CBS 뉴스가 보도한 새로운 보고서는 인공지능을 랜섬웨어 공격의 84%와 연결 짓고 있으며, 전 백악관 사이버 책임자는 자율 공격이 이미 현실화되었다고 경고한다. 이 보도는 공개된 세부 내용이 적지만, 메시지는 충분히 명확하다. 공격자들은 자동화하고 있고, 방어자들은 반응할 시간이 줄어들고 있다. AI 랜섬웨어 공격으로부터 자신을 보호하고 싶다면, 좋은 소식은 기본 원칙이 여전히 대부분의 역할을 한다는 것이다.
84% AI 랜섬웨어 발견이 실제로 말하는 것
CBS 뉴스의 헤드라인은 새로운 글로벌 사이버보안 보고서를 인용하며 AI가 랜섬웨어 공격의 84%와 연관되어 있다고 밝히고 있다. 요약은 기업에 대한 위협이 escalating되고 있으며 전 백악관 사이버 책임자가 자율 공격이 도래했다고 믿는다고 덧붙인다. 그것이 원 자료가 제공하는 범위의 전부다.
이 수치를 신중하게 읽을 가치가 있다. "연관되어 있다"는 것은 "전적으로 수행했다"와 같지 않다. 우리가 가진 발췌문은 보고서가 AI 관련성을 어떻게 정의하는지, 그것이 AI가 작성한 피싱 문구를 의미하는지, AI 지원 코드를 의미하는지, 아니면 완전 자동화된 침입을 의미하는지 설명하지 않는다. 84%를 방향에 대한 신호로 취급하고, 인간이 키보드 앞에 없이 실행되는 공격이 얼마나 되는지에 대한 정확한 측정으로 취급하지 말아야 한다.
더 넓은 추세는 다른 보도와 일치한다. 랜섬웨어 규모는 계속 증가해 왔으며, 우리는 2026년 3분기에 랜섬웨어 공격이 사상 최고치를 기록하여 29% 증가했다는 내용을 보도했다.
AI가 랜섬웨어를 더 빠르고 자동화되게 만드는 방식
자율 공격에 대한 경고가 중요한 이유는 랜섬웨어가 항상 숫자 게임이었기 때문이다. 표적을 찾는 것부터 설득력 있는 메시지를 작성하는 것, 네트워크를 통해 이동하는 것까지 각 단계는 시간과 기술을 요구한다. 자동화는 둘 다 줄인다.
우리가 이미 보도한 두 사례는 이것이 실제로 어떤 모습인지 보여준다. 하나는 위협 행위자가 랜섬웨어 공격에서 AI 코딩 어시스턴트를 악용했다고 보도된 것으로, 데이터를 훔치고 6개국에 걸쳐 기업 네트워크를 침해했다. 다른 하나는 익숙한 암호화 및 요구 플레이북에서 벗어난 JadePuffer의 랜섬웨어 도구인 Encforge를 다루었다.
공통된 실마리는 속도와 규모다. 소프트웨어가 24시간 내내 유인책을 작성하고, 코드를 적응시키고, 시스템을 탐색할 수 있을 때, 소규모 그룹이 한때 더 큰 인력이 필요했던 일을 할 수 있다. 이는 취약점이 나타나고 누군가가 그것을 악용하는 사이의 창을 압축한다.
일상 사용자들이 여전히 피해 범위에 있는 이유
이것을 기업 문제로 읽고 싶은 유혹이 있다. CBS 요약은 기업에 초점을 맞추지만, 개인들은 여러 방식으로 그 기업들과 연결되어 있다.
- 당신의 데이터는 회사 시스템에 있다. 갱단이 침입할 때, 고객 및 직원 기록이 종종 표적이다. 우리가 보도한 Zscaler 보고서는 랜섬웨어 갱단이 1년에 896TB의 데이터를 훔쳤다는 것을 발견했으며, 이는 이제 탈취가 암호화만큼 중요하다는 것을 상기시킨다.
