해커들은 인공지능을 활용하여 점점 더 정교한 공격을 감행하고 있습니다.

사이버보안 연합 CYSEEX에 따르면, 2024년 인공지능(AI)을 이용한 사이버 공격은 전년 대비 60% 이상 증가했습니다. AI 기반 공격의 성공률은 최대 70%에 달해 수동 공격 방식(47.6%)을 크게 앞지르며, 이러한 사이버 공격으로 인해 전 세계적으로 수천억 달러에 달하는 피해가 발생합니다.

Báo Tin Tức•17/09/2025

9월 17일, CYSEEX 정보보안 연합은 기업들이 인공지능을 활용하여 위험을 모니터링, 식별 및 조기 경보하는 데 도움을 주고, 이를 통해 정교한 사이버 공격을 예방하고 대응하는 능력을 강화할 수 있도록 지원하기 위해 "AI와 사이버 보안 - 스마트 보안의 미래를 설계하다"라는 주제로 워크숍을 개최했습니다.

사진 설명 — 국가 사이버보안협회 상임 부회장인 응우옌 민 찐 중장은 회의에서 이와 같은 정보를 제공했습니다.

국가사이버보안협회 상임부회장이자 전 공안부 사이버보안 및 첨단범죄예방국장인 응우옌 민 찐 중장은 협회가 CYSEEX 정보보안연맹과 협력하여 기업, 기관 및 단체 간의 협력을 강화하고, 사이버보안 분야에서 인공지능(AI)의 활용을 확대하며, 데이터와 경험 공유를 위한 생태계를 구축하고, 국가 사이버공간 보호를 위한 선진 보안 표준 및 솔루션 개발에 기여할 수 있도록 연맹을 이끌어갈 것이라고 밝혔습니다.

이번 컨퍼런스에서 CYSEEX 얼라이언스 회장이자 MISA 주식회사 이사회 부회장인 응우옌 쑤언 호앙(Nguyen Xuan Hoang) 씨는 “CYSEEX 2025 컨퍼런스는 보안 분야의 AI 관련 지식 공유에 중점을 두고 있으며, 이를 통해 조기 위협 식별, 공격 예측, 자동 대응 및 시스템 복구 강화가 가능해집니다. 이는 기업과 국가 사이버 공간을 위한 스마트하고 능동적이며 지속 가능한 보안 시스템 구축의 기반이 될 것입니다.”라고 강조했습니다.

"점점 더 심각해지는 사이버 보안 위험, 특히 해커들이 AI를 악용하여 점점 더 정교하고 예측 불가능한 방식으로 시스템을 공격하고 침투하는 상황에서, AI는 조직이 시스템을 더욱 선제적이고 신속하며 효과적으로 탐지, 대응 및 보호하는 데 도움이 되는 새로운 도전 과제이자 '황금 열쇠'이며, 이를 통해 보안 수준을 최대 45%까지 향상시킬 수 있습니다."라고 호앙 씨는 강조했습니다.

CYSEEX 훈련 연습 조직위원회 위원장이자 MISA 주식회사 정보 보안 이사인 응우옌 꽝 호앙 씨는 2025년 초부터 현재까지 CYSEEX 정보 보안 연합의 활동을 요약했습니다. 여기에는 315개의 취약점을 발견한 6회의 훈련 연습, 7개 회원사 중 4개사가 14,000명 이상의 직원을 대상으로 실시한 피싱 훈련, 1억 개 이상의 IoC(침해 지표)를 보유한 공동 위협 공유 플랫폼을 통해 공격 탐지 시간을 40~50% 단축한 것 등이 포함됩니다.

응우옌 꽝 호앙 씨에 따르면, AI 기반 공격의 성공률은 최대 70%에 달하며, 이로 인해 기업들은 '기계 대 기계' 모델로 전환해야 하는 상황에 놓였습니다. 얼라이언스 회원사들은 2026년까지 AI 성숙도 3단계에 도달하는 것을 목표로 하고 있으며, 모니터링, 위협 탐지 및 사고 대응에 있어 '디지털 클론'을 보조 도구로 활용할 계획입니다.

국가사이버보안협회 기술위원회 위원장이자 국가사이버보안국(NCS) 기술 이사인 부 응옥 손(Vu Ngoc Son) 씨는 현재 사이버보안이 정교한 공격의 위험성을 내포하는 "어두운 면", 인력과 전략 부족으로 인한 "회색 면", 그리고 기술 습득의 기회를 제공하는 "밝은 면"을 모두 가지고 있다고 생각합니다. 인공지능(AI)은 이상 징후 탐지, 악성코드 분석, 프로세스 자동화에 도움을 줄 수 있지만, 인력, 데이터, 기술, 재정 측면에서 여러 가지 과제도 안고 있습니다. 따라서 AI는 더 이상 선택이 아니라 필수 요소가 되었으며, AI를 숙달하는 기업이 경쟁 우위를 확보할 것입니다.

CYSEEX 얼라이언스 관계자들은 향후 인공지능(AI)을 활용하여 위협을 조기에 탐지하고 사이버 공격을 자동으로 예방하는 데 집중할 것이라고 밝혔습니다. 얼라이언스는 회원사들의 AI 도구 활용 역량을 강화하고, 공격, 방어 및 사고 대응 훈련을 실시하며, 피싱 및 사기 방지 노력을 강화하고, 지식 공유를 촉진하여 사이버 공간의 정보 보안을 향상시키는 것을 목표로 합니다.

출처: https://baotintuc.vn/xa-hoi/hacker-tan-dung-ai-tan-cong-ngay-cang-tinh-vi-20250917123924396.htm