AI로 인해 사이버 공격이 더 큰 피해를 입는다

사이버 보안 사고 대응에 관한 국제 훈련 ACID 2024가 10월 15일 오전에 공식적으로 시작되었습니다.

이는 10개 ASEAN 국가의 사이버 비상 대응 기관인 CERT와 인도, 한국, 일본, 중국, 호주를 포함한 5개 대화국 간의 연례 국제 훈련으로, 사고 대응 준비를 강화하고 대응팀의 기술 역량을 증진하기 위한 것입니다.

'AI를 활용한 사이버 공격 증가에 대한 선제적 대응' 이라는 주제로 ACID 2024 연습은 악의적인 목적으로 AI를 남용하는 것을 포함하여 많은 산업과 분야에서 인공 지능(AI)을 적용하는 추세를 다룹니다.

W-dien 탭 인터내셔널 ACID 2024 1 1.jpg
VNCERT/CC 담당 부국장인 Dang Huy Hoang이 훈련의 개회사를 했습니다. 사진: 반 안

베트남 사이버공간 비상대응센터(VNCERT/CC) 부국장인 당 후이 황(Dang Huy Hoang)은 디지털 전환에서 네트워크 안전과 보안을 보장하는 것이 중요함을 강조하며, 정보 통신부 정보보안국장은 다음과 같이 말했습니다. 디지털 시대에 정보는 매우 귀중한 자산이지만 해커 집단의 공격 대상이 될 수도 있습니다.

매일 많은 사람들이 AI를 사용하고 있으며, AI는 인간의 삶의 여러 측면에서도 도움을 주고 있습니다. 그러나 AI가 나쁜 목적으로 남용될 경우 그 결과는 매우 위험하고 예측할 수 없습니다. AI를 활용한 사이버 공격은 다각화되고, 더욱 정교해지고, 더욱 철저해지고, 예측 불가능해질 것입니다.

실제로 최근에는 심각한 결과를 초래하고, 중요한 정보가 유출되고, 운영이 중단되고, 공격을 받은 조직의 평판에 부정적인 영향을 미치는 대규모 사이버 공격이 많이 발생했습니다.

"앞으로 사이버 범죄자들이 AI를 공격에 활용함에 따라 공격 빈도와 피해는 훨씬 더 높아질 것입니다. 이러한 과제에 대처하기 위해서는 철저한 이해, 기술, 기법, 그리고 무엇보다도 국내뿐 아니라 국제적인 긴밀한 협력이 필요합니다."라고 당 후이 호앙 씨는 강조했습니다.

베트남과 17개 국제팀, 사이버 공격 대응 기술 연습

VNCERT/CC 대표에 따르면, ACID 2024 국제 훈련은 2개의 세션으로 구성되며, 10월 15일 종일 기술 세션과 10월 16일 오전 원탁 훈련 세션이 진행됩니다.

오전 8시 30분부터 오후 4시까지 진행되는 기술 훈련 세션의 구현을 조정하는 중심 역할을 하는 것 외에도, 10월 15일, VNCERT는 200개 이상의 네트워크 회원 단위를 대상으로 직접 및 온라인 형식을 결합하여 진행했으며, 17개 다른 국제 팀과 함께 온라인 원탁 회의에 참여하는 베트남을 대표하기도 했습니다.

W-dien 탭 인터내셔널 ACID 2024 4 1.jpg
ACID 2024 기술 세션에는 베트남 기관 및 단위의 관계자 약 450명이 참석했습니다. 사진: 반 안

이 훈련에는 각 부처, 지부, 지방자치단체, 통신 및 인터넷 서비스 제공업체, 기업, 정보보안 기관 등에서 근무하는 기술 직원 약 450명이 참여해 특정 상황에서 AI를 활용한 공격 추세를 파악하게 됩니다.

각 부서와 기술 직원은 사고 처리, 조사, 분석, 완화 및 보고를 통해 AI를 사용하여 사이버 공격에 대응하는 기술을 연마할 기회를 갖게 됩니다.

목표는 새로운 추세로 인해 증가하는 네트워크 사고에 대응하여 각 부대가 준비를 갖추고 사전 예방적으로 대응하며, 특히 중요한 국가 정보 시스템을 비롯한 정보 시스템의 안전을 확보하고, 사이버 공간에서 국가 주권을 보호하는 것입니다.

ACID 2024 개막식에서 정보 보안부 대표는 베트남 팀에게 실제 자기 부대에서 발생한 상황과 대응 상황을 가정하고 훈련에서 제기된 상황과 의문점에 집중해 달라고 요청했습니다.

VNCERT/CC 담당자는 "사고 대응 및 처리에 있어 정보 공유와 협력을 늘리는 것 외에도, 각 부대는 이 새로운 공격 추세에서 교훈을 얻고 조직에 전파해야 하며, AI를 사용하여 새로운 유형의 공격을 탐지하고 예방하는 방법을 알아야 합니다."라고 덧붙였습니다.

2024년 첫 9개월 동안 베트남의 시스템에 대한 사이버 공격은 4,029건 발생했으며, 사고가 발생했는데, 이는 작년 같은 기간에 비해 53.2% 감소한 수치입니다.
아시아 태평양 국가의 기술 직원들이 APT 공격에 대응하는 연습을 합니다 . 'APT 공격 대응: 어려운 문제에 대한 해결책 찾기'라는 주제로 8월 29일 국제 훈련 APCERT 2024가 개최되었으며, 베트남과 다른 아시아 태평양 국가의 기술 인력이 참여했습니다.