2025년 사이버 보안 위협…“양날의 검이 된 생성형 AI”

IT동아

2025.01.03 21:14:18

조회 10345 추천 7 댓글 15

[IT동아 김예지 기자] 기술의 발전은 우리 삶을 편하게 해주지만, 동시에 새로운 문제를 가져온다. 생성형 인공지능(AI)은 등장 이후 급속도로 발전하며 전 산업에 걸쳐 적용됐으나, 이를 악용한 사례도 우후죽순 늘어나고 있다.

과학기술정보통신부(이하 과기정통부)와 한국인터넷진흥원(KISA)은 ‘2025년 사이버 위협 전망’에서 올해를 해커의 AI 활용이 본격화되는 해로 꼽았다. 이 리포트는 안랩, 지니언스, 이글루코퍼레이션, SK쉴더스, 구글, 마이크로소프트 등 국내외 정보보안 전문가와 함께 작성됐다. 지난해 사이버 위협 사례를 돌아보고, 올해 예측되는 위협에 대한 선제적 예방을 강조한다.

과기정통부가 2025년 사이버 위협 전망을 발표했다 / 출처=셔터스톡

사이버 사기 증가…소프트웨어 공격 심화

과기정통부는 2024년 주요 사이버 위협 피해 사례로 ▲사이버 사기(스팸, 스미싱, 금융 사기, QR코드 사기 등) ▲소프트웨어 공급망 공격 ▲금품요구 악성 프로그램(랜섬웨어) 공격기법 고도화 등을 제시했다. SK쉴더스가 발표한 자료에 따르면, 제조업과 공공 분야 보안 사고가 각각 18%로 가장 높은 비중을 차지했다. 각각 15%를 기록한 금융, 교육 분야와 IT, 의료, 도소 유통 분야가 뒤를 이었다.

우선 지난해 전 국민을 대상으로, 티몬·위메프 사태 환불 미끼 문자 등 사회적 이슈를 이용한 금융 결제 사기가 대폭 증가했다. 청첩장, 부고 등의 일상 문자 형식을 악용한 스팸 및 스미싱 문자도 기승을 부렸다. 이에 정부는 지난해 11월 스팸 방지 종합대책을 발표한 바 있다.

2024년 주요 보안 이슈 타임라인 / 출처=SK쉴더스

디지털 전환이 가속화됨에 따라 소프트웨어 공급망 공격도 심화됐다. 악성코드는 오픈소스 플랫폼, 패키지 매니저 등 다양한 소프트웨어를 통해 취약점에 파고들었으며, 다수의 사용자를 노리는 공격이 발생했다. 또한 협력사, 서드파티를 통한 공격이 불거지며, 공급망 전체 보안이 핵심으로 떠올랐다.

한편, 지난해 7월 크라우드스트라이크(CrowdStrike)는 보안 소프트웨어 업데이트 중 발생한 오류로 세계 윈도우 시스템에서 블루스크린(BSOD)을 초래했다. 외부 공격은 아닌 것으로 드러났으나, 기업 소프트웨어 관리의 중요성과 단일 벤더의 위험성을 일깨운 사례다.

랜섬웨어도 여전히 골칫거리다. 지난해 상반기에만 평균 20억원의 피해액을 냈을 정도다. 랜섬웨어 기법은 진화되고 피해 규모도 날로 커지고 있다. 예컨대, 보안 솔루션 탐지 회피를 위해 정상 시스템 및 도구로 위장하는 방식이다. 공격 표적은 내부 시스템에 그치지 않고, 하이퍼바이저(물리적 하드웨어를 논리적으로 가상화하는 소프트웨어) 환경으로 확대되고 있다.

