호주의 신호 정보 기관인 호주 신호국(Australian Signals Directorate, ASD)은 기본적이고 중요한 온라인 서비스가 예기치 않게 중단될 가능성이 높다고 경고했다. ASD는 시스템의 가용성보다 보안이 우선시되어야 한다고 강조했다.
ASD는 기업과 중요 인프라가 디지털 위협에 대응하기 위해 최첨단 AI 모델을 사용해야 한다고 밝혔다. 인공지능이 더 위험한 위협을 가능하게 하고 있다는 점에서 경각심을 높였다.
ASD의 연례 사이버 위협 보고서에 따르면, 적대적인 외국 정부와 범죄자들이 AI를 이용해 정보를 수집하고, 중요 인프라를 방해하며, 금전을 탈취하고 있다. ASD의 아비가일 브래드쇼 국장은 "AI 도구를 통해 방어를 자동화해야 AI 기반 공격자들보다 앞서 나갈 수 있다"고 말했다.
보고서에 따르면, ASD는 2025-26년 동안 1,500건의 사이버 보안 사건에 대응했으며, 이는 전년 대비 20% 증가한 수치다. 또한, 4,400건 이상의 잠재적인 악의적 사이버 사건을 외부 기관에 통보했으며, 이는 1년 만에 80% 증가한 수치이다. AI는 앞으로 이러한 위험을 가속화할 것으로 예상된다.
ASD는 지난해 호주 정부 및 민간 네트워크가 국가 기반의 공격자들로부터 "지속적인" 침해 시도를 경험했다고 밝혔다. 이러한 공격자들은 "인도-태평양" 지역에서 잠재적인 미래 갈등을 대비하기 위해 공격을 감행할 수 있다고 주장했다.
ASD는 AI의 증가가 긍정적인 기회를 창출하고 있지만, 사이버 범죄자와 국가 기반의 공격자들이 취약점을 찾아 공격을 더 빠르고 효과적으로 감행할 수 있도록 하고 있다고 경고했다. ASD는 "모든 네트워크 소유자는 높은 위협 수준에 직면해 있다"며 사이버 보안이 모든 조직의 핵심 비즈니스 위험이자 리더십 책임이 되어야 한다고 강조했다.
보고서는 AI 도구를 사이버 보안 기능에 통합하면 잠재적인 약점이나 의심스러운 행동을 찾아내고 대응을 개선할 수 있다고 밝혔다. 브래드쇼 국장은 "위협 환경을 재편하는 기술을 활용해야 우리의 사이버 방어를 강화할 수 있다"고 말했다.
브래드쇼 국장은 ASD가 안트로픽의 미토스 모델에 접근할 수 있다고 언급했으며, 이는 IT 시스템의 알려지지 않은 결함을 식별할 수 있는 강력한 AI 도구이다. 호주 정부 기관들은 이러한 최첨단 모델에 접근하고 주요 AI 연구소와 협력하는 것이 사이버 보안을 강화하는 데 중요하다고 믿고 있다.
리처드 마을스 국방 장관은 보고서 발표 시 "호주인들은 AI의 이점을 활용하면서 사이버 방어를 강화해야 한다"고 말했다. 토니 버크 내무부 장관은 정부가 신기술이 제공하는 진화하는 위협과 기회에 대응할 수 있도록 호주를 준비시키고 있다고 밝혔다.
브래드쇼 국장은 "구식 기술"이 해커들에게 가장 큰 위험이자 매력적인 목표라고 지적하며, 호주가 기술과 사이버 보안 능력을 현대화해야 한다고 촉구했다. ASD는 모든 조직이 새로운 위협을 막기 위해 더 강력한 조치를 취해야 한다고 강조했다.
ASD는 최근 PHP 프로그래밍 언어에서 발견된 취약점으로 인해 정부와 기업들이 문제를 해결하기 위해 서두르고 있다고 전했다. ASD는 조직들이 시스템을 업데이트하고, ASD의 도움을 요청하며, 의심스러운 사건을 보고할 것을 촉구했다.
브래드쇼 국장과 마을스 장관은 조직들이 시스템의 보안을 온라인 유지보다 우선시해야 하며, 이는 서비스가 보안이 강화될 때까지 중단될 수 있음을 의미한다고 밝혔다. 브래드쇼 국장은 "AI로 변화된 위협 환경에서 집단 행동이 우리의 가장 강력한 방어"라고 말했다.


Photo provided by : The Guardian


@호주코리안닷컴 보도국