디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

2025년 사이버 보안 위협…“양날의 검이 된 생성형 AI”

IT동아갤로그로 이동합니다. 2025.01.03 21:14:18
조회 10024 추천 7 댓글 15
[IT동아 김예지 기자] 기술의 발전은 우리 삶을 편하게 해주지만, 동시에 새로운 문제를 가져온다. 생성형 인공지능(AI)은 등장 이후 급속도로 발전하며 전 산업에 걸쳐 적용됐으나, 이를 악용한 사례도 우후죽순 늘어나고 있다.

과학기술정보통신부(이하 과기정통부)와 한국인터넷진흥원(KISA)은 ‘2025년 사이버 위협 전망’에서 올해를 해커의 AI 활용이 본격화되는 해로 꼽았다. 이 리포트는 안랩, 지니언스, 이글루코퍼레이션, SK쉴더스, 구글, 마이크로소프트 등 국내외 정보보안 전문가와 함께 작성됐다. 지난해 사이버 위협 사례를 돌아보고, 올해 예측되는 위협에 대한 선제적 예방을 강조한다.


과기정통부가 2025년 사이버 위협 전망을 발표했다 / 출처=셔터스톡


사이버 사기 증가…소프트웨어 공격 심화


과기정통부는 2024년 주요 사이버 위협 피해 사례로 ▲사이버 사기(스팸, 스미싱, 금융 사기, QR코드 사기 등) ▲소프트웨어 공급망 공격 ▲금품요구 악성 프로그램(랜섬웨어) 공격기법 고도화 등을 제시했다. SK쉴더스가 발표한 자료에 따르면, 제조업과 공공 분야 보안 사고가 각각 18%로 가장 높은 비중을 차지했다. 각각 15%를 기록한 금융, 교육 분야와 IT, 의료, 도소 유통 분야가 뒤를 이었다.

우선 지난해 전 국민을 대상으로, 티몬·위메프 사태 환불 미끼 문자 등 사회적 이슈를 이용한 금융 결제 사기가 대폭 증가했다. 청첩장, 부고 등의 일상 문자 형식을 악용한 스팸 및 스미싱 문자도 기승을 부렸다. 이에 정부는 지난해 11월 스팸 방지 종합대책을 발표한 바 있다.


2024년 주요 보안 이슈 타임라인 / 출처=SK쉴더스



디지털 전환이 가속화됨에 따라 소프트웨어 공급망 공격도 심화됐다. 악성코드는 오픈소스 플랫폼, 패키지 매니저 등 다양한 소프트웨어를 통해 취약점에 파고들었으며, 다수의 사용자를 노리는 공격이 발생했다. 또한 협력사, 서드파티를 통한 공격이 불거지며, 공급망 전체 보안이 핵심으로 떠올랐다.

한편, 지난해 7월 크라우드스트라이크(CrowdStrike)는 보안 소프트웨어 업데이트 중 발생한 오류로 세계 윈도우 시스템에서 블루스크린(BSOD)을 초래했다. 외부 공격은 아닌 것으로 드러났으나, 기업 소프트웨어 관리의 중요성과 단일 벤더의 위험성을 일깨운 사례다.

랜섬웨어도 여전히 골칫거리다. 지난해 상반기에만 평균 20억원의 피해액을 냈을 정도다. 랜섬웨어 기법은 진화되고 피해 규모도 날로 커지고 있다. 예컨대, 보안 솔루션 탐지 회피를 위해 정상 시스템 및 도구로 위장하는 방식이다. 공격 표적은 내부 시스템에 그치지 않고, 하이퍼바이저(물리적 하드웨어를 논리적으로 가상화하는 소프트웨어) 환경으로 확대되고 있다.


올해 생성형 AI 기반 사이버 위협이 증가할 것으로 전망된다 / 출처=과기정통부


2025년 AI 기술 활용한 공격 본격화


과기정통부는 2025년 주요 사이버 위협으로 ▲생성형 AI 활용 본격 ▲디지털 융복합 체계 사이버 위협 증가 ▲국제 환경 변화에 따른 사이버 위협 증가 가능성 ▲디도스 공격 증가 예상 등을 전망했다.

