이스라엘 사이버 전문가, 국가 핵심 기반 시설 겨냥한 ‘AI 기반 공격’ 이미 현실화 경고

이스라엘 사이버 보안 기업 체크포인트(Check Point)의 길 메싱(Gil Messing) 비서실장에 따르면, 국가 핵심 인프라를 겨냥한 인공지능(AI) 기반 사이버 공격은 더 이상 이론적인 위협이 아닌 엄연한 현실로 다가왔다.

메싱 실장의 경고는 급격히 진화하는 AI 기반 사이버 공격 위협에 대해 글로벌 주요 IT 기술 기업들의 우려가 커지는 가운데 나왔다. 체크포인트를 포함한 100개 이상의 주요 기업들은 최근 공동 성명을 통해 현재의 사이버 보안 접근 방식으로는 새롭게 부상하는 위협에 대응하기에 더 이상 충분하지 않다는 경고를 발표했다.

메싱 실장은 이번 주 103FM과의 인터뷰에서 "당사를 포함해 전 세계 100개 이상의 유수 기업들이 지금까지 이어져 온 방식을 그대로 지속할 수는 없다는 목소리를 내기 위해 이례적인 공동 대응에 나선 것"이라고 밝혔다.

그는 "상황은 점점 더 위험해지고 있으며, 이는 곧 다가올 미래가 아니라 이미 벌어지고 있는 일"이라고 강조했다.

메싱 실장은 과거에는 주로 거대 기업이나 국가 수준에서만 가능했던 정교한 사이버 공격 역량을 이제는 AI 덕분에 소규모 조직이나 심지어 개인조차 손에 넣을 수 있게 되었다고 설명했다.

그는 "오픈AI(OpenAI), 앤트로픽(Anthropic) 등에서 이전에는 본 적 없는 수준의 강력한 모델들이 출시된 이후, 사이버 공격을 설계하는 능력에 있어 강대국과 비국가 행위자 사이에 존재했던 격차는 사실상 사라졌다"고 지적했다.

이어 "이 모델들은 기초적인 지식만 가진 사람이라도 전례 없는 새로운 공격 방식과 보안 취약점을 만들어낼 수 있도록 허용한다. 무기와도 같은 이 도구가 모든 이의 손에 들어가고 있으며, 이것이 바로 신생 AI 기업들이 취하고 있는 접근 방식의 핵심이다. 그 결과 공격은 더욱 정교해지고 빈도는 훨씬 잦아졌다"고 덧붙였다.

메싱 실장은 일반적인 사이버 공격이 소프트웨어 취약점을 악용해 시스템에 침투한 뒤 정보 유출, 시스템 장애, 강제 셧다운을 초래하는 방식으로 이루어진다고 설명했다.

그는 "사이버 세계 전체는 결국 취약점이 존재하는 소프트웨어를 통해 누군가 침투하고 이를 악용해 공격으로 이어지는 구조로 작동한다"며 "그 결과 시스템이 작동하지 않거나 셧다운되고, 정보가 탈취당하며, 시스템이 다운되거나 암호화되어 작동을 멈추게 되는 것"이라고 설명했다.

그러나 그는 AI로 인해 이제 인간의 개입이 극도로 제한된 상태에서도 공격이 가능해지고 있다고 경고했다:

"이 모델들은 애초에 가능해서는 안 될 일이지만, 인간의 개입 없이도 우리가 이전에 본 적 없는 형태의 공격을 가능하게 만든다. 사람이 직접 통제하거나 명령을 내리지 않아도 모델이 스스로 공격을 감행하는 수준에 이르렀으며, 이는 통제 불능의 영역으로 치닫고 있다."

메싱 실장은 각국 정부와 기술 기업, 대학, 그리고 연방·주·지방 정부 차원의 모든 기관이 사이버 보안 노력을 대폭 강화해야 한다고 촉구했다.

그는 "세 가지 핵심 요소가 있으며, 이 문제들을 해결한다면 위협의 대부분을 통제할 수 있을 것"이라고 말했다.

이어 "첫 번째는 소프트웨어 버전 업데이트 문제다. 기관들은 지속적으로 버전을 업데이트해야 하지만 충분한 인력이 없어 이를 제대로 수행하지 못하고 있으므로, 이를 전담할 전문 인력을 더 많이 양성해야 한다"고 설명했다.

그는 또한 AI 모델에 대한 정부 차원의 강력한 감독을 촉구했다.

메싱 실장은 "각국 정부는 현재 AI 모델에서 벌어지고 있는 일들을 규제해야 한다"며 "이러한 요소들을 해결하지 못한다면 현재 벌어지고 있는 공격에 대처할 도구를 갖출 수 없을 것이다. 모델이 계속 발전하는 상황에서 이를 막거나 대응하려는 노력이 없다면, 극심하고 고통스러운 침해 사고가 일상화된 세상을 마주하게 될 것이라는 게 기업들의 경고"라고 강조했다.

이번 인터뷰는 최근 몇 주 동안 전 세계적으로 수자원 인프라와 공장, 기타 민감한 시설들을 겨냥한 대형 사이버 공격이 잇따른 가운데 진행되었다.

이스라엘 국영 수자원공사 메코롯(Mekorot)은 최근 발생한 해수 담수화 플랜트 가동 중단 사태가 이란의 사이버 공격 때문이 아니라고 선을 그었다. 그러나 국가 핵심 인프라에 대한 사이버 위협 우려가 지속적으로 고조되면서 일부 이스라엘 국민들 사이에서는 이러한 당국의 해명에 의구심을 표하는 목소리도 나오고 있다.