웹사이트 검색

AI가 2025년 사이버 보안을 혁신하고 사이버 범죄를 강화하는 방법

AI 기반 방어부터 진화하는 랜섬웨어 전술에 이르기까지, 사이버 보안 업계 리더와 전문가들이 올해 준비하고 있는 사항은 다음과 같습니다.

2024년의 사이버 보안 환경은 파괴적인 랜섬웨어 공격, 인공 지능(AI) 기반 소셜 엔지니어링, 수십억 달러의 피해를 입힌 국가 후원 사이버 운영으로 특징지어졌습니다. 2025년이 시작되면서 AI, 지정학적 불안정, 진화하는 공격 표면의 융합으로 인해 훨씬 더 복잡한 위협 환경이 대두되고 있습니다.

보안 전문가들은 위협 행위자들이 점점 더 정교해지는 도구와 전술을 활용함에 따라 사이버 방어 분야에서 가장 어려운 한 해가 될 수 있는 해에 대비하고 있습니다. 현재의 위협 인텔리전스와 새로운 공격 패턴을 기반으로 2025년에 형성될 가능성이 있는 5가지 중요한 사이버 보안 예측을 소개합니다.

1. 랜섬웨어는 데이터 파괴 및 조작이 될 것입니다.

랜섬웨어는 더 이상 갈취에 그치지 않고 시스템 파괴를 위한 도구로 변하고 있습니다.

랜섬웨어 공격은 사이버 보안 위협 환경의 고질적인 요소가 되었으며, 조직은 암호화된 데이터를 복구하기 위해 수백만 달러를 지불하고 있습니다. 그러나 이러한 공격의 성격이 변화하고 있습니다. 올해 랜섬웨어 그룹은 암호화 및 데이터 도난을 넘어 중요한 데이터 자체의 무결성을 표적으로 삼을 것입니다.

이러한 진화에는 민감한 데이터베이스를 손상시키거나, 재무 기록을 수정하거나, 전체 산업의 운영을 방해하는 공격이 포함될 수 있습니다. 병원의 의료 기록이 변경되거나 다국적 은행의 금융 데이터가 변조되었을 때 어떤 결과가 발생할지 상상해 보십시오. 이러한 위험은 금전적 손실에 그치지 않고 생명을 위협하며 기관에 대한 신뢰를 불안정하게 만듭니다.

"랜섬웨어 페이로드 자체는 그다지 변하지 않았습니다. 몇 가지 사소한 조정과 개선이 있었습니다"라고 Broadcom의 Symantec Threat Hunter Team의 수석 인텔리전스 분석가인 Dick O'Brien은 말합니다. "그러나 랜섬웨어 공격 체인에서 진정한 혁신이 일어났습니다. 평균적이고 성공적인 랜섬웨어 공격은 광범위한 도구와 공격자 측의 상당한 양의 실습 키보드 활동이 포함된 복잡한 다단계 프로세스입니다."

오브라이언은 이러한 변화의 원인이 진화하는 도구와 전술 덕분이라고 말합니다. "주요 추세는 맬웨어에서 멀어지는 것입니다. 요즘 공격자가 사용하는 대부분의 도구는 합법적인 소프트웨어입니다"라고 그는 설명합니다. "많은 공격에서 우리가 볼 수 있는 유일한 멀웨어는 마지막 순간에 도입되어 실행되는 랜섬웨어입니다."

CISA(Cybersecurity and Infrastructure Security Agency)의 인사이트를 포함한 최근 연구는 AI와 자동화를 활용하여 더 빠르고 표적화된 공격을 시작하는 랜섬웨어 운영자의 정교함이 점점 더 정교해지고 있음을 강조합니다.

조직이 할 수 있는 일

  • 고급 백업 및 재해 복구 전략을 구현합니다.
  • 데이터 무결성 검사의 우선 순위를 지정하여 변조된 데이터가 탐지되었는지 확인합니다.
  • 엔드포인트 탐지 및 대응(EDR) 도구에 투자하여 위협을 신속하게 식별하고 격리합니다.

