🔒[시큐리티핫이슈] 양자컴퓨팅보다 AI가 먼저...암호체계 위협 우려

구독자님을 위한 디지털투데이 [시큐리티핫이슈] 주간 뉴스레터!

디지털투데이가 발행하는 테크 뉴스레터입니다. 매일 아침 주 5회 ▲월(AI) ▲화(핀테크) ▲수(모빌리티) ▲목(크립토) ▲금(시큐리티) 등 분야별 이슈를 엄선한 주간 핫이슈 뉴스레터로 독자 여러분을 찾아 갑니다. 간편하고 빠르게 글로벌 최신 IT 트렌드와 투자 소식을 파악해 당신의 경쟁력을 높여보세요.

[시큐리티 간추린 뉴스]

[사진: 셔터스톡]

AI를 활용한 사이버 공격이 급증하고, 실제로 각국에서 해킹 사고들이 계속 터지면서 우려가 확산하고 있다.

최근에는 AI 수학 실력이 일취월장하면서 인터넷 암호 기술이 위험해질 수 있다는 경고음까지 들린다. 일부 전문가들은 AI가 온라인 은행 계좌나 데이터베이스를 지키는 핵심 암호 기술까지 푸는 가능성도 열어 두는 모습이다. 그동안 암호를 위협할 가장 큰 변수는 양자컴퓨터로 꼽혔지만 AI 발전으로 이같은 전제도 흔들고 있다는 시각도 있다.

英 금융감독청, AI 위협 감안 암호 체계 정비 촉구..."당장 시작해야"

국내에선 시중 은행들에 이어 제2금융권, 투자업체, 암호화폐 거래소들이 잇따라 해킹을 당하면서 소비자들과 정부 당국이 바짝 긴장하는 모습이다.

기업용 소프트웨어 업체 더존비즈온 해킹도 파장이 적지 않아 보인다. 더존비즈온 해킹 건에 대해 과기정통부는 침해사고 조사 심의위원회를 긴급 개최하고 이번 침해사고가 중대한 사고에 해당한다고 판단하고 민관합동조사단 구성이 필요하다고 결론 내렸다.

미국 대형 은행들에선 고객 계좌 안에서 활동하는 승인받지 않은 외부 AI 에이전트들이 잇따라 포착되고 있다. 일부 에이전트는 사용자 지시와 무관하게 움직이려는 모습도 보였다.

AI 보안을 향한 국내 업체들 행보도 빨라지고 있다.

이글루코퍼레이션은 사이버보안 AI 에이전트 브랜드 ‘에어(AiR, AI Road)를 ‘에어 메이트(AiR mate)’, ‘에어 웍스(AiR works)’, ‘에어 클루(AiR clue)’ 3종 라인업으로 확장한다. 그 일환으로 조직 내 AI 에이전트를 설계·운영·관리하는 AI 에이전트 오케스트레이션 플랫폼도 출시한다. 이준희 삼성SDS 대표도 향후 성장 동력 중 하나로 글로벌 AI 기업들과 파트너십에 기반한 AI 보안 사업을 강조했다. 파수 AI도 기업에서 AI를 활용할 때 다양한 정보 유출 경로를 종합적으로 관리하고 AI 사용 현황 전반에 가시성을 제공하는 AI 보안 플랫폼을 조만간 선보인다.

보안이 주특기가 아닌 국내 기업들도 AI 보안 시장에 적극 뛰어들고 있다. 폴라리스오피스는 글로벌 보안기업 네트릭스(Netwrix) 데이터 유출 방지(DLP) 솔루션 '엔드포인트 프로텍터(Endpoint Protector)'를 기반으로 생성형 AI 보안 제품을 출시하고 기업 시장 공략에 나선다. 생성형 AI 솔루션 기업 제논(Genon)은 기업용 AI 보안 솔루션 '젠가드(GenGuard)'를 출시했다.

그 외 보안을 둘러싼 국내외 기업들 행보와 이슈를 정리했다.

[사진: 셔터스톡]

AI 보안 전문기업 에임인텔리전스는 자사 AI 레드팀 솔루션 '스팅어(Stinger)'와 오픈AI 사이버보안 프로그램 '데이브레이크(Daybreak)'를 연계한 애플리케이션 보안 평가 서비스를 공개했다. 보안 운영·분석 플랫폼 기업 이글루코퍼레이션은 클라우드 환경에서 네트워크 장애 발생 시에도 중단 없이 로그 데이터를 수집하고 순차적으로 적재하는 특허를 취득했다.

