AI 서비스 취약점 10배 급증, 사이버 보안 비상…기업들 촉각

AI 생성 이미지

인공지능(AI) 기술의 확산과 함께 AI 서비스 관련 사이버 보안 취약점이 급증하고 있어 전 세계 기업들의 주의가 요구되고 있습니다. 최근 발표된 보고서에 따르면, 올해 2분기 AI 및 대규모 언어 모델(LLM) 서비스에서 확인된 취약점이 지난해 4분기 대비 10배나 증가한 935건에 달하는 것으로 나타났습니다.

이는 AI 기술이 업무 자동화와 효율성 증대에 기여하는 동시에, 새로운 보안 위협 요인으로 부상하고 있음을 시사합니다. 특히 심각 단계 취약점은 지난해 말과 비교해 약 5배 늘어 119건을 기록, 기업들의 각별한 대비가 필요한 상황입니다.

AI 기반 공격 고도화, 랜섬웨어 위협 증대

보안 전문가들은 AI 기술이 사이버 공격에도 활용되면서 공격 방식이 더욱 정교해지고 있다고 분석합니다. 카스퍼스키의 '중소기업(SMB) 위협 보고서'에 따르면, 올해 1월부터 4개월간 인기 AI 서비스를 위장한 악성 소프트웨어 공격 사례가 3만 3,300건 이상 탐지되었으며, 이는 전년 동기 대비 약 5배 급증한 수치입니다.

주요 취약점 유형으로는 중요 시스템 객체 접근 제어 미흡, 인증 및 권한 부여 구현 오류, 악의적 명령어를 몰래 삽입하는 인젝션(Injection) 등이 꼽힙니다. 또한, 랜섬웨어 공격 역시 RaaS(Ransomware-as-a-Service) 모델 확산과 4중 갈취와 같은 진화된 공격 방식으로 기업에 막대한 피해를 입히고 있는 것으로 파악됐습니다.

클라우드 환경 보안 리스크 증가 및 대응 방안

클라우드 전환 가속화도 보안 리스크를 높이는 요인 중 하나입니다. 설정 오류, 계정 탈취 등 클라우드 환경의 보안 취약점이 증가하고 있어, 계정 권한 관리 및 리소스 설정에 대한 상시 점검 체계 구축과 엄격한 접근 통제 정책이 요구됩니다.

전문가들은 AI 서비스의 API, 토큰, 서비스 계정을 중앙에서 관리하고, AI 입력 및 출력 로그를 철저히 관리하며, AI 생성 결과에 대한 검증 절차를 마련해야 한다고 강조하고 있습니다. 또한, 패치 적용에만 의존하지 않고 위험 모니터링과 선제적 보호를 결합한 보안 조치가 필수적이라고 덧붙였습니다.

전망 및 의미

AI 기술의 발전은 산업 전반에 혁신을 가져오고 있지만, 동시에 새로운 형태의 사이버 위협을 야기하고 있습니다. 기업들은 AI 도입에 따른 보안 취약점을 인지하고, 체계적인 보안 관리 시스템 구축과 실시간 위협 대응 능력 강화에 적극적으로 투자해야 할 시점입니다. 이러한 노력 없이는 AI가 가져다줄 긍정적인 효과를 온전히 누리기 어려울 것이라는 전망입니다.

※ 이 글은 월드뉴스데일리의 기사입니다.