파이브 아이즈, AI 사이버 경고 긴급 발령

미국·영국·캐나다·호주·뉴질랜드의 정보기관들은 월요일 공동 경고를 발표하며, 급속히 진화하는 AI가 시급한 사이버보안 위협이 되고 있으므로 기업 경영진은 지금 당장 방어를 강화해야 한다고 밝혔다.

성명은 최첨단 AI 모델이 “현재 업계의 기대를 능가해 공격 및 방어 양측의 사이버 역량을 근본적으로 변형할 가능성이 있다”고 전하며, “타임라인은 수년이 아니라 수개월”이라고 밝혔다.

정보기관들은 AI가 악의적 행위자의 진입 장벽을 낮추는 동시에 공격의 속도와 복잡성을 높여 취약점 발견과 악용 사이의 시간을 단축하고 있다고 말했다. 동시에 AI는 방어를 강화할 수도 있어 즉각적인 조치가 선택사항이 아니라 필수라고 강조했다.

이사회와 경영진은 사이버 복원력이 “압박 속에서도 작동하는지”를 확인해야 하며, 단순히 통제를 갖추는 것만으로는 부족하다고 경고했다. 리더들은 가능한 한 시스템 접근과 외부 연결을 줄여 공격 표면을 축소하고, 시스템을 노출시켜야 하는지 여부를 스트레스 테스트로 점검하며, 필요하지 않은 시스템은 격리하라고 권고받았다.

지침은 또한 패치 속도를 높일 것을 요구했다. AI가 취약점 발견과 악용 사이의 시간을 압축하고 있기 때문이다. 정보기관들은 특히 레거시 시스템이 “지원되지 않는 시스템은 쉬운 표적”이라며 기술적 부채를 넘어 전략적 부채로 취급해야 한다고 지적했다.

패치·접근·복원력에 대한 압박

이번 경고는 정부들이 AI 기반 사이버 리스크에 대응하기 위한 광범위한 압박을 가하고 있는 가운데 나왔다. 미국 사이버보안·인프라 보안국(CISA)은 최근 연방 기관들이 일부 취약점의 경우 AI 관련 여부 등을 근거로 3일 미만에 패치해야 할지를 결정하는 우선순위 분류 체계를 사용해야 한다고 밝혔다.

트럼프 행정부는 최근 국가안보 우려를 이유로 앤트로픽(Anthropic)이 Mythos와 Fable 모델을 해외에서 판매하는 것을 차단하기도 했으나, 트럼프 대통령은 이후 해당 회사를 더 이상 안보 위협으로 보지 않는다고 말한 바 있다. 앤트로픽 대변인은 양측이 여전히 이 사안을 논의 중이라고 밝혔다.

파이브 아이즈는 조직들이 접근 통제를 강화하고 핵심 시스템에 대한 접근 권한을 가진 인원을 제한하며 강력한 인증 방식을 사용해야 한다고 말했다. 또한 내부 사이버 책임자들에게 기초적인 보안 관행을 적용하고 변화하는 위협에 맞춰 나갈 수 있도록 자금과 권한을 제공하라고 촉구했다.

성명은 AI가 공격과 방어를 계속 재편함에 따라 secure-by-design(설계 단계부터 보안 적용)과 secure-by-default(기본 설정의 보안 강화)가 표준이 되어야 한다고 밝혔다.

출처:

therecord.media