올해 생성형 AI 기반 사이버 위협이 증가할 것으로 전망된다 / 출처=과기정통부

2025년 AI 기술 활용한 공격 본격화

과기정통부는 2025년 주요 사이버 위협으로 ▲생성형 AI 활용 본격 ▲디지털 융복합 체계 사이버 위협 증가 ▲국제 환경 변화에 따른 사이버 위협 증가 가능성 ▲디도스 공격 증가 예상 등을 전망했다.

주목할만한 부분은 AI다. 생성형 AI는 양날의 검으로 떠올랐다. 올해는 생성형 AI를 비롯한 다양한 AI 기술이 산업 전반에 확산되는 가운데, 이를 활용한 사이버 공격이 한층 더 고도화될 것으로 전망된다. 보안 전문가들은 “현시점에서 AI를 활용한 직접적인 공격은 어렵지만, 피싱 메일 작성, 악성 스크립트 제작, 취약점 탐색 등 해킹의 보조 수단으로 활발히 쓰인다”고 말했다.

딥페이크를 악용한 공격은 진입장벽이 낮다는 문제가 존재한다 / 출처=셔터스톡

지난해 크게 이슈로 떠오른 딥페이크 및 딥보이스 기술을 악용한 범죄가 대표적이다. 딥페이크 기술을 활용해 만든 성 착취물을 유포하고, 피해자에게 금전적 협박을 하는 디지털 성범죄가 확산됐다. 딥페이크는 해커뿐만 아니라 전문적인 지식이 없는 일반인조차 쉽게 AI 도구에 접근 및 활용할 수 있다. 본인 인증, 로그인 등에서 활용되는 안면 인식 기술이 고도화된 딥페이크로 우회가 가능하다는 점은 심각한 문제를 초래한다.

특히 안랩은 올해 AI 기반 사회공학 기법 활용이 증가할 것이라 내다봤다. 사회공학 기법이란 시스템 취약점보다 사람 또는 집단의 심리, 언어, 문화를 공략하는 공격 기법을 뜻한다. 안랩은 “AI를 이용해 타겟을 파악해 신뢰하는 인물로 사칭해 딥페이크 영상을 만들고, 내부 인력으로부터 민감 데이터를 유출하거나, 비즈니스 이메일을 침해하는 공격이 증가할 것”이라고 말했다.

이렇듯 생성형 AI를 활용한 사이버 공격의 진입장벽이 낮아지고 있다. 오픈AI의 챗GPT를 필두로 편의성을 제공하는 거대언어모델(LLM)이 늘어나는 반면, 악성 LLM 사례도 늘고 있다. 목적 자체가 불법적인 사기GPT(FruadGPT), 악성코드 생성하는 웜GPT(WormGPT) 등 사이버 범죄에 특화된 악성 AI 모형이 다크웹(기존 웹 브라우저와 검색 엔진으로 액세스할 수 없는 웹)에서 유통되고 있다.

보안 전문가들은 “생성형 AI를 이미 도입했거나, 도입을 앞둔 기업은 기술 도입 단계에서부터 데이터 보안을 내재화해야 한다. 생성형 AI가 사용되는 전 단계를 포괄하는 상시 모니터링 체계를 구축해 지속 점검하는 것이 중요하다”고 강조했다. 예컨대, AI 기반 보안 솔루션, 제로트러스트 보안 등의 채택이다. 정부는 AI 사이버 공격에 대한 선제 대응이 필수다. AI 오남용을 방지하기 위한 종합 법적 대응책을 마련하고, 딥페이크 등 신기술 악용 사례에 대한 엄격한 규제를 마련해야 한다.

