NCSC, 2028년까지 AI 악성코드가 영국 기반시설을 공격할 것이라고 경고

영국 국가사이버안보센터(NCSC)가 충격적인 전망을 내놓았다. 2028년까지 AI 기반 악성코드가 영국 핵심 기반시설을 해킹하는 데 사용될 가능성이 "매우 높다"는 것이다. 가디언의 보도에 따르면, 이 기관은 발전소, 공항, 병원 등 핵심 시설에 대한 공격을 예상하고 있다. AI 기반 악성코드의 영국 기반시설 위협은 일상생활과 거리가 멀게 들릴 수 있지만, 그 배후의 도구는 가정용 라우터, 이메일 계정, 스마트 기기를 겨냥할 수 있는 바로 그 도구들이다.

이 글은 보도된 내용에 충실한다. 제공된 요약이 간략하므로, 우리는 경고가 시사하는 바와 지금 당장 취할 수 있는 실질적인 조치에 초점을 맞춘다.

NCSC가 경고하는 것

NCSC는 영국의 사이버 보안 국가 당국이다. 가디언이 보도한 바에 따르면, NCSC의 평가는 공격자들이 향후 몇 년 내에 필수 서비스에 대해 AI 기반 악성코드를 사용할 가능성이 매우 높다는 것이다. 거론된 시설은 발전소, 공항, 병원으로, 장애가 발생하면 많은 사람들에게 빠르게 영향을 미칠 수 있는 곳들이다.

"매우 높다(highly likely)"라는 표현은 중요하다. 이는 정보 기관 스타일의 평가에서 강한 확신을 표현하기 위해 사용되는 조정된 용어로, 확실성도 아니고 추측성 우려도 아니다. 이는 조직들에게 이러한 시나리오에 대비하는 것이 합리적이며 과잉 반응이 아니라는 것을 알려준다.

AI가 악성코드 작동 방식을 바꾸는 방법

전통적인 악성코드는 종종 인간 운영자에 의존하여 느린 작업을 수행한다. 취약한 시스템을 스캔하고, 코드를 조정하고, 설득력 있는 유인책을 작성하고, 침입 후 무엇을 할지 결정하는 일이다. AI는 이러한 작업의 일부를 자동화하는 데 도움을 줄 수 있다. 일반적으로 이는 다음을 의미할 수 있다.

• 더 빠른 정찰: 자동화된 도구는 대량의 시스템을 뒤져 알려진 취약점을 찾을 수 있다.
• 낮아진 기술 장벽: 경험이 적은 공격자도 AI 지원을 활용하여 한때 전문성이 필요했던 일을 수행할 수 있다.
• 적응: 행동을 조정할 수 있는 악성코드는 구식 시그니처 기반 방어로 탐지하기가 더 어려울 수 있다.

핵심적인 변화는 경제적이다. 자동화가 공격에 필요한 시간과 기술을 줄이면, 더 많은 대상이 공격할 가치가 있게 되며, 이전에는 너무 작거나 너무 번거로워 신경 쓰지 않았던 대상도 포함된다.

기반시설 위험이 가정 사용자에게까지 미치는 이유

발전소에 대한 경고를 읽고 정부와 대형 운영자에만 해당한다고 가정하기 쉽다.但实际上, 위협은 두 가지 방식으로 일반인에게 다가온다.

첫째, 장애의 직접적인 영향이 있다. 병원이나 공항이 공격받으면 환자와 여행객이 이를 체감한다. 둘째, 대규모 조직을 상대로 공격자가 규모를 확장하도록 돕는 동일한 자동화가 가정 네트워크, 패치되지 않은 라우터, 재사용된 비밀번호, 노출된 계정을 탐색하는 비용을 낮출 수 있다. 보안이 취약한 기기는 종종 가장 쉬운 진입점이며, 수천 개를 자동으로 테스트할 수 있는 공격자는 당신을 선택할 개인적인 이유가 필요 없다.

AI는 이미 개인을 상대로도 사용되고 있다. AI 피싱과 딥페이크가 기업 방어를 앞지르는 상황에 대한 우리의 보도는 음성 복제와 설득력 있는 가짜 메시지가 2028년이 아닌 오늘날 사람들을 겨냥하고 있음을 보여준다.

이것이 당신에게 의미하는 것

거실에서 발전소를 방어할 수는 없지만, 자신을 더 어렵고 보상이 적은 표적으로 만들 수는 있다. 공격자가 쉬운 승리를 찾기 위해 자동화에 의존한다면, 쉬운 승리를 제거하는 것이 현명한 대응이다. 목표는 국가 수준의 공격자와 맞서는 것이 아니라, 저노력 선택지가 되는 것을 피하는 것뿐이다.

시기와 관련된 실질적인 요점도 있다. 2028년 전망은 개인과 조직에게 기본을 제대로 갖출 수 있는 시간을 준다. 신속한 업데이트와 강력한 인증 사용과 같이 지금 형성된 습관은 AI 지원 공격에 대해서도 기존 공격에 대해서만큼 중요할 것이다.

실질적인 조치: 패치, 강력한 인증, 라우터 보안

모든 것을 최신 상태로 유지하라. 휴대폰, 컴퓨터, 앱, 스마트 기기의 자동 업데이트를 켜라. 알려진 취약점은 흔한 침입 경로이며, 자동화 도구는 패치되지 않은 시스템을 찾는 데 능하다.

다중 인증(MFA)을 사용하라. 이메일, 은행, 클라우드 스토리지, 소셜 계정에서 활성화하라. 가능하면 문자 메시지보다 인증 앱이나 하드웨어 보안 키를 선택하라. 모든 계정에 고유한 비밀번호가 있도록 비밀번호 관리자와 함께 사용하라.

라우터를 보호하라. 기본 관리자 비밀번호를 변경하고, 펌웨어 업데이트를 설치하며(라우터가 지원하는 경우 자동 업데이트를 활성화하라), 필요하지 않으면 원격 관리를 비활성화하고, 제조사가 더 이상 보안 수정을 제공하지 않으면 라우터를 교체하라.

스마트 기기를 점검하라. 카메라, 초인종 및 기타 연결된 기기에는 고유한 비밀번호와 최신 펌웨어가 있어야 한다. 더 이상 사용하지 않는 기기는 제거하라.

예상치 못한 메시지에 회의적이어야 한다. AI는 가짜 이메일, 문자, 음성 통화를 더 설득력 있게 만든다. 비정상적인 요청은 별도의 신뢰할 수 있는 채널을 통해 확인하라.

결론

AI 기반 악성코드의 영국 기반시설 위협에 대한 NCSC의 경고는 당황하라는 것이 아니라 대비하라는 신호다. 병원과 공항을 겨냥할 수 있는 동일한 자동화가 일상적인 기기와 계정을 공격하는 비용을 낮춘다. 이번 주에 한 시간을 내어 자신의 노출을 점검하라. 기기와 라우터를 업데이트하고, 다중 인증을 켜고, 비밀번호 습관을 검토하라. AI 기반 공격이 이미 사람들을 어떻게 겨냥하는지 알아보려면 AI 피싱과 딥페이크에 관한 우리의 글을 읽어보라.