OpenAI와 100여 개 기업이 경고: 사이버 AI 공격이 증가하고 있다

OpenAI , Anthropic, Google, Microsoft를 비롯한 100개 이상의 기업 및 단체들이 AI 기반 사이버 공격이 향후 몇 달 안에 훨씬 더 광범위하고 정교해질 수 있다고 경고하고 있습니다.

이 단체는 인공지능 모델의 역량이 점점 향상되어 공격 자동화를 용이하게 하고 차단을 더욱 어렵게 만들고 있는 상황을 고려하여 사이버 방어 에 대한 전 세계적인 공동 노력을 촉구하고 있습니다 . 이들은 방어 체계가 충분히 신속하게 개선되지 않으면 병원, 정수장, 인터넷 인프라와 같은 시스템이 더 큰 위험에 처할 것이라고 경고합니다.

이 경고는 기술 업계의 특정 집단에서만 나오는 것이 아니기 때문에 더욱 큰 의미를 지닙니다. AI 개발자 , 사이버 보안 회사, 인프라 기업 모두가 동일한 핵심 메시지를 전달하고 있습니다. 바로 방어자들이 지금 당장 행동해야 한다는 것입니다.

이 경고가 이례적으로 광범위한 이유는 무엇입니까?

참여 기업들은 사이버 보안 문제의 다양한 측면에 걸쳐 분포되어 있습니다. 어떤 기업들은 점점 더 강력한 인공지능 시스템을 구축하고 있으며 , 또 다른 기업들은 네트워크를 공격으로부터 방어하는 데 주력하고 있습니다.

이러한 점 때문에 해당 경고를 단순히 한 회사가 자사 정책을 홍보하는 것으로 치부하기는 어렵습니다. 이 연합은 사업적 이해관계가 매우 다른 여러 조직을 한데 모았지만, 인공지능이 공격자에게 또 다른 이점을 제공하기 전에 기존 방어 체계를 개선해야 한다는 데에는 모두 동의합니다.

이 보고서는 핵심 보안 표준을 강화하고, 특히 사이버 보안 예산이 부족한 조직을 위해 방어적 AI에 대한 접근성을 확대할 것을 권고합니다. 중요 인프라는 장애 발생 시 단일 조직을 넘어 광범위한 파급 효과를 가져올 수 있으므로 특별한 관심을 받고 있습니다.

수비수들이 해야 할 일은 무엇인가

이 연합은 정부와 기관들이 취약점을 탐지하고 패치 속도를 높일 수 있는 AI 도구에 대한 접근성을 확대할 것을 촉구하고 있습니다. 특히 소규모 기관들은 공격이 점점 자동화됨에 따라 신속하게 대응할 인력이나 재정적 자원이 부족할 수 있어 더욱 우려됩니다.

소프트웨어 개발은 ​​또 다른 취약점입니다. 이 연합은 AI가 공격자가 시스템의 취약점을 더 쉽게 스캔할 수 있도록 만들기 때문에 AI로 생성된 코드에 대한 더욱 엄격한 보안 표준을 요구하며, 사이버 보안 테스트에서 AI 에이전트를 진지하게 고려해야 한다고 강조합니다.

기본 전략은 공격적인 AI가 널리 퍼져 이미 과부하 상태인 보안 팀에 부담을 가중시키기 전에 방어자에게 더 강력한 도구를 제공하는 것입니다.

시간이 부족한 이유는 무엇일까요?

인공지능이 상황을 악화시키기 위해 완전히 새로운 사이버 공격을 만들어낼 필요는 없습니다. 공격자들이 기존의 취약점을 더 빠르게 찾아내도록 돕는 것만으로도 익숙한 보안 실패로 인한 피해가 훨씬 더 커질 수 있습니다.

이것이 모든 공격을 AI 기반 초강력 무기로 바꾸는 것은 아닙니다. 패치가 적용되지 않은 소프트웨어와 인력 부족에 시달리는 보안팀은 여전히 ​​흔한 문제이지만, 자동화를 통해 이러한 문제를 악용하는 속도가 빨라지고 복제도 더 쉬워질 수 있습니다.

이 연합은 AI 기반 공격이 일상화되기 전에 기업들이 지금 바로 방어 체계를 강화해야 한다고 주장합니다. 시스템 패치 및 보안 유지에 이미 어려움을 겪고 있는 기업이라면 공격자들이 더욱 정교한 자동화 기술을 개발할 때까지 기다리는 것은 복구의 여지를 더욱 줄이는 결과를 초래할 뿐입니다.