[해외보안뉴스] 마이크로소프트 "초기 AI 보안 경쟁, 방어자보다 사이버 공격자가 앞서고 있어"

마이크로소프트(Microsoft)의 최신 보안 분석에 따르면, 사이버 공격자들이 보안 방어팀보다 인공지능(AI) 기술을 더 빠르게 채택하여 실질적인 이득을 얻고 있는 것으로 나타났습니다. 위협 행위자들은 AI를 활용해 시스템 취약점 발견, 악성코드 개발, 침해 후 활동(Post-compromise activity) 등 공격 전 과정을 전례 없는 속도로 가속화하고 있으며, 이에 대응해야 하는 보안 팀은 그 속도를 따라잡는 데 애를 먹고 있습니다.

이러한 현상은 국가 지원 해킹 그룹부터 사이버 범죄 조직에 이르기까지 다양한 공격자들에게 영향을 미치고 있습니다. 공격자들은 AI를 이용해 언어적 어색함이 없는 정교한 사회공학적 피싱 공격을 대량으로 수행하고, 보안 솔루션을 우회하는 변종 악성코드를 자동 생성하고 있습니다. 결과적으로 기업과 기관의 기존 보안 체계는 AI로 무장한 공격자들의 빠른 침투 및 확산 속도를 감당하기 어려운 위험에 직면해 있습니다.

공격자들과의 격차를 줄이기 위해 기업과 보안 팀 역시 대응 방식에 AI와 자동화 기술을 시급히 도입해야 합니다. 보안 운영 센터(SOC)에 AI 기반 보안 솔루션(예: Microsoft Copilot for Security)을 적용해 위협 분석 및 초동 조치 시간을 분 단위에서 초 단위로 단축해야 합니다. 또한, AI 모델 자체의 악용을 막기 위한 AI 거버넌스를 구축하고, 실시간 위협 헌팅(Threat Hunting) 체계를 강화하여 선제적인 방어 태세를 갖추는 것이 필수적입니다.