"방어 시간 사라진다"…서방 5개국, AI 사이버 위협 공개 경고

[사진=게티이미지뱅크]

미국과 영국, 캐나다, 호주, 뉴질랜드 등 서방 5개국 사이버 보안당국 수장들이 인공지능(AI)을 활용한 사이버 위협에 공개 경고를 내놨다. 고성능 AI 모델이 사이버 공격 역량을 빠르게 끌어올리면서 기업과 정부의 대응 부담이 커지고 있다는 판단에서다.
 
22일(현지시간) 로이터통신과 가디언 등에 따르면 미국·영국·캐나다·호주·뉴질랜드 정보동맹체인 파이브아이즈(Five Eyes) 소속 사이버 보안당국 수장들은 공동성명에서 “프런티어 AI 모델이 사이버 위협의 속도와 규모, 정교함을 높이고 있다”고 밝혔다. 프런티어 AI는 기존 기술 수준을 뛰어넘는 최첨단 AI 모델을 뜻한다.
 
이들은 “프런티어 AI 모델은 공격과 방어 양면에서 사이버 역량을 근본적으로 바꿀 것”이라며 “그 변화는 수년이 아니라 수개월 단위로 나타날 수 있다”고 경고했다. AI가 취약점 탐지와 공격 자동화에 활용되면서 방어자가 대응할 수 있는 시간도 빠르게 줄어들고 있다는 의미다.
 
파이브아이즈 당국자들은 “AI가 악의적 행위자의 진입 장벽을 낮추고 있다”며 “사이버 위험을 더 이상 정보기술(IT) 부서만의 문제로 봐서는 안 된다”고 강조했다. 조직 운영의 연속성과 시장 신뢰를 지키기 위해 기업과 정부가 사이버 회복탄력성을 경영 차원의 과제로 다뤄야 한다는 설명이다.
 

방어 측면에서도 AI 활용을 서둘러야 한다고 촉구했다. 취약점 탐지, 보안 점검, 침해 대응 등에 AI를 계획적으로 활용하지 않으면 공격자와 방어자 간 대응 속도 차이가 더 벌어질 수 있다는 이유에서다.
 
이번 성명은 특정 AI 기업이나 모델을 직접 지목하지는 않았다. 다만 최근 미국 정부가 앤트로픽의 일부 고성능 AI 모델에 대해 외국인 접근을 제한한 뒤 나온 경고라는 점에서, 프런티어 AI의 사이버 악용 가능성에 대한 서방 당국의 우려가 커졌다는 해석이 나온다. 가디언은 “앤트로픽의 페이블과 미토스 같은 모델이 사이버 취약점 탐지와 공격 자동화에 악용될 수 있다는 우려가 제기됐다”고 전했다.
 
성명은 “사이버 회복탄력성은 단순한 IT 문제가 아니라 조직 운영의 연속성과 시장 신뢰의 핵심”이라며 “지금 행동하는 조직은 위험 노출을 줄일 수 있지만, 대응을 미루는 조직은 피할 수 있는 위험을 키우게 될 것”이라고 경고했다.