인터폴(INTERPOL) 글로벌 최고 정보 보안 책임자인 비요른 R. 와트네(Bjorn R. Watne)는 인공지능(AI)이 사기와 범죄의 속도와 규모를 높이고 있으니, 기업들은 우선 “크라운 주얼”(핵심 자산)을 식별해야 한다고 촉구했습니다.
와트네는 목요일 테크 위크 싱가포르(Tech Week Singapore) 행사에서 CNBC와의 인터뷰에서 이 같은 발언을 했습니다. 그는 AI가 주로 범죄자들이 기존에 사용하던 수법을 더 빠르고 더 큰 규모로 추진하는 데 도움을 준다고 말했습니다.
인터폴이 기업에 요구하는 AI 사이버 위험 우선순위 산정 방법
스캠 운영자는 AI를 활용하여 여러 명의 피해자를 동시에 노릴 수 있습니다라고 와트네는 밝혔습니다. 더 발전한 번역과 디지털 신원 기술은 사기성 연락처와 진짜 연락처를 구별하기 어렵게 만들었습니다.
기업은 자사 운영에 가장 중요한 자산이 무엇인지 먼저 식별해야 합니다. 또한 누가 그 자산을 훔치거나 방해하고 싶어 할지 파악해야 합니다.
기업은 위협 인텔리전스 정보를 통해 공격자의 전술과 기술을 분석해 방어 전략을 이에 맞춰 조정할 수 있습니다.
“모든 기업이 동시에 모든 위협에 대응할 필요는 없습니다. 자신이 표적이 아니라면 더욱 그렇습니다.” - 비요른 R. 와트네, 인터폴 최고 정보 보안 책임자
와트네는 기회주의적 범죄자와 고급 지속 위협(APT) 행위자는 각기 다른 방어책이 필요하다고 덧붙였습니다. 그는 사이버 리스크가 기업 리스크 목록에서 점점 더 중요한 위치를 차지하지만, 사이버보안이 아직 많은 이사회에까지 완전히 도달하지 못했다고 말했습니다.
국가가 지원하는 해커들은 이미 AI로 규모를 확장하고 있습니다. 팀T5(TeamT5)는 중국 국가지원 단체가 오픈소스 AI 모델을 도입한 후 공격 규모를 2배 이상 확대한 사실을 밝혔습니다.
X에서 저희를 팔로우하시면 실시간 최신 뉴스를 받아보실 수 있습니다
와트네의 에이젠틱 AI 경고, 해커들의 확장과 함께 도래
사용자를 대신해 작업을 수행하는 에이젠틱 AI가 특히 와트네에게는 주요한 우려사항입니다. 와트네는 이 시스템들이 사용자를 대신해 조치를 취할 수 있기 때문에 특별히 경계하고 있다고 밝혔습니다.
그는 물리적 세계에서 잘못된 행동이 실제 신체적 피해로 이어질 수 있음을 경고했습니다. 특히 자동차, 자율주행 차량에 적용된 AI를 위험 요인으로 지적했습니다.
AI가 잘못 판단해 행동하는 위험은 서방 국가 정부들도 우려합니다. 5월 미국 사이버보안 및 인프라 보안국(CISA)은 에이젠틱 AI 공동 가이드라인을 발표했습니다. 기관들은 이러한 시스템이 보안 기준이 완성되기 전까지는 예측할 수 없는 행동을 할 수 있다고 안내했습니다.
8월에는 오픈AI(OpenAI)가 AI 기반 공격 확산에 대한 오픈 레터를 발간한 바 있습니다. 앤트로픽(Anthropic), 구글(Google), 마이크로소프트(Microsoft), 코인베이스(Coinbase), 서클(Circle) 등 100곳 이상의 기관이 이에 동참했습니다.
리더와 저널리스트의 전문 인사이트를 보고 싶다면 저희 유튜브 채널을 구독해 주십시오
https://youtu.be/IcgIaeIE7LIkr.beincrypto.com 에서 Kamina Bashir의 원본 기사 인터폴 보안 책임자, AI 방어 핵심 질문은? 읽기