2. AI 기반 공격은 인간의 방어를 능가할 것입니다.

AI는 사이버 범죄를 포함하여 산업에 혁명을 일으키고 있습니다. 2025년, 공격자들은 AI를 활용하여 고도로 표적화된 피싱 캠페인을 만들고, 지능형 멀웨어를 개발하고, 전례 없는 속도로 시스템 취약점을 식별할 것입니다. 이러한 AI 기반 공격은 위협의 양과 정교함이 수동 방어를 능가하기 때문에 가장 발전된 사이버 보안 팀조차도 도전할 것입니다.

이 새로운 위협의 한 가지 예는 생성형 AI를 사용하여 신원 확인 시스템을 우회하거나 잘못된 정보를 퍼뜨리는 데 사용할 수 있는 딥페이크 오디오 및 비디오를 만드는 것입니다. 2024년, 세간의 이목을 끈 여러 사건은 딥페이크 기술이 얼마나 설득력 있는 기술이 되었는지, 그리고 사이버 공격에서 악용될 가능성은 점점 커지고 있음을 보여주었습니다.

알렉스 콕스(Alex Cox)는 "사이버 범죄 적대자 커뮤니티는 기회주의적이고 기업가 정신이 투철하며, 새로운 기술을 빠르게 채택하고 배포했다. [...] 딥페이크, 인공 지능 및 LLM의 사용은 공격자가 소셜 엔지니어링을 통해 공격의 초기 단계에서 피해자와 신뢰를 구축하려고 함에 따라 이러한 진화의 다음 단계"라고 말합니다. LastPass의 정보 보안 이사. "그들은 가장 일반적으로 표적이 된 회사의 의사 결정자인 척하여 공격자의 요청 뒤에 알려진 권한을 숨기는 방식으로 이를 달성합니다."

AI 기반 공격은 쉽게 확장되기 때문에 위험합니다. 공격자는 AI 시스템을 프로그래밍하여 몇 분 안에 수천 개의 계정에서 취약한 암호를 식별하거나 인간보다 훨씬 빠르게 전체 기업 네트워크에서 취약점을 스캔할 수 있습니다.

조직이 할 수 있는 일

  • 네트워크를 실시간으로 모니터링하는 AI 기반 방어 도구를 배포합니다.
  • AI가 제작한 정교한 피싱 시도를 인식하도록 직원을 교육합니다.
  • 업계 파트너와 협업하여 새로운 AI 기반 위협에 대한 인텔리전스를 공유합니다.

사이버 보안의 쫓고 쫓기는 게임은 AI가 레드 팀과 블루 팀 모두에 의해 배포되는 기본 기술이 되는 새롭고 더 빠른 단계로 진입하고 있습니다.

3. 중요 인프라가 초기 목표가 될 것입니다.

2024년에는 유럽의 에너지 그리드에서 미국의 수도 시스템에 이르기까지 주요 인프라에 대한 공격이 헤드라인을 장식했습니다. 이러한 추세는 2025년에 가속화될 것이며, 국가와 사이버 범죄 집단이 사회가 가장 의존하는 시스템을 파괴하는 데 집중함에 따라 가속화될 것입니다. 이러한 공격은 종종 최소한의 노력으로 최대한의 혼란을 일으키는 것을 목표로 하며 지정학적 갈등에서 점점 더 무기화되고 있습니다.

노후화된 시스템과 단편화된 보안 프로토콜은 중요한 인프라에 대한 위험을 악화시킵니다. 예를 들어, 많은 에너지 그리드는 최신 사이버 공격을 견디도록 설계되지 않은 레거시 기술에 의존하고 있습니다. 한편, 운영 기술(OT)과 정보 기술(IT)의 상호 연결성이 증가함에 따라 새로운 취약성이 발생하고 있습니다.

"물 회사 및 유틸리티와 이야기를 나눠본 결과, 많은 사람들이 산업 사이버 프로그램에 대한 기본 지식이 부족하다는 것을 알게 되었습니다"라고 Black & Veatch의 글로벌 산업 사이버 보안 담당 부사장인 Ian Bramson은 경고합니다. "OT 네트워크에 대한 가시성이나 공격을 예방, 탐지 또는 대응하기 위한 환경에 대한 제어 기능을 구축하지 못했습니다."