- 당신이 의존하는 기관이 표적이다. 예를 들어 대학은 민감한 데이터를 보유하고 있으며 종종 방어 자원이 더 적은데, 랜섬웨어 공격이 오사카 메트로폴리탄 대학의 500대 서버를 강타했을 때처럼 말이다.
- 당신 자신의 기기가 도달 가능하다. 자동화된 피싱과 자격 증명 공격은 당신이 누구인지 알 필요가 없다. 그것들은 단순히 대규모로 시도한다.
AI가 완전히 새로운 침입 방법을 만드는 것은 아니다. 그것은 도난당한 비밀번호, 패치되지 않은 소프트웨어, 설득력 있는 메시지 같은 기존 방법들을 시도하기 더 저렴하고 발견하기 더 어렵게 만든다.
실용적 단계: 백업, MFA, 업데이트 및 링크 위생
이 중 어느 것도 특별한 도구를 필요로 하지 않는다. 그것은 일관성을 필요로 한다.
백업. 중요한 파일의 사본을 최소 하나는 오프라인에 또는 메인 기기와 연결되지 않은 상태로 보관하여 랜섬웨어가 접근할 수 없게 하라. 그런 다음 복원을 테스트하라. 한 번도 열어본 적 없는 백업은 가정이지 계획이 아니다.
다중 인증(MFA). 이메일, 은행, 클라우드 스토리지 및 업무 계정에 대해 켜라. 가능하면 문자 메시지보다 인증 앱이나 하드웨어 키를 선호하라. 당신의 이메일 계정이 가장 중요하다. 왜냐하면 그것이 나머지를 재설정할 수 있기 때문이다.
업데이트. 운영 체제, 브라우저, 전화기 및 라우터에 대해 자동 업데이트를 활성화하라. 자동화하는 공격자들은 알려진 결함을 스캔하므로, 신속하게 패치하면 가장 쉬운 문을 닫는다.
링크 및 첨부 파일 위생. AI는 가짜 메시지를 문법적으로 깔끔하고 개인화되게 만들므로, 맞춤법 오류는 더 이상 신뢰할 수 있는 경고 신호가 아니다. 대신, 예상치 못한 요청을 별도 채널을 통해 확인하고, 클릭하는 대신 주소를 직접 입력하며, 긴급성에 주의하라.
고유 비밀번호. 비밀번호 관리자를 사용하여 하나의 유출된 자격 증명이 모든 것을 잠금 해제하지 않도록 하라.
이것이 당신에게 의미하는 것
84%라는 수치는 공황을 일으켜서는 안 되지만, 기대를 재설정해야 한다. 당신은 자동화된 공격자를 앞지를 수 없으므로, 실수할 때에도 작동하는 방어를 구축하라. 오프라인 백업은 감염의 피해를 제한한다. MFA는 도난당한 비밀번호의 피해를 제한한다. 업데이트는 알려진 버그의 피해를 제한한다. 함께, 이것들은 모든 AI가 만든 유인책을 식별할 필요 없이 AI 랜섬웨어 공격으로부터 자신을 보호할 수 있게 한다.
이번 주 행동 목록
- 최근 백업이 존재하고, 기기와 연결이 끊겨 있으며, 실제로 복원될 수 있는지 확인하라.
- 여전히 MFA가 없는 중요한 계정을 검토하고, 이메일부터 시작하여 활성화하라.
- 컴퓨터, 전화기 및 라우터 전반에 자동 업데이트를 켜라.
- 예상치 못한 링크를 클릭하기 전에 잠시 멈추고, 다른 채널을 통해 요청을 확인하라.
AI가 이미 실제로 어떻게 사용되고 있는지에 대한 구체적인 예를 보려면, Encforge와 Azazel에 대한 우리의 보도를 읽어라. 그런 다음 20분을 자신의 설정을 감사하는 데 보내라. 그것이 그 뒤의 도구들이 계속 개선됨에 따라 AI 랜섬웨어 공격으로부터 자신을 보호하는 가장 효과적인 방법이다.
