2017년 여름, 세계는 역사상 최악의 사이버 공격으로 평가된 사건을 목격했습니다. 이 공격은 민간 기업과 공공 기관을 마비시키고 전 세계적으로 100억~190억 달러에 달하는 막대한 재정적 손실을 초래했습니다.

이후 'NotPetya' 랜섬웨어로 명명된 이 공격은 AI 기술을 활용한 봇 네트워크가 시스템의 보안 취약점을 악용한 것으로 알려지며, 부분적으로 AI가 지원한 사이버 작전으로 평가되었습니다.

오늘날 AI 기술이 더 발전하고 효과적으로 사용되는 상황에서 이러한 공격이 발생한다면, 훨씬 더 큰 재정적 손실을 초래하고 글로벌 무역까지 방해할 가능성이 높습니다.

이러한 이유로 전 세계 정부들은 AI가 해커와 같은 비윤리적 집단의 손에 들어갔을 때 발생할 수 있는 잠재적 위협에 주목하고 있습니다.

각국은 이러한 공격에 대비하기 위해 군사 및 보안 활동을 강화하고 있습니다.

특히 최근 몇 년 동안 AI 기술은 더욱 빠르게 발전했습니다. AI가 보편화되고 대규모 언어 모델(LLM)과 같은 시스템이 다양한 분야에서 사용되면서, 각국은 빠르게 변화하는 이 분야에 발맞추기 위해 노력하고 있습니다.

AI가 가져온 혁신은 여러 분야에서 효과적이었습니다.

특히 군대, 정보기관, 법 집행 기관은 AI 지원 사이버 공격 덕분에 더 효과적인 작전을 수행할 수 있게 되었습니다.

또한, 선진국의 사이버 군대는 AI 지원 시스템을 통해 공격 능력을 한층 더 강화할 수 있습니다.

세계 여러 지역에서 이러한 사례가 많이 있었지만, 대부분은 영향력 작전과 첩보 활동의 범위 내에 있었습니다.

특히, AI 기반의 파괴적이고 치명적인 사이버 공격이 주요 인프라를 대상으로 한 사례는 아직 발생하지 않았습니다.

AI가 사이버 전쟁을 정의할 수 있을까요?

세계는 아직 AI가 전통적인 군사 전쟁에서 사용되는 것을 목격하지 않았지만, 이러한 시나리오가 시간 문제일 뿐이라는 우려가 점점 커지고 있습니다.

예를 들어, 영국은 러시아와 같은 적대적인 국가들이 AI 기술을 활용해 사이버 공격의 효과를 높이고 주요 인프라를 표적으로 삼으려 한다고 주장하고 있습니다.

서방 국가들은 러시아와 중국 같은 국가들이 미래의 사이버 전쟁에서 AI 시스템을 사용할 가능성이 있다고 말하지만, 두 국가는 이를 서방의 선전으로 일축하고 있습니다.

군사 전문가들은 중국과 러시아뿐만 아니라 모든 국가가 AI 기반 사이버 공격을 수행할 수 있다고 말합니다. 미국, 영국, 그리고 많은 유럽 국가들은 최근 몇 년간 이 분야에 투자해 왔습니다.

10여 년 전, 미국과 이스라엘이 공동으로 개발한 악성 컴퓨터 웜이 이란의 핵 프로그램을 공격하고 손상시키는 데 사용된 사례가 있었습니다.

이러한 사이버 행위자들은 정보기관과 사이버 군대를 통해 적대국이나 경쟁국에 치명적인 사이버 공격을 수행할 수 있으며, AI 기반 사이버 공격을 통해 더욱 파괴적인 결과를 초래할 수 있습니다.

예를 들어, 교통, 에너지, 통신 인프라뿐만 아니라 금융 기관과 주요 정부 기관의 전체 네트워크가 이러한 공격으로 인해 파괴될 수 있습니다.

분명히 많은 국가들이 이러한 위협에 대응하기 위해 필요한 조치를 취하고 있습니다. AI 기반 사이버 공격에 대응하기 위한 새로운 부서나 기관이 설립되고 있으며, 이러한 공격에 대처할 수 있는 인프라와 시스템을 구축하기 위한 전략과 정책이 개발되고 있습니다.

최근 몇 달 동안 바이든 행정부는 특히 금융 기관이 운영을 보호하기 위해 취해야 할 조치를 규정하는 연구를 시작했습니다.

또한, 딥페이크와 은행 사기와 같은 AI 지원 사기 활동이 증가하고 있으며, 이에 대한 대처가 필요하다는 점도 지적되었습니다.

이와 같은 맥락에서, 사이버 전쟁에서 AI의 사용은 국가 안보와 글로벌 안정성 측면에서 위험하고 우려스러운 상황을 나타냅니다.

이러한 상황을 고려할 때, 세계가 직면한 큰 질문은 다음과 같습니다. AI 기반 사이버 전쟁의 위험은 얼마나 심각하며, 우리는 이에 대해 걱정해야 할까요?

세상이 준비되기 위해

AI 기반 사이버 전쟁은 전통적인 사이버 공격과 몇 가지 중요한 점에서 다르며, 이러한 차이점은 이를 더욱 위험하게 만듭니다.

또한, AI는 사이버 공격을 더욱 효과적이고 빠르며 정밀하게 만들 잠재력을 가지고 있습니다. 이와 관련하여 몇 가지 이점을 제공한다고 볼 수 있습니다.

자동화: AI는 며칠 또는 몇 주가 걸릴 수 있는 공격 계획 및 실행 과정을 몇 시간 또는 몇 분으로 단축할 수 있습니다. 예를 들어, 며칠이 걸릴 수 있는 시스템 스캔이나 취약점 탐지가 AI 알고리즘 덕분에 몇 초 만에 완료될 수 있습니다.

탐지 불가: AI 알고리즘으로 개발된 악성코드는 전통적인 방어 시스템을 우회하기 위해 행동을 더 잘 숨길 수 있어 탐지를 피할 수 있습니다.

실시간 학습: AI 기반 사이버 공격은 방어 조치에 실시간으로 적응하고 동적으로 취약점을 악용할 수 있습니다. 방어 시스템의 반응을 분석하여 AI는 공격을 이에 맞게 조정하고 효과를 높일 수 있습니다.

고급 수준의 공격: AI는 빅데이터 분석을 활용하여 더 정교하고 정밀한 공격을 실행할 수 있으며, 개인이나 기업 프로필을 구체적으로 겨냥해 더욱 개인화된 위협을 생성할 수 있습니다. 또한, AI는 여러 지점을 동시에 공격하여 대규모 작전을 수행할 수 있습니다.

이러한 우려는 AI 기반 시스템이 전장에 통합되고 있다는 신호로 볼 수 있습니다. 이 경우 AI는 더 이상 도구가 아니라 글로벌 전쟁 전략의 중심이 될 것입니다.

또한, AI 지원 공격에 대한 대책이 아무리 빨리 개발되더라도, 위협의 복잡성은 이러한 노력을 압도할 가능성이 있다는 점을 유념해야 합니다.

AI 지원 사이버 전쟁은 더 이상 공상 과학이 아니라 현실이라는 점을 인식해야 합니다.

이 기술을 사용하는 선진국들은 군사 및 민간 인프라 모두에 심각한 위협을 가하고 있습니다. 따라서 일부 국가들은 이러한 위협을 단독으로 제거할 수 없을 수도 있습니다.

이러한 이유만으로도 국가 간 전략적 협력과 방어 기술에 대한 더 큰 투자가 필요할 수 있습니다.