인공지능(AI)은 우리 삶에 편리함을 가져다주고 있지만, 악의적인 범죄에도 다양하게 활용되고 있습니다. 피싱이나 사기 등에 활용하기가 더 쉬워졌기 때문입니다. 보안회사인 트렌드 마이크로의 빈첸조 찬카글리니 선임 연구원은 MIT 테크놀로지 리뷰와의 인터뷰에서 "생성AI는 범죄자들이 그 어느 때보다도 더 효율적이고 국제적으로 활동할 수 있도록 하는 새로운 강력한 도구 키트를 제공한다"고 설명했는데요. 그는 "대부분의 범죄자들은 어두운 은신처에서 음모를 꾸미고 있는 것이 아니다"라며 "범죄자 대부분이 일반 사람들로, 특정 기술 대신 일반적인 생성AI 모델을 활용해 범죄 활동의 생산성을 높이고 있다"고 덧붙였습니다.
2023년은 사이버 보안 환경 전반이 격변하는 해였다. 지정학적, 경제적 발전으로 기업과 소비자 모두에게 더욱 복잡하고 불확실한 환경이 조성됐다. 이에 따라 효과적인 글로벌 위협 인텔리전스의 필요성이 커지고 있다. 세계적으로 새로운 플레이어들과 위협이 등장하면서 사이버 범죄 영역은 계속 진화하고 있다. 보안 전문가들은 사이버 위협으로부터 안전한 조직이나 개인은 없으며, 빠른 속도와 규모로 진화하는 위협에 대한 연구와 대비가 시급하다는 점을 인식해야 한다. 랜섬웨어는 그 규모와 정교함이 점점 더 커지면서 전 세계 많은 조직에게 위협이 되고 있다. 랜섬웨어는 컴퓨터 시스템을 감염시켜 접근을 제한하고 일종의 몸값을 요구하는 악성 소프트웨어의 한 종류다. 개인 정보를 유출하기 위한 사회공학적 수법은 점점 더 교묘해지고 있으며, 이를 포착하고 식별하기는 더욱 어려워지고 있다. 우크라이나, 이스라엘 등에서 볼 수 있듯이 국가 간 스파이 활동, 전쟁 및 허위 정보를 이용해 사이버 공격하는 추세도 이어지고 있다.체크 포인트 리서치(Check Point Research, CPR)에 따르면 2023년 2분기 전 세계 주간 사이버 공격이 8% 증가해 2년 만에 가장 많은 양을 기록했다. 쉐임 사이트(Shame-sites)에서 공개한 데이터에 따르면 2023년 상반기 총 48개의 랜섬웨어 그룹이 2200명 이상의 피해자를 공격하고 공개적으로 금전을 갈취한 것으로 나타났다. 사이버 보안 분야는 생성AI의 등장, 무기화 된 딥페이크 기술 및 피싱 공격, 핵티비즘 등을 중심으로 더욱 정교해지고 표적화 되고 있다. 2024년 사이버 보안 분야의 지형은 어떻게 달라질까.
경기침체가 오면 해킹이 기승을 부린다? 미국의 경제학자들이 오는 2023년, 경기침체를 예측하고 있는 가운데 경제 불확실성이 사이버 범죄의 기승을 가져올 것이란 분석이다. 사이버 공격의 주요 동기는 '금전적 이득'이기 때문이다. 경기가 좋을 때보다 불황일 때 사이버 범죄가 늘어나는 추세를 나타냈다. 해킹을 통해서라도 수익을 유지해야 겠다는 집단이 나타난다. 불황이 오면 비용 절감을 위해 '디지털'과 '자동화'에 의존하게 되는 현상도 사이버 범죄 증가의 원인이 된다. 기업과 조직, 공공 등은 디지털 전환에 가속을 내고 있는데 디지털로 전환된 업무와 서비스 등에서 초기 설계 당시 예측하지 못한 보안 취약점이 다수 발견되고 있다. 해커는 진화하는 디지털 인프라 속에서 보안 취약점을 찾아 내부로 진입하는데 집중한다. 조직 내부로 침투한 후 각종 데이터를 빼돌리고 암호화한 후 몸값도 요구하는 '랜섬웨어'는 2022년의 핵심 사이버 범죄 트렌드였다. 아예 서비스를 사용하지 못하게 파괴하는 공격도 지속되고 있는 상황이다. 2023년 어떤 사이버 보안 위협이 증가하게 될 것인가? 더밀크는 글로벌 사이버 보안 기업이 내놓은 전망 중 5가지 주요 위협을 정리했다.
팬데믹 기간 동안 범죄 행위도 강도, 폭행 등 일반 범죄보다 사이버 사기 등 비대면 범죄가 크게 늘어난 것으로 나타났다. 물리적인 강도나 도둑 범죄보다 인터넷 사기나 보이스 피싱, 랜섬웨어 공격 등이 크게 증가한 것이다. 경찰청은 8월 31일부터 9월 2일까지 3일간 제이더블유(JW) 매리어트 호텔 서울에서 2022 '국제 사이버범죄대응 심포지엄(ISCR)'을 개최했다. 올해로 23주년을 맞이한 ISCR 심포지엄은 전 세계 법집행기구들과 국제 협력을 통한 사이버 안전 확보를 위해 경찰청이 매년 주최하는 행사다. 코로나19로 인해 지난 2년간 온라인으로 개최된 바 있다. 올해 심포지엄에서 한국과 독일 경찰은 코로나19 확산 후 사람들이 집에 머물면서 일반 범죄보다 사이버 범죄가 증가했다고 밝혔다. 이병귀 경찰청 사이버범죄수사 과장은 "팬데믹이 시작한 2020년 전체 범죄는 158만7866건으로 2019년 161만1906건보다 줄었다. 2017년부터 2021년까지 전체 범죄 건수는 13.9% 감소했다. 이와 달리 사이버 범죄는 2020년 전년보다 29.7%나 증가했다"고 말했다. 사이버 범죄 중 일부는 경찰에 신고되지 않는 사례도 많아 증가율은 훨씬 높을 것으로 예상된다. 독일도 비슷했다. 헤이코 로르 독일 연방범죄수사청 사이버 범죄 전략서비스 국장은 "팬데믹 후 강도 등 일반 범죄는 5% 감소했는데 사이버 범죄는 12% 늘었다"고 발표했다. 특히, 독일은 기반 시설을 타겟한 사이버 공격이 늘었다.
