사이버 보안 경쟁은 몇 개월 단위로 진행됩니다.

6월 22일, 파이브 아이즈(Five Eyes) 정보 동맹에 속한 5개 사이버 보안 기관이 이례적으로 동시다발적인 경고를 발표했습니다. 가장 발전된 인공지능(AI) 모델이 사이버 보안 지형을 근본적으로 바꿀 수 있으며, 대비할 시간이 더 이상 몇 년이 아닌 몇 달로 단축되었다는 내용입니다.

5개국에서 동시에 발표된 3페이지 분량의 성명서는 특정 기업이나 AI 모델을 언급하지는 않았습니다. 하지만 그 내용은 명확했습니다. "고도 AI 모델은 현재 기술 업계의 예측을 훨씬 뛰어넘어 사이버 공간의 공격 및 방어 능력을 근본적으로 변화시킬 것으로 예상됩니다." 그리고 그 바로 다음에 나온, 가장 널리 인용된 문구는 다음과 같습니다. "그 시기는 몇 년이 아니라 몇 달 안에 도래할 것입니다."

인공지능과 사이버 보안에 대한 경고는 이번이 처음은 아닙니다. 하지만 이번에는 합의 수준이 다릅니다. 호주 사이버 보안 센터, 캐나다 사이버 보안 센터, 뉴질랜드 국가 사이버 보안 센터, 영국 국가 사이버 보안 센터, 그리고 미국 사이버 보안 및 인프라 보안국(CISA)과 NSA로 구성된 '파이브 아이즈' 동맹의 5대 사이버 보안 기관은 일반적으로 공동 성명을 발표하지 않지만, 이번에는 동일한 긴급성을 담은 문서에 서명했습니다. 성명서는 "사이버 위험은 더 이상 순전히 기술적인 문제로만 볼 수 없다"며, "이는 핵심 사업 위험이며 경영진의 책임"이라고 강조합니다.

인공지능은 보안 취약점 발견부터 악용까지 걸리는 시간을 크게 단축할 수 있는 것으로 여겨진다. 사진: 로이터

이처럼 긴급한 조치가 필요한 직접적인 이유는 AI가 공격 속도를 변화시키는 방식에 있습니다. 이전에는 소프트웨어 취약점이 발견된 후 악용될 때까지 시간차가 있었고, 보안팀이 이를 패치할 충분한 시간이 있었습니다. 그러나 AI는 이러한 시간차를 전례 없는 수준으로 단축시킵니다. 모델은 자동으로 스캔하고, 악용 코드를 작성하고, 인간의 대응 속도보다 훨씬 빠르게 공격을 확산시킬 수 있습니다. 이 발표가 있기 불과 12일 전, CISA는 모든 민간 연방 기관에 가장 중요한 취약점을 3일 이내에 해결하도록 명령했는데, 이는 일반적으로 몇 주가 걸리는 기존 패치 주기보다 훨씬 짧은 기간입니다.

관심 있을 수도 있어요

미국은 호르무즈 해협에서 통행료를 부과하는 선례가 생길 경우 세계적인 혼란을 초래할 수 있다고 경고했다.6월 25일, 마르코 루비오 미국 국무장관은 이란이 호르무즈 해협 통행료를 요구하는 것은 전 세계적으로 확산될 수 있는 나쁜 선례가 될 수 있다고 경고했습니다. 워싱턴은 평화를 원하지만 어떤 대가를 치르더라도 타협하지는 않을 것입니다.

우크라이나는 유럽으로부터 엄청난 선물, 즉 "돈벼락"을 받았습니다.우르줄라 폰 데어 라이엔 유럽연합 집행위원회 위원장은 새로운 우크라이나 지원 대출 프로그램에 따라 32억 유로의 1차 자금을 지급했으며, 드론 생산 자금도 조만간 제공될 것이라고 발표했습니다. 이 발표는 6월 25일 그단스크에서 열린 우크라이나 재건 회의에서 이루어졌습니다.

이스라엘이 이란의 핵 저장 시설을 습격하는 훈련의 세부 사항을 공개했다.이스라엘 해외정보국장을 역임했던 요시 코헨은 2018년 1월 이란의 비밀 핵 저장 시설 습격 작전을 준비하기 위한 훈련의 세부 사항을 처음으로 공개했다.