Bramson은 리더들에게 산업 사이버, 즉 "안전과 가동 시간(즉, 운영 연속성)에 영향을 미치는 네트워크, 장비 및 장치"를 안전 문제로 볼 것을 촉구합니다. "이러한 공격에 대한 가상 공격은 실제 환경에 상당한 물리적 영향을 미칠 수 있습니다. 사이버를 안전 문제로 삼으면 조치가 필요하고 자원의 우선 순위가 지정됩니다. 모든 유틸리티는 안전을 중요하게 생각합니다. 이를 사이버로 확장하면 필요한 우선 순위를 부여받을 수 있습니다. 궁극적으로 OT를 수도 유틸리티의 미션 크리티컬로 만드는 것은 공공 복지와 직원 안전입니다."

조직이 할 수 있는 일

  • CISA와 같은 정부 기관과 협력하여 취약성을 식별하고 완화합니다.
  • OT 및 IT 네트워크를 세분화하여 침해의 영향을 제한합니다.
  • 중요한 시스템에 대한 지속적인 모니터링 및 실시간 위협 탐지에 투자합니다.

중요 인프라를 보호하는 것은 사이버 보안의 우선 순위일 뿐만 아니라 국가 안보의 문제입니다.

4. 공급망 공격이 확대될 것입니다.

글로벌 비즈니스의 상호 연결된 특성으로 인해 공급망 공격에 대한 퍼펙트 스톰이 발생했습니다. 이러한 침해는 타사 공급업체의 취약점을 악용하여 공격자가 단일 진입점을 통해 여러 조직에 침투할 수 있도록 합니다. 전문가들은 2025년에 이러한 공격의 빈도와 정교함이 증가할 것으로 예상합니다.

한 가지 주목할 만한 사례는 널리 사용되는 소프트웨어 제공업체를 표적으로 삼아 수천 개의 조직을 손상시킨 SolarWinds 사이버 공격입니다. 마찬가지로, Kaseya 랜섬웨어 공격은 소규모 공급업체가 대기업으로 가는 관문 역할을 할 수 있는 방법을 강조했습니다. 공급망 공격은 기업과 공급업체 간의 신뢰할 수 있는 관계를 악용하기 때문에 교활하며, 종종 몇 달 동안 탐지되지 않습니다.

정부와 규제 기관이 주목하고 있습니다. 2024년에는 미국과 유럽연합(EU)에서 공급망 보안에 대한 새로운 지침을 도입하여 투명성과 책임성의 필요성을 강조했습니다. 그러나 규정 준수만으로는 방법을 지속적으로 발전시키는 공격자를 막기에 충분하지 않습니다.

앱솔루트 시큐리티(Absolute Security)의 정보 보안, 리스크 및 컴플라이언스 담당 부사장인 마티 피어스(Matti Pearce)는 "CISO는 네트워크 트래픽에서 직접 관찰할 수 없는 무단 AI 애플리케이션을 발견하기 위해 혁신적인 탐지 및 모니터링 기술이 필요하다"고 설명합니다. 사용자 교육에 집중하고 안전하고 승인된 AI 도구를 제공하는 것이 이러한 위험을 완화하는 핵심 전략이 될 것입니다. [...] AI 사용의 증가가 AI 보안을 앞지르고 있기 때문에 AI가 AI를 공격하여 기업 사용자에게 완벽한 위협 폭풍을 일으키는 것을 보게 될 것입니다."

"오늘날 보안 업계는 여전히 AI를 잘 보호하는 방법을 모릅니다"라고 Pearce는 말을 이어갑니다. "악의적인 적이 아니라 인간의 실수가 이 예상되는 갈등의 원인이 될 것입니다. AI 채택이 증가함에 따라 이미 취약한 공급망에서 AI 중독을 볼 수 있을 것으로 예상할 수 있습니다. 또한 치명적인 AI 결함은 잠재적으로 새롭고 새로운 공격의 진입점이 될 것이며, 이는 감지되지 않고 심각한 경제적 혼란을 초래할 것입니다."