주목할만한 부분은 AI다. 생성형 AI는 양날의 검으로 떠올랐다. 올해는 생성형 AI를 비롯한 다양한 AI 기술이 산업 전반에 확산되는 가운데, 이를 활용한 사이버 공격이 한층 더 고도화될 것으로 전망된다. 보안 전문가들은 “현시점에서 AI를 활용한 직접적인 공격은 어렵지만, 피싱 메일 작성, 악성 스크립트 제작, 취약점 탐색 등 해킹의 보조 수단으로 활발히 쓰인다”고 말했다.


딥페이크를 악용한 공격은 진입장벽이 낮다는 문제가 존재한다 / 출처=셔터스톡



지난해 크게 이슈로 떠오른 딥페이크 및 딥보이스 기술을 악용한 범죄가 대표적이다. 딥페이크 기술을 활용해 만든 성 착취물을 유포하고, 피해자에게 금전적 협박을 하는 디지털 성범죄가 확산됐다. 딥페이크는 해커뿐만 아니라 전문적인 지식이 없는 일반인조차 쉽게 AI 도구에 접근 및 활용할 수 있다. 본인 인증, 로그인 등에서 활용되는 안면 인식 기술이 고도화된 딥페이크로 우회가 가능하다는 점은 심각한 문제를 초래한다.

특히 안랩은 올해 AI 기반 사회공학 기법 활용이 증가할 것이라 내다봤다. 사회공학 기법이란 시스템 취약점보다 사람 또는 집단의 심리, 언어, 문화를 공략하는 공격 기법을 뜻한다. 안랩은 “AI를 이용해 타겟을 파악해 신뢰하는 인물로 사칭해 딥페이크 영상을 만들고, 내부 인력으로부터 민감 데이터를 유출하거나, 비즈니스 이메일을 침해하는 공격이 증가할 것”이라고 말했다.

이렇듯 생성형 AI를 활용한 사이버 공격의 진입장벽이 낮아지고 있다. 오픈AI의 챗GPT를 필두로 편의성을 제공하는 거대언어모델(LLM)이 늘어나는 반면, 악성 LLM 사례도 늘고 있다. 목적 자체가 불법적인 사기GPT(FruadGPT), 악성코드 생성하는 웜GPT(WormGPT) 등 사이버 범죄에 특화된 악성 AI 모형이 다크웹(기존 웹 브라우저와 검색 엔진으로 액세스할 수 없는 웹)에서 유통되고 있다.

보안 전문가들은 “생성형 AI를 이미 도입했거나, 도입을 앞둔 기업은 기술 도입 단계에서부터 데이터 보안을 내재화해야 한다. 생성형 AI가 사용되는 전 단계를 포괄하는 상시 모니터링 체계를 구축해 지속 점검하는 것이 중요하다”고 강조했다. 예컨대, AI 기반 보안 솔루션, 제로트러스트 보안 등의 채택이다. 정부는 AI 사이버 공격에 대한 선제 대응이 필수다. AI 오남용을 방지하기 위한 종합 법적 대응책을 마련하고, 딥페이크 등 신기술 악용 사례에 대한 엄격한 규제를 마련해야 한다.

IT동아 김예지 기자 (yj@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)



▶ [투자를IT다] 2025년 1월 1주차 IT기업 주요 소식과 주가 흐름▶ [생성 AI 길라잡이] 키워드로 쉽게 음악 만들어주는 포자랩스 ‘라이브(LAIVE)’▶ [SBA 글로벌] 알지티 “국산 자율주행 서빙 로봇으로 전 세계 달리겠다”