IT동아 김예지 기자 (yj@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ [투자를IT다] 2025년 1월 1주차 IT기업 주요 소식과 주가 흐름 ▶ [생성 AI 길라잡이] 키워드로 쉽게 음악 만들어주는 포자랩스 ‘라이브(LAIVE)’▶ [SBA 글로벌] 알지티 “국산 자율주행 서빙 로봇으로 전 세계 달리겠다”

고정닉 2

원본 첨부파일 4본문 이미지 다운로드

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	결혼 상대로 만나면 피곤할 것 같은 스타는?	운영자	26/02/02	-	-
6592	마크 저커버그가 꿈꾸는 세 번째 인터넷 시대, 슈퍼 인텔리전스는 무엇일까? [20]	IT동아	02.06	1367	7
6591	유튜브에 들어온 제미나이, ‘시청 흐름 끊지 않고 궁금증 해결’ [1]	IT동아	02.06	57	0
6590	모빌린트, 스페이스린텍과 함께 '우주 산업용 AI 반도체' 도전한다	IT동아	02.06	27	0
6589	교육 인프라 공백 메우는 에듀테크…개발도상국에서 가능성 시험	IT동아	02.06	30	0
6588	[스타트업-ing] 라젠카AI “데이터 인공지능으로 헬스케어 금융 불편 해소”	IT동아	02.06	23	0
6587	과학계 이어 오픈AI까지 사로잡은 美 세레브라스, AI 반도체 업계 신화 쓸까	IT동아	02.06	55	0
6586	[생활 속 IT] 통장·카드 없이 ATM 출금 어떻게 할까···스마트폰 하나로 OK [1]	IT동아	02.06	939	4
6585	[리뷰] RTX 3050급 내장 그래픽 인상적, 인텔 코어 울트라 X7 358H	IT동아	02.05	135	0
6584	북한 해커들의 긴 잠복...2025년 사이버 공격, 무엇이 달랐나 [6]	IT동아	02.05	1334	6
6583	수호아이오, SDMS 2026 개최···스테이블코인 규제·솔루션 논의	IT동아	02.05	27	0
6582	[기고] 창업으로 문제 해결하며 사회 가치를 창출한다	IT동아	02.05	34	0
6581	[황성진의 '고대 사상가, AI를 만나다'] 한비자가 챗GPT를 쓴다면 절대 하지 않을 세 가지 [1]	IT동아	02.05	616	0
6580	콕스웨이브 “AI 서비스 신뢰성 높이는 분석 플랫폼, 얼라인” [경북대 X IT동아]	IT동아	02.05	33	0
6579	"이메일까지 가능" 털린 내 정보 찾기, 계정 유출 여부 무료로 확인하는 방법	IT동아	02.04	42	0
6578	[신차공개] ‘더 뉴 벤츠 S 클래스’ 공개·‘뉴 디펜더 부분변경’ 출시	IT동아	02.04	38	0
6577	[주간스타트업동향] 스텔라비전, 2025년 글로벌 성과 점검... 2026년 본격 도약 준비 外	IT동아	02.04	33	0
6576	월 1만 원대 요금제로 맞붙는 구글·오픈AI, 가성비 면에선 구글이 '압승'	IT동아	02.04	99	0
6575	[스타트업-ing] 메디플렉서스 “전통과 결합한 데이터 CRO, 임상 전주기 체계 선도”	IT동아	02.04	33	0
6574	오라클 “데이터베이스 기업에서 AIㆍ데이터 잘 다루는 기업으로”	IT동아	02.03	32	0
6573	“데이터팩토리 구축ㆍ인재양성에 속도” 한국피지컬AI협회의 2026년 전략은?	IT동아	02.03	32	0
6572	특허 AI에 국산 AI 반도체 얹었다··· 워트인텔리전스-리벨리온 협업 나서	IT동아	02.03	42	0
6571	알파고와 챗GPT 다음의 ‘특이점’, AGI란 무엇? [4]	IT동아	02.03	563	2
