웜GPT와 사기GPT 등장…내년 사이버 범죄의 새로운 무기 된다 > IT/과학기사 | it/science

[이코노믹데일리] 내년에는 생성형 인공지능AI을 악용한 사이버 위협이 본격화될 전망이다.

과학기술정보통신부와 한국인터넷진흥원KISA이 발표한 2025년 사이버 위협 전망에 따르면 공격자들이 AI를 활용해 고도화된 사이버 공격을 감행할 가능성이 커지고 있다. 이와 함께 디지털 융복합 기술을 겨냥한 사이버 위협도 증가할 것으로 보인다.

과기정통부와 KISA는 최근 발표에서 사이버 범죄자들은 다크웹을 통해 유통되는 악성 AI 모델인 사기GPTFraudGPT와 웜GPTWormGPT 등을 활용해 피싱 메일 작성, 취약점 탐색, 악성코드 개발에 나설 가능성이 높다. 특히 챗GPT와 같은 정교한 AI 도구를 악용하면 개별 맞춤형 스피어피싱spear phishing 메일 작성도 가능해져 피해 규모가 클 것으로 예상된다.


러시아와 중국에서는 생성형 AI를 여론 조작과 정치 선전에 활용한 사례가 보고된 바 있다. 이에 대해 과기정통부는 "기업들은 AI 도입 단계에서부터 보안을 내재화하고 지속적인 모니터링 체계를 구축해야 한다"고 강조했다.

자율주행차, 스마트 빌딩, IoT사물인터넷 기기 등 디지털 융복합 기술이 공격의 주요 표적이 될 가능성도 높아지고 있다. 공격자들은 보안이 취약한 IoT 기기를 악용해 디도스DDoS 공격에 필요한 봇넷을 구축하거나 악성코드를 감염시킬 수 있다.
스마트팜, 스마트시티 등 디지털 융합기술이 확산됨에 따라 이러한 제품과 서비스에 대한 설계 및 개발 단계에서 보안을 강화해야 한다는 조언이 나왔다. 과기정통부는 “민감한 데이터를 다루는 디지털 융복합 시스템은 초기 설계부터 사이버 위협에 대한 대응책을 마련해야 한다”고 당부했다.

우크라이나-러시아 전쟁 등 글로벌 분쟁이 지속될 경우 사이버 공격자들은 정부 기관과 사회기반시설을 대상으로 디도스 공격을 감행할 가능성이 크다. 이러한 공격은 사회적 혼란과 불안을 조성할 위험이 있다.

또한 미국의 친 가상자산 정책으로 인해 비트코인 가치 변동성이 커지면 가상자산 거래소와 사용자들을 겨냥한 사이버 범죄도 증가할 것으로 보인다.

올해 급증한 디도스 공격은 내년에도 지속될 것으로 전망된다. 특히 보안이 취약한 라우터 등 네트워크 장비를 활용한 공격이 주요 위협으로 떠오르고 있다. 디도스 공격은 대규모 트래픽을 유발해 네트워크 자원을 고갈시키거나 데이터 유출을 초래할 수 있다.

이에 따라 기업들은 KISA에서 제공하는 디도스 사이버대피소를 적극 활용하는 한편, 보안 역량 강화를 위해 선제적 대응책을 마련해야 한다.

류제명 과기정통부 네트워크정책실장은 “국민과 기업의 보안 인식을 강화하고 고도화된 사이버 위협에 대응하기 위해 민간과 공공기관 간 유기적인 협력체계를 구축해야 한다”고 말했다. 또한 “선제적 방어와 억제를 통해 안전한 디지털 환경을 조성하겠다”고 덧붙였다.

선재관 기자 seon@economidaily.com

★관련기사

LG유플러스, 양자내성암호로 보안 혁신…국내 양자기술 생태계 확장 박차

정부·공공기관 사칭한 해킹 공격 늘어…사용자 주의 당부

[종합] 윤석열 대통령, 12·3 비상계엄 선포 배경 전면 해명... "국가 위기 극복을 위한 필수 조치"

[전문] 윤석열 대통령, 비상계엄 조치에 대한 입장 밝혀 "국가 기능 정상화 위해 노력"

SK브로드밴드, 한수원에 차세대 전용회선 서비스 제공

★추천기사

[2024 ESG경영대상] ESG 경영 우수 기업 한자리에... "ESG 잘하는 기업이 장기적으로 성장"

국회 탄핵소추단 "20여명 안팎 법률대리인단 구성…盧·朴 때보다 많아"

[2024 ESG경영대상] 지속 가능한 성과 창출하는 ESG 경영

트럼프 2기행정부의 IRA 폐기? 개별 주들의 전기차 보조금이 있다

헌재, 尹탄핵심판 27일 시작…주심에는 정현식 헌법재판관

- Copyright ⓒ [이코노믹데일리 economidaily.com] 무단전재 배포금지 -