추천 비추천

7

고정닉 2

5

댓글 영역

전체 댓글 0
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 이번주 설문은 탈모 걱정 없어 보이는 머리숱 금수저 스타는? 운영자 25/07/14 - -
5548 전국 해수욕장 수질과 토양정보 확인은 이렇게! [이럴땐 이렇게!] IT동아갤로그로 이동합니다. 15:43 10 0
5547 [기고] 아파트의 '공간'적 가치를 재정의 하는 시대 IT동아갤로그로 이동합니다. 15:37 121 0
5546 [IT애정남] 구형 노트북인데 모니터 2대 이상 연결하려면? [3] IT동아갤로그로 이동합니다. 07.11 8035 4
5545 “경찰청·금융사 공동대응” 시티즌코난 앱, 보이스피싱 범죄 해결책될까 IT동아갤로그로 이동합니다. 07.11 216 0
5544 [농업이IT(잇)다] 초롱팜바이오 “식물ㆍ종균 조직 배양, 미래 위한 녹색 기술에 집중하겠습니다” IT동아갤로그로 이동합니다. 07.11 196 0
5543 구글의 식탁 빼앗기나··· 오픈AI·퍼플렉시티도 뛰어드는 '브라우저 사업' IT동아갤로그로 이동합니다. 07.11 196 0
5542 [생활 속 IT] AI로 간편해진 맛집 검색, 카카오맵 ‘AI메이트’ IT동아갤로그로 이동합니다. 07.11 175 0
5541 [투자를IT다] 2025년 7월 2주차 IT기업 주요 소식과 시장 전망 IT동아갤로그로 이동합니다. 07.11 246 0
5540 [스케일업] 포플러플래닛 [1] 홀릭스 “큰 시장만 좇지 말고 브랜드 강점 내세워 돌파해야” IT동아갤로그로 이동합니다. 07.11 168 0
5539 [기술영업人] 소비재 산업의 든든한 바탕, AWS코리아 '리테일·소비재' 조직 IT동아갤로그로 이동합니다. 07.11 162 0
5538 [월간자동차] 25년 6월, 기아 쏘렌토·테슬라 모델 Y 판매 1위 IT동아갤로그로 이동합니다. 07.11 148 0
5537 지스케일러 “제로 트러스트와 AI 결합해 강력한 보안 제공” IT동아갤로그로 이동합니다. 07.11 224 0
5536 [스케일업] 프론트웍스 [1] 페인터즈앤벤처스 “사업 방향성 명확히 하고 매력 더하라” IT동아갤로그로 이동합니다. 07.11 144 0
5535 [퀀텀 스타트업] 6. 작은 가능성을 큰 전환점으로... '링(Ring)' 사례로 보는 스타트업 창의성 IT동아갤로그로 이동합니다. 07.11 141 0
5534 [IT’s 가성비] 신형 보급형 사느니 구형 플래그십? 에코백스 디봇 X1 옴니 로봇청소기 IT동아갤로그로 이동합니다. 07.10 232 0
5533 자동차에 부여된 고유 식별번호 '차대번호'에 담긴 의미는? [1] IT동아갤로그로 이동합니다. 07.10 6586 0
5532 휠체어·유모차 최적 길 안내…서울동행맵 활용법 IT동아갤로그로 이동합니다. 07.10 171 0
5531 ‘무게ㆍ두께에 자존심 걸었다’ 삼성 갤럭시 Z 폴드ㆍ플립 7 공개 IT동아갤로그로 이동합니다. 07.10 296 0
5530 전기 화재의 주범은 '에어컨' ··· 화재없이 안전하게 쓰려면? IT동아갤로그로 이동합니다. 07.10 229 0
5529 각기 다른 꿈 품은 청년 30명 태우고 출발한 “청년괴짜 인생버스 시즌 2” IT동아갤로그로 이동합니다. 07.09 232 0
5528 [생활 속 IT] 여름철 해수욕장 실시간 안전 가이드 ‘안전해(海)’ 앱 IT동아갤로그로 이동합니다. 07.09 219 0
5527 알아두면 유용한 자동차 버튼 속 기능 살펴보니 IT동아갤로그로 이동합니다. 07.09 2469 1
5526 [주간스타트업동향] 펀진, 2025 방위산업 부품·소재 장비대전 참가 外 IT동아갤로그로 이동합니다. 07.09 204 0
5525 [ETF Q&A] 고배당주 ETF에는 어떤 종류가 있나요? IT동아갤로그로 이동합니다. 07.09 973 0
5524 [IT하는법] 스마트폰 벨소리, 원하는 음악으로 바꾸는 법 [1] IT동아갤로그로 이동합니다. 07.09 1191 2