에임인텔리전스, 오픈AI 데이브레이크 연계 애플리케이션 보안 평가 서비스 공개

크래프톤은 마이크로소프트 시큐리티 코파일럿(Microsoft Security Copilot)과 마이크로소프트 디펜더 XDR(Microsoft Defender XDR)을 자체 시스템 및 데이터와 결합해 경보와 조사, 보고를 자동화했다.

앤트로픽이 보안 서비스 '클로드 시큐리티'를 업데이트하고 사람이 매번 검사를 시작하지 않아도 연결된 코드 저장소를 지속적으로 점검할 수 있도록 했다.

마이크로소프트는 자사 클라우드 기반 계정 및 로그인 관리 서비스인 엔트라 ID(Entra ID) 관리자들에게 사용자 인증 방식을 패스키로 바꾸라고 다시 요청했다. 포티넷은 포티게이트 방화벽에 AI 보안 기능을 확대했다. 아마존웹서비스(AWS)는 코드 취약점을 찾고 수정해주는 보안 서비스 ‘AWS 컨티뉴엄'코드 취약점(code vulnerabilities)'을 정식 출시했다. 트렌드AI는 엔비디아 오픈웨이트 AI 모델 네모트론(Nemotron)을 보안 플랫폼 '비전 원 소버린·프라이빗 클라우드(SPC)'에 통합했다.

델 테크놀로지스는 AI 보안 서비스 2종을 선보였다. '델 AI 팩토리 보안 강화' 서비스는 델 전문가들이 고객 AI 팩토리를 물리·가상·애플리케이션 계층별로 점검해 설정 위험을 찾을 수 있도록 지원한다. ‘AI 복원력 운영' 서비스는 업무에 꼭 필요한 핵심 AI 기능들을 찾고 애플리케이션 복구 정책과 절차를 통해 장애 후 되살리는 계획을 제공한다.

AI 모델 연결 도구 라이트LLM이 실수로 공개된 관리자 키 때문에 해커에게 배포 시스템을 빼앗겨 악성 버전을 배포하는 결과로 이어졌다는 소식이다.

니케시 아로라(Nikesh Arora) 팔로알토네트웍스 CEO는 AI발 해킹 우려가 커지는 것과 관련해 모델 성능이 올라갈수록 취약점은 계속 발견될 것이라며 발견된 취약점들도 여기저기 흩어져 있어 한꺼번에 찾아 고치는 방식은 불가능하다고 잘라 말했다. 그는 "많은 패치를 한꺼번에 적용하면 인프라에 어떤 부작용이 생길지도 알 수 없다"며 '하이브리드 패치'를 대안으로 내놨다.

앤디 재시(Andy Jassy) 아마존 CEO는 AI 기반 사이버 공격에 대한 대응 관련 "AI 모델이 사람보다 훨씬 많은 취약점을 찾아내는 만큼 기업들은 거의 모든 코드를 에이전트가 다룰 수 있게 다시 짜야 한다"고 강조했다.

지난해 11월 보안 업체 체크포인트코리아 지휘봉을 잡은 임현호 지사장은 AI 퍼스트 전략으로 보안 전략으로 국내 시장에서 분위기 반전에 나서겠다는 뜻을 분명히했다. 분위기 반전의 디테일은 이제 막 열린 AI 보안 시장에서 초반 레이스를 주도한 뒤, 이를 방화벽 시장에서 기존 업체들을 추격할 수 있는 발판으로 삼는 것으로 요약된다. 이를 위해 체크포인트는 네트워크 방화벽 제품군도 AI 기반으로 재구성했다.

기업들이 AI를 활용해 비즈니스 체질을 바꾸는 AI 전환(AX)을 앞다퉈 시도하고 있는 가운데, 사이버 공격 현장에서도 AX가 급물살을 타는 양상이다. 초기만 해도 해커들은 랜섬웨어 공격에 필요한 도구와 인프라를 구축하는 데 AI를 활용했다. 하지만 요즘은 이미 침입한 기업 네트워크를 뒤져 다른 계정에 침입할 방법을 찾는 데까지 AI를 활용하는 수준으로 진화했다.

[시큐리티 핫클립]

👍🏻 디지털투데이 뉴스레터 무료 구독하기: https://maily.so/digitaltoday
👉🏻 디지털투데이 뉴스레터 관련 문의:  ai@d-today.co.kr