AI로 인해 사이버 공격 피해가 더 커진다

사이버 보안 사고 대응에 관한 국제 훈련 ACID 2024가 10월 15일 오전에 공식적으로 시작되었습니다.

이는 10개 ASEAN 국가의 사이버 비상 대응 기관인 CERT와 인도, 한국, 일본, 중국, 호주를 포함한 5개 대화국 간의 연례 국제 훈련으로, 사고 대응 준비 태세를 강화하고 대응팀의 기술 역량을 증진하기 위한 것입니다.

ACID 2024 연습은 'AI를 활용하여 사이버 공격 증가에 선제적으로 대응' 이라는 주제로, 악의적인 목적으로 AI를 남용하는 것을 포함하여 많은 산업과 분야에서 인공지능(AI)을 적용하는 추세를 다룹니다.

W-international ACID 2024 컨퍼런스 1 1.jpg
VNCERT/CC 담당 부국장인 당 휘 황(Dang Huy Hoang)이 훈련의 개회사를 했습니다. 사진: Van Anh

디지털 전환에서 네트워크 안전과 보안을 보장하는 것의 중요성을 확인하며, 베트남 사이버 공간 비상 대응 센터(VNCERT/CC) 부국장인 Dang Huy Hoang, 정보 보안부(정보통신부)는 다음과 같이 말했습니다. 디지털 시대에 정보는 귀중한 자산이지만 해커 집단의 공격 대상이 되기도 합니다.

많은 사람들이 매일 AI를 사용하고 있으며, AI는 인간에게 삶의 여러 측면에서 도움을 주고 있습니다. 그러나 AI가 나쁜 목적으로 남용될 경우 그 결과는 매우 위험하고 예측할 수 없습니다. AI를 활용한 사이버 공격은 다각화되고, 보다 정교해지고, 보다 철저해지고, 예측 불가능해질 것입니다.

사실, 최근에는 심각한 결과를 초래하고, 중요한 정보가 유출되고, 운영이 중단되고, 공격을 받은 조직의 평판이 부정적인 영향을 받는 대규모 사이버 공격이 많이 발생했습니다.

"앞으로는 사이버 범죄자들이 공격에 AI를 활용함에 따라 공격 빈도와 피해가 훨씬 더 높아질 것입니다. 이러한 과제를 해결하려면 철저한 이해, 기술, 기법, 그리고 무엇보다도 국내뿐만 아니라 국제적으로도 긴밀한 협력이 필요합니다."라고 Dang Huy Hoang 씨는 강조했습니다.

베트남과 17개 국제팀, 사이버 공격 대응 기술 연습

VNCERT/CC 대표에 따르면, ACID 2024 국제 훈련은 2개 세션으로 구성되며, 10월 15일 종일 기술 세션이 진행되고, 10월 16일 오전에는 원탁 훈련 세션이 진행됩니다.

VNCERT는 10월 15일 오전 8시 30분부터 오후 4시까지 200개 이상의 네트워크 회원 단위를 대상으로 직접 및 온라인 형식으로 진행되는 기술 훈련 세션의 구현을 조정하는 중심 역할을 하는 것 외에도, 17개 다른 국제팀과 함께 온라인 원탁회의 훈련에 참여하는 베트남을 대표합니다.

W-international ACID 2024 컨퍼런스 4 1.jpg
ACID 2024 기술 세션에는 베트남 기관 및 단위의 관계자 약 450명이 참석했습니다. 사진: Van Anh

이 훈련에는 각 부처, 지부, 지방자치단체, 통신 및 인터넷 서비스 제공업체, 기업, 정보 보안 기관에서 근무하는 약 450명의 기술 직원이 참여하여 특정 상황에서 AI를 사용한 공격 추세를 파악하게 됩니다.

각 부서와 기술 직원은 사고 처리, 조사, 분석, 완화 및 보고를 통해 AI를 사용하여 사이버 공격에 대응하는 기술을 연마할 기회를 갖게 됩니다.

목표는 새로운 추세로 인해 증가하는 네트워크 사고에 대응하여 각 부대가 준비를 갖추고 사전 대응하며, 특히 중요한 국가 정보 시스템을 비롯한 정보 시스템의 안전을 보장하고, 이를 통해 사이버 공간에서 국가 주권을 보호하는 것입니다.

ACID 2024 개막식에서 정보보안부 대표는 베트남 팀에게 실제 자기 부대에서 발생한 상황과 대응 상황을 가정하고 훈련에서 제기된 상황과 의문점에 집중해 달라고 요청했습니다.

VNCERT/CC 담당자는 "사고 대응 및 처리에 대한 정보 공유 및 협력을 늘리는 것 외에도 부대는 이 새로운 공격 추세에서 교훈을 얻고 조직에 전파해야 하며 AI를 사용하여 새로운 유형의 공격을 탐지하고 예방하는 방법을 알아야 합니다."라고 덧붙였습니다.

2024년 첫 9개월 동안 베트남에서 시스템에 대한 사이버 공격이 4,029건 발생하여 사고가 발생했으며, 이는 작년 같은 기간에 비해 53.2% 감소한 수치입니다.
아시아 태평양 국가의 기술 인력이 APT 공격에 대응하는 연습을 합니다 . 'APT 공격에 대응하기: 어려운 문제에 대한 해결책 찾기'라는 주제의 국제 훈련 APCERT 2024가 8월 29일에 개최되었으며, 베트남과 다른 아시아 태평양 국가의 기술 인력이 참여했습니다.