5523 “예약부터 굿즈 가격까지” 네이버 검색으로 팝업스토어 정보 ‘한눈에’ IT동아갤로그로 이동합니다. 07.09 200 0
5522 [스타트업-ing] 픽플리 “성실 이용자 확보로 데이터 품질 향상” IT동아갤로그로 이동합니다. 07.08 261 0
5521 [뉴스줌인] 화면 터치하며 즐기는 프로젝터, 삼성 ‘더 프리미어 5’ 이모저모 IT동아갤로그로 이동합니다. 07.08 314 0
5520 걷거나 퀴즈 풀면 6만 원 준다…기후행동 기회소득 앱 활용법 IT동아갤로그로 이동합니다. 07.08 266 0
5519 결혼자금 빌미로 가상자산 투자 유도 ‘로맨스 스캠’ 주의 [2] IT동아갤로그로 이동합니다. 07.08 7980 1
5518 [신차공개] ‘BMW 뉴 iX' 사전예약 실시·’페라리 아말피' 출시 [5] IT동아갤로그로 이동합니다. 07.08 8758 1
5517 서울경제진흥원 “韓 초격차 스타트업·日 기업 개방형 혁신 교두보 마련” IT동아갤로그로 이동합니다. 07.07 282 0
5516 “판매 글·가격 자동으로” 당근마켓 AI 어떤 편의 주나 [2] IT동아갤로그로 이동합니다. 07.07 2926 0
5515 에이수스 젠북 팝업존 '젠세이션', 4000명 이상 방문하며 성료 [6] IT동아갤로그로 이동합니다. 07.07 6517 0
5514 SKT, “7월 15일부터 해지 위약금 환급”…예상 위약금 조회하려면? [1] IT동아갤로그로 이동합니다. 07.07 7768 3
5513 금융기관에 제공한 개인 정보 확인·관리하려면 이렇게 [이럴땐 이렇게!] IT동아갤로그로 이동합니다. 07.07 2479 0
5512 [생성 AI 길라잡이] 인공지능이 작성한 표절 논문 찾아내는 무하유 카피킬러 ‘GPT 킬러’ IT동아갤로그로 이동합니다. 07.04 499 0
5511 승용차 70배 탄소 배출 ‘대형 트럭’…친환경 전환 대책은 부실 IT동아갤로그로 이동합니다. 07.04 8334 0
5510 [투자를IT다] 2025년 7월 1주차 IT기업 주요 소식과 시장 전망 IT동아갤로그로 이동합니다. 07.04 396 0
5509 [IT’s 가성비] 아직도 살만한 스테디셀러, LG 32UN650K 4K 모니터 IT동아갤로그로 이동합니다. 07.04 478 0
5508 [리뷰] 디지털 시대 눈 건강을 위한 투자, 벤큐 스크린바 헤일로 2 IT동아갤로그로 이동합니다. 07.04 408 0
5507 [IT신상공개] 성능·음질·편의성 개선, 소니 WH-1000XM6 IT동아갤로그로 이동합니다. 07.04 399 0
5506 SaaS 기반 협업 툴 NHN두레이의 첫 인상, ‘두레이온보딩팀’을 만나다 [3] IT동아갤로그로 이동합니다. 07.04 7960 0
5505 “야근 걱정 끝” 폴라리스 오피스, AI 기반 NOVA로 활용도 높였다 [3] IT동아갤로그로 이동합니다. 07.04 2710 1
5504 [농업이IT(잇)다] 백로앙금 “당도 낮춘 팥 디저트로 소비자 입맛 사로잡는다” IT동아갤로그로 이동합니다. 07.04 331 0
5503 지하철역·공원서 책 대출·반납…스마트 도서관, 더 편하고 가까워진다 IT동아갤로그로 이동합니다. 07.03 362 0
5502 [IT애정남] 구형 노트북에 신형 SSD, 달아도 되나요? IT동아갤로그로 이동합니다. 07.03 356 0
5501 데이터이쿠 “노코드 AI 플랫폼, 누구나 AI 에이전트 개발 지원” IT동아갤로그로 이동합니다. 07.03 342 0
5500 [시승기] 안정적인 승차감과 넓은 실내, 전비 효율 두루 갖춘 '아이오닉 9' IT동아갤로그로 이동합니다. 07.03 341 0
5499 [IT애정남] 유튜브에서 ‘구간 반복’하려면? IT동아갤로그로 이동합니다. 07.03 341 0
뉴스 보이그룹 에픽트레버스, 오늘(14일) 드라마 ‘풋풋한 로맨스’ OST ‘I fall in love’ 발매!  디시트렌드 14:00
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2