영국 NCSC “AI 활용 랜섬웨어, 2028년 핵심 기반시설 위협 가능성 매우 높아”

먼저 확인할 핵심 사실

평가 주체

영국 국가사이버보안센터(NCSC) [1]

전망 시점전망

2028년까지 핵심 기반시설 대상 AI 지원 랜섬웨어 가능성을 매우 높게 평가 [1]

주요 활용당사자 주장

취약점 탐색, 피싱, 악성코드 제작·변형의 속도와 규모 확대 [1]

귀속 평가당사자 주장

러시아·중국 연계 공격 주체에 대한 설명은 NCSC의 평가 [1]

‘새 공격’보다 기존 공격의 자동화

NCSC 경고의 핵심은 AI가 전례 없는 침투기법을 갑자기 만든다는 데 있지 않다. 공개된 취약점을 빠르게 찾고, 대상에 맞춘 피싱 문구를 대량으로 만들며, 탐지를 피하도록 악성코드를 변형하는 작업의 비용을 낮출 수 있다는 것이다. 기술 숙련도가 낮은 공격자도 더 많은 표적을 시험할 수 있어 방어자가 패치하지 않은 짧은 틈이 더 위험해질 수 있다.

전망과 발생 사실은 나눠 읽는다

‘2028년까지 매우 가능성 높음’은 정보기관의 위험평가이지 특정 시설이 이미 공격받았다는 확정 보도가 아니다. 러시아와 중국 연계 주체에 관한 설명도 NCSC의 귀속 판단으로 읽어야 한다. 기사에 언급된 유럽 냉동·냉장 시스템 공격 사례는 운영기술이 인터넷에 연결될 때 물리적 서비스가 영향을 받을 수 있음을 보여주지만, 모든 사례에 AI가 사용됐다고 확인된 것은 아니다.

기본 통제가 더 중요해지는 이유

공격 속도가 빨라질수록 방어의 출발점은 복잡한 AI 도구보다 자산 목록과 기본 통제다. 외부에서 접근할 필요가 없는 장비는 인터넷에서 분리하고, 보안 업데이트를 제때 적용하며, 관리자 권한을 최소화해야 한다. 랜섬웨어에 대비한 백업은 운영망과 분리해 복구 시험까지 해야 한다. AI가 공격을 늘릴 수 있다는 전망은 이런 기본 조치의 시간을 앞당기라는 신호다. 운영기술은 일반 사무용 컴퓨터처럼 자주 중단해 업데이트하기 어려운 경우가 많다. 그래서 장비 교체 주기와 원격접속 계정, 외주 유지보수 통로까지 목록으로 관리해야 한다. 공격 징후를 발견했을 때 생산을 멈출 권한과 대체 수동 절차를 미리 정해 두는 것도 복구 속도와 안전을 좌우한다.

지금 가능한 결론

AI는 기존 공격의 속도와 범위를 키울 수 있어요. 대응도 거창한 예측보다 외부 노출 장비를 줄이고 권한·업데이트·백업을 확인하는 일에서 시작해야 해요.

이렇게 해석한 근거

NCSC는 취약점 탐색·피싱·악성코드 변형의 자동화를 주요 위험 경로로 제시했다.

아직 남은 부분

미래 위험평가이며 개별 공격에 AI가 실제 사용됐는지 독립적으로 확인된 자료는 제한적이다.

원문·자료

1. 파이낸셜뉴스 ↗보도 · 본문 확인