AI 활용한 해킹 '대재앙' 시작된 듯 주요 웹사이트들 취약점 보호 위해 서비스 중단 해킹 대비 아날로그 운영법 재학습 (아래 원문 발췌) 인터넷이 해킹으로 인한 붕괴 직전에 놓여 있을지도 모른다. 어제 공개 포럼에 웹 기반 프로그래밍 언어에서 두 가지 중대한 보안 결함이 발견됐다는 글이 올랐다. PHP라는 이 언어는 전체 웹사이트 70%에서 사용되고 있다. PHP 관리 기관은 이 사실을 곧바로 확인하고 패치 준비에 돌입했다고 발표했다. 해킹 공격 사전 차단 위해 오늘 아침 유럽 전역의 수많은 정부, 병원, 학교 웹사이트들이 서비스를 중단했다. 오늘 공식 확인된 두 가지 취약점은 10년 넘게 PHP에 존재해 온 것으로 보이지만, AI 도구를 통해 이제 발견. 해커들이 이미 AI로 이 취약점 악용하려는 시도가 포착됐고, 해결 위한 패치 적용하는 데는 기업마다 며칠에서 몇 주 소요 예상. 그 사이 수천만 대의 서버, 데이터베이스, 기기가 노출된 상태. PHP는 인터넷을 지탱하는 핵심 기술 중 하나. 현재 핀란드 보건 당국, 로테르담 항만, 파리 경찰청, 4Chan 비롯, 여러 기관 웹사이트가 PHP 취약점 해결하는 동안 접속 중단. 최근 몇 주 동안 범죄자들과 국가 후원 공격자들은 AI 이용해 John Deere와 SharkNinja 포함한 100개 이상의 기업을 해킹했고, 라틴 아메리카 약 400개 금융 기관을 대상으로 해킹 자동화했으며, 두 기업에서 수십만 건의 신용카드 기록 도용. 올여름 이후에만도 우크라이나, 러시아, 아르헨티나, 방글라데시, 인도네시아의 정부 기관, 데이터 센터, 병원을 공격해. 또한 오늘, 소프트웨어 개발자의 거의 절반이 사용하는 플랫폼인 Node 개발자들은 여러 건의 고위험 취약점을 공개. 이것도 일부에 불과. 거의 1년 동안 사이버 보안 전문가들은 임박한 사이버 대재앙에 대해 경고해 왔다. 그 재앙이 이미 시작되었을지도 모른다. 수십 년 동안 인터넷은 허점과 버그로 가득했다. 코드는 까다롭기에, 표준적인 IT 접근 방식은 문제가 발생했을 때 해결하는 것이었다. 수십 년 동안 균형은 유지됐다. 숙련된 해커는 소수이고, 취약점 찾아 악용하는 데 시간이 걸렸기 때문. 최근 AI 발전은 이 균형을 완전히 뒤집어 놨다. 최상위 모델들은 취약점 찾아내고 악성코드 작성하는 데 대단히 능숙해져 인간 팀보다 훨씬 빠르게 작업할 수 있다. 제한 없이 내려받아 쓸 수 있는 중국의 오픈소스 AI 시스템은 물론, 계속 통제를 벗어나고 있는 오픈AI와 앤트로픽의 첨단 모델 다 해당된다. 매달 발견되는 소프트웨어 취약점 수는 지난 1년 동안 두 배로 증가. 해커들이 이런 취약점 악용하기 시작하는 데 필요한 시간은 몇 주에서 몇 시간으로 단축. AI 통해 자동화된 실제 침입은 39초 만에 완료될 수도. 취약점 탐지하고 수정하거나, 내부에서 의심스러운 활동을 모니터링하는 기존 접근 방식만으로는 이제 불충분. AI는 새로운 취약점을 만들어냈지만 해결 가능성도 제시. PHP의 취약점은 구글 산하 사이버보안 기업과 오픈AI가 주도한 또 다른 연구팀에 의해 각각 독립적으로 발견. 구글, 오픈AI, 앤트로픽 비롯한 기술 기업들은 전 세계 정부 기관들과 협력해 방어 체계 강화. 하지만 보안 전문가들은 공격-방어 사이엔 불균형이 존재하며 AI가 이걸 더 심화시킬 걸로 예상. 해커들은 새 기술을 거침없이 사용할 테지만 기업들은 체계적이고 위험을 회피하는 경향. 병원이나 전력망은 AI 보안 도구가 의도치 않게 환자 생명 유지 장치 중단시키거나 전력 공급 일시 중단되는 위험 감수할 수 없다. 또한 공격자는 단 하나의 취약점만 찾아내도 성공하는 반면, 방어자는 단 한 번의 실수만으로도 실패한다. 지난 1년 동안 범죄자들과 국가 지원 단체들은 모델 활용해 공격 속도 높이고 자동화하는 방법을 실험해 왔다. 이제 에이전트가 더 빠르고 능력이 향상됨에 따라 해커들이 이를 활용하는 데도 더욱 능숙해졌으며 자동화 범위도 더 넓어졌다. 최근 한국과 일본 웹사이트 대상 대규모 해킹만 해도 중국인 한 명이 AI 활용해 1,000개 이상 웹사이트를 표적으로 삼은 것으로 조사. IT 부서 강화하고, 패스키 도입하고, 2단계 인증 사용하는 것은 여전히 중요하다. 하지만 현재 가장 시급하고 실용적인 조언은 ‘후퇴’다. 오프라인 전환 준비를 하라는 것이다. 미 국가안보국은 PHP 취약점 즉시 수정할 수 없는 기업들에게 영향 받은 디지털 서비스를 중단하라고 권고. 병원, 상수도 시설 및 기타 핵심 서비스 기관들은 모두 아날로그 방식 운영법 다시 익히며 해킹에 대비. 데이터를 더 적은 장소에 저장하라. AI 해킹 홍수에 대비할 시간이 점점 부족해지고 있다. 댐은 이미 무너졌을지도. theatlantic.com/technology/2…