그 영향은 고르게 분산되지 않았습니다. 사이버 보안 전문가들은 방어 시스템에 수년간 투자해 온 대기업들이 더 빠르게 적응할 것이라고 예상합니다. 가장 취약한 기업은 사이버 보안 예산이 제한적이고 기술팀 규모가 작은 중소기업(SME)입니다. 아시아에서 가장 빠르게 성장하는 디지털 경제 중 하나인 인도는 2026년 첫 몇 달 동안 랜섬웨어 공격이 165% 증가했는데, 인공지능(AI)이 해커들이 더욱 정밀하게 공격 대상을 선택하고 실제 이메일과 구별하기 점점 더 어려워지는 피싱 이메일을 제작하는 데 도움을 준 것으로 분석됩니다.

전문가들은 인공지능이 미래에 사이버 공격의 속도, 규모, 정교함을 증가시킬 것을 우려하고 있다.

하지만 이 성명서는 또 다른 현실을 지적합니다. 다섯 개 기관은 위험성을 경고하면서도 AI가 단순히 위협의 원천이 아니라 해결책의 일부라고 주장합니다. 성명서에 따르면, AI 도구를 보안 운영에 통합하는 조직은 취약점을 더 일찍 발견하고, 소프트웨어 품질을 향상시키며, 비정상적인 행동을 감시하고, 사고 발생 시 더 신속하게 대응할 수 있습니다. 이는 우연한 역설이 아닙니다. 이는 양면적 활용 기술의 본질을 정확하게 반영합니다. AI가 공격자에게 제공하는 속도는 방어자에게도 똑같이 제공할 수 있습니다. 문제는 누가 먼저, 그리고 누가 더 효과적으로 AI를 도입하느냐입니다.

이러한 경고는 아이러니하게도 며칠 전 미국 정부가 국가 안보를 이유로 외국 기관의 최첨단 AI 모델 접근을 제한한 데 따른 것입니다. 이는 서방 내에서도 가장 강력한 AI 모델의 위험성과 이점에 대한 완전한 합의가 이루어지지 않았음을 보여줍니다. 한쪽에서는 접근 제한을 위험 확산을 통제하는 방법으로 보고 있는 반면, 다른 한쪽은 (파이브 아이즈 성명에서 드러나듯이) AI를 광범위한 방어 수단으로 활용하는 것이 공격자의 속도에 대응할 수 있는 유일한 방법이라고 믿고 있습니다.

영국 첼튼엄에 위치한 국가 사이버 보안 센터(NCSC) 본부의 항공 사진입니다. 흔히 "도넛"이라고 불리는 이 건물은 영국 정보기관 GCHQ의 복합 시설입니다.

관심 있을 수도 있어요

베네수엘라에서 발생한 두 차례의 지진으로 최소 164명이 사망하고 971명이 부상당했습니다.6월 25일 새벽(현지 시간), 베네수엘라 대통령 권한대행 델시 로드리게스는 최소 164명이 사망하고 971명이 부상했다고 발표했습니다.

14개국이 이스라엘의 서안지구 정착촌 확장을 규탄한다.이 성명은 이스라엘이 서안 지구에 19개의 정착촌을 추가로 승인했다고 발표한 후 해당 국가들이 발표한 것으로, 이로써 서안 지구에 건설되는 새로운 정착촌은 총 69개로 늘어나 극우 정부가 집권한 이후 두 배로 증가했습니다.

벨기에: 안트베르펜 주재 베트남 명예영사 임명.반 게스텔 주안트베르펜 베트남 명예영사는 베트남-벨기에 관계 증진, 경제 및 무역 연계 강화, 그리고 이 지역에 거주하는 베트남 국민의 안전 보호에 실질적으로 크게 기여할 것입니다.

성명서에 제시된 구체적인 권고사항들은 새로운 것이 아닙니다. 더 빠른 패치 적용, 중요 시스템 접근 제한, 그리고 꼭 필요한 경우가 아니면 네트워크 연결을 끊는 것 등은 수년 동안 수없이 반복되어 온 기본적인 사이버 보안 조언입니다. 새로운 것은 해결책 자체가 아니라, 이를 실행해야 하는 시간적 제약입니다. 과거에는 심각한 취약점을 패치하는 데 몇 달의 시간이 있었던 조직이 이제는 단 며칠밖에 남지 않았습니다. 이제 문제는 어떤 조직이 공격 대상이 될 것인가가 아니라, 공격자에게 시간적 우위가 완전히 넘어가기 전에 어떤 조직이 적응할 수 있느냐입니다.

콩하

출처: https://cand.vn/cuoc-dua-an-ninh-mang-tinh-bang-thang-post814834.html