활용"

이러한 위험에 직면하여 베트남에서는 법적 체계를 시급히 개선하고 있으며, 특히 사이버보안법과 2030년까지의 AI 전략은 기술 수명주기 전반에 걸쳐 안전과 투명성에 대한 요구 사항을 강조하고 있습니다.

금융 및 증권 회사의 사이버 보안 위험.

응우옌 홍 콴 대령에 따르면, 현재 핵심 해결책은 두 가지 측면에 있습니다. 바로 AI를 위한 보안과 보안을 위한 AI 활용입니다. AI는 의사결정을 내리는 두뇌와 같지만, 공격을 받거나 데이터 오염에 노출될 경우 심각한 오류를 범할 수 있습니다. 반대로, 뛰어난 처리 능력을 갖춘 AI는 사이버 공격 패턴을 조기에 탐지하는 강력한 도구가 될 수 있습니다.

체크포인트 담당자들은 기업들이 안전한 AI 인프라를 구축할 수 있도록 GPU 인프라부터 대규모 언어 모델(LLM)에 이르기까지 위험을 관리하는 데 도움이 되는 참조 아키텍처인 "AI 팩토리 보안 청사진"과 같은 기술 솔루션을 제안했습니다. 동시에 악성 AI 에이전트에 대한 다계층 방어, 데이터 유출 방지, 직원들이 사용하는 AI 도구의 엄격한 관리(섀도우 AI 방지)를 제공하는 "AI 방어 평면" 플랫폼도 소개되었습니다.

그러나 사이버 보안 문제는 기술만으로는 해결할 수 없습니다. 응우옌 홍 콴 씨는 "인공지능은 단순한 도구가 아니라 사이버 보안 환경과 국가 안보를 재편하는 중요한 요소가 되고 있다"며, "인공지능 기술을 선제적으로 파악하고 숙달하여 안전성을 확보하는 것이 각국의 지속 가능하고 안전한 미래 발전을 위한 결정적인 요인이 될 것"이라고 강조했습니다.

이를 달성하기 위해서는 협력이 핵심입니다. NCA 지도자들은 이해관계자들이 정보를 공유하고, 연구에 협력하며, 첨단 기술 솔루션을 배포할 수 있는 개방형 사이버 보안 생태계를 구축해야 한다고 강조했습니다.

출처: https://thanhnien.vn/ai-tai-dinh-hinh-mat-tran-an-ninh-mang-toan-cau-18526040714392901.htm