조직이 할 수 있는 일

  • 모든 타사 공급업체에 대한 철저한 보안 감사를 수행합니다.
  • 제로 트러스트 원칙을 구현하여 손상된 파트너의 영향을 제한합니다.
  • 위협 인텔리전스를 사용하여 공급망 취약성을 사전에 식별하고 대응합니다.

공급망의 보안은 가장 취약한 고리에 따라 강력해집니다.

5. 사이버 보안 직장 내 기술 격차가 심화될 것입니다.

사이버 보안 산업은 심각한 인재 부족에 직면해 있습니다. ISC²의 보고서에 따르면 2024년 전 세계적으로 340만 개 이상의 충원되지 않은 사이버 보안 일자리 수가 2025년에 증가할 것으로 예상됩니다. 이러한 인력 격차는 숙련된 전문가에 대한 수요가 증가함에 따라 심각한 문제를 야기합니다.

부족 현상은 단지 숫자에 관한 것이 아니라 전문성에 관한 것입니다. 많은 조직이 위협 인텔리전스, AI 기반 방어 및 클라우드 보안에 특화된 기술을 갖춘 직원을 찾는 데 어려움을 겪고 있습니다. 결과적으로, 과중한 업무에 시달리는 팀은 번아웃의 위험이 더 커지고, 이는 이직률을 높이고, 문제를 더욱 악화시킵니다.

"지하 범죄 세계에서 힘의 균형에 변화가 일어나고 있으며, 여기에는 인간의 해결책이 필요하다"고 오브라이언은 말한다. "역사적으로 대규모 랜섬웨어 제품군의 운영자는 사이버 범죄 먹이 사슬의 최상위에 있었습니다. 이들은 RaaS(Ransomware-as-a-Service) 비즈니스 모델을 사용하여 비즈니스를 프랜차이즈화했으며, "제휴" 공격자는 몸값을 삭감하는 대가로 도구와 인프라를 임대했습니다.

"그러나 이 비즈니스 모델의 의도하지 않은 결과는 계열사의 손에 더 많은 권한을 부여하고, 계열사가 폐쇄될 경우 경쟁 운영으로 빠르게 마이그레이션할 수 있습니다. 랜섬웨어 운영은 이제 제휴사를 놓고 서로 경쟁하고 있으며, 점점 더 나은 비즈니스 조건을 제공하고 있습니다."

이 위기를 해결하기 위해 조직은 창의적인 솔루션으로 전환하고 있습니다. 업스킬링 프로그램과 내부 교육 이니셔티브는 기존 직원이 사이버 보안 역할로 전환하는 데 도움이 됩니다. 또한 자동화 및 AI는 반복적인 작업을 처리하여 인간 분석가가 전략적 의사 결정에 집중할 수 있도록 합니다.

조직이 할 수 있는 일

  • 내부 인재를 개발하기 위해 교육 및 멘토링 프로그램에 투자합니다.
  • 대학 및 코딩 부트 캠프와 협력하여 숙련된 인력 파이프라인을 구축하세요.
  • 다양성 이니셔티브를 수용하여 소외된 그룹의 후보자를 유치합니다.

사이버 보안 인재 격차를 해소하는 것은 업계의 과제일 뿐만 아니라 사회적으로도 필수적인 과제입니다.

이러한 예측이 2025년에 의미하는 것

2025년의 사이버 보안 과제는 만만치 않지만 극복할 수 없는 것은 아닙니다. 조직은 기술 솔루션과 인간의 전문 지식을 결합한 다계층 접근 방식을 사용하여 혁신적인 사이버 위협을 방어할 수 있습니다.

AI 기반 방어 도구는 실시간 네트워크 감시를 제공하며, 운영 시스템과 정보 기술 시스템 간의 엄격한 세분화는 중요한 인프라를 보호합니다. 제로 트러스트 보안 원칙과 철저한 공급업체 감사는 공급망 취약성을 완화하는 데 도움이 됩니다. 인재 부족 문제를 해결하기 위해 사이버 보안 교육 프로그램에 투자함으로써 조직은 인간의 독창성을 활용하여 취약성을 사전에 해결할 수 있습니다.

관련기사