“AI 공격, AI로만 막기엔 역부족”... 기본 보안 체계 강화가 우선

AI 공격 가속화, 기존 방어 체계의 중요성 대두

인공지능(AI)을 활용한 사이버 공격을 방어하기 위해 AI 기술을 도입해야 한다는 주장에 대해, 기존 보안 시스템의 견고함을 먼저 확보하는 것이 선행되어야 한다는 목소리가 나왔다. 최영철 SGA솔루션즈 대표는 지난 28일 경기도 의왕시 소재 본사에서 진행된 인터뷰를 통해, AI를 활용한 방어 전략은 절반의 정답일 뿐이라고 지적했다. 그는 AI를 통한 방어에 앞서 기존에 구축된 보안 체계를 더욱 강력하게 다지는 작업이 최우선 과제라고 강조했다.

한국인터넷진흥원(KISA) 연구원 경력을 보유한 1세대 사이버 보안 전문가인 최 대표는 암호와 인증 분야의 전문성을 바탕으로 현재 SGA솔루션즈를 경영하고 있다. 그는 한국인공지능·소프트웨어산업협회와 국가정보원 등에서 정책 자문역을 맡고 있는 인물이다. 최 대표는 고성능 AI의 출현 이후 사이버 공격의 속도가 이전과는 비교할 수 없을 정도로 급격히 빨라졌다고 분석했다.

진화하는 공격 유형: AI 에이전트와 제로데이 위협

최 대표는 최근 발생하는 사이버 위협을 두 가지 핵심 유형으로 분류했다. 첫 번째는 아르텍스(Artex)와 같이 AI 에이전트 기반의 공격 도구를 활용해, 정상적인 사용자 계정인 것처럼 위장하여 침투한 뒤 정보를 빼내는 방식이다. 두 번째는 PHP투셸(PHP2Shell)이나 노드투셸(Node2Shell)처럼 AI가 오랫동안 은닉되어 있던 소프트웨어의 취약점을 찾아내어 수행하는 제로데이 공격이다.

그는 금융권의 사례를 들어, 기본적인 보안 모니터링 시스템이 탄탄하게 구축된 기관들은 이러한 공격을 성공적으로 막아낼 수 있었다고 설명했다. 이는 기초적인 방어 인프라에 대한 지속적인 점검과 투자가 얼마나 결정적인 역할을 하는지를 입증하는 대목이라고 덧붙였다.

제로데이 공격의 공백기, '가상패치'로 대응 필요

최 대표는 특히 프로그램 내부의 숨겨진 결함을 공략하는 제로데이 공격을 더욱 심각한 문제로 규정했다. 최근 사례로 언급된 'PHP투셸'의 경우, 보안 패치를 적용하기 위해서는 전체 홈페이지의 코드를 수정해야 하는 번거로움이 있다. 이 과정에서 막대한 비용과 시간이 소모되는데, 수정이 완료되기 전까지 발생하는 보안 공백기에 해커의 침투 위험이 극도로 높아진다.

이러한 취약점을 보완하기 위해 SGA솔루션즈는 코드 수정 없이도 해킹을 차단할 수 있는 '가상패치' 기술을 선보였다. 현재 이 기술은 PHP투셸 대응을 위해 한 달간 무상으로 공급되고 있다.