6570	[위클리AI] 구글, 1만 원대 'AI 플러스' 출시에 한국 포함···오픈AI와 정면 승부 [7]	IT동아	02.03	2211	1
6569	하이퍼엑셀, 대만 어드밴텍과 양해각서 체결··· 'LPU 확산에 시동'	IT동아	02.03	36	0
6568	노타·퓨리오사AI, AI 최적화 기술 협력으로 공동 사업화 나선다	IT동아	02.03	33	0
6567	업비트·빗썸, 2025년 이용자·서비스 현황 공개···디지털자산 투자 대중화	IT동아	02.03	55	0
6566	[뉴스줌인] "우리만의 AI 필수"... 세계 각국이 '소버린 AI'에 꽂힌 이유	IT동아	02.02	55	0
6565	[투자를IT다] 2026년 1월 5주차 IT기업 주요 소식과 시장 전망	IT동아	02.02	43	0
6564	[리뷰] 저전력·고성능의 극적인 조합, 인텔 코어 울트라 X9 388H	IT동아	02.02	56	0
6563	서울과기대 창업지원단 "글로벌오픈이노베이션 IR 데모데이, 딥테크 스타트업 해외 진출 청신호"	IT동아	02.02	38	0
6562	서울과기대 창업지원단, 딥테크 브릿지 주관···창업기업 만족도 상승	IT동아	02.02	33	0
6561	이통3사, AI 기본법 시행 맞춰 거버넌스 강화	IT동아	02.02	35	0
6560	[정석희의 기후 에너지 인사이트] 3. AI 시대의 에너지 해법 [3]	IT동아	02.02	601	3
6559	[리뷰] "빠른 입력 반응에 유무선 편의성까지 품다" 체리 엑스트리파이 MX 8.2 프로 TMR TKL 와이어리스	IT동아	01.30	86	0
6558	다리소프트 "자율주행시대에 걸맞은 AI 기반 도로관리 솔루션"[경북대 X IT동아]	IT동아	01.30	43	0
6557	초기투자액셀러레이터협회, '2026 투자자 서밋 부산' 개최... '투자자 넘어 설계자로'	IT동아	01.30	40	0
6556	“듣는 음악 넘어 함께 소통하는 음악으로”...버시스가 그리는 AI 뮤직테크의 미래 [경북대 X IT동아]	IT동아	01.30	37	0
6555	[크립토퀵서치] '1거래소 1은행' 체계는 무엇인가요?	IT동아	01.30	39	0
6554	벼랑 끝 소상공인 100만 시대, 우리은행 ‘AIgency’팀이 보낸 따뜻한 '시그널' 이야기	IT동아	01.30	47	0
6553	[리뷰] 한 끗 성능까지 끌어올린 게이밍 프로세서, AMD 라이젠 7 9850X3D	IT동아	01.30	77	0
6552	SBA "마곡입주기업협의회와 함께 문화산업단지 구축"	IT동아	01.30	33	0
6551	초격차 개방형 혁신 수요기업 협의회 "대기업·스타트업 동반 성장 고도화"	IT동아	01.30	91	0
6550	AI 협업툴로 성장성 증명한 플로우, AI 융합과 글로벌 확장에 속도낼 것	IT동아	01.30	103	0
6549	기대와 우려 공존한 “AI 기본법 시행에 따른 산업 생태계 육성전략 세미나” [7]	IT동아	01.30	847	0
6548	[리뷰] 내실 극대화한 ‘로닌’ 시리즈의 최신작, DJI RS 5	IT동아	01.29	43	0
6547	[크립토퀵서치] 구글플레이는 왜 미신고 거래소 앱을 차단하나요? [3]	IT동아	01.29	910	1
6546	[AI 써봄] 쾌적한 학습을 도와주는 AI 도구, 세타웨이브	IT동아	01.28	41	0
6545	“디지털 검색광고 운영 혁신 주도” 3년 연속 고성장한 보라웨어의 비결은?	IT동아	01.28	45	0
6544	[주간스타트업동향] 아크릴, 통합 AI 플랫폼 '조나단'과 로봇 시스템 연동 성공 外	IT동아	01.28	37	0
6543	우주로 확장되는 전쟁터, 스타링크 위성통신 역할은	IT동아	